นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย 005p6 เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกท่านทราบถึงแนวทางการปฏิบัติด้านข้อมูลส่วนบุคคลของเรา ครอบคลุมทั้งข้อมูลที่ท่านให้แก่เราโดยตรง และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติขณะที่ท่านใช้งานแพลตฟอร์ม การใช้งาน 005p6 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
ข้อมูลที่เราเก็บรวบรวม
005p6 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับประเภทของการโต้ตอบที่ท่านมีกับแพลตฟอร์มของเรา โดยสามารถแบ่งออกได้เป็นสองหมวดหลักดังนี้
ก) ข้อมูลที่ท่านให้แก่เราโดยตรง
- ชื่อ-นามสกุล วันเดือนปีเกิด และเพศ
- หมายเลขบัตรประชาชนหรือเอกสารแสดงตัวตนอื่น ๆ ที่ใช้ในกระบวนการ KYC
- ที่อยู่อาศัย รหัสไปรษณีย์ จังหวัด
- หมายเลขโทรศัพท์และอีเมลที่ใช้ในการลงทะเบียน
- ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อบัญชี) สำหรับการทำธุรกรรม
- รูปถ่ายหน้าตรงและสำเนาเอกสารที่ส่งเพื่อยืนยันตัวตน
ข) ข้อมูลที่ระบบเก็บรวบรวมอัตโนมัติ
- IP Address และข้อมูลตำแหน่งโดยประมาณ
- ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
- ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และระยะเวลาที่ใช้บนแพลตฟอร์ม
- ประวัติการทำธุรกรรม การเดิมพัน และกิจกรรมในบัญชี
- ข้อมูลคุกกี้และ Session token
วัตถุประสงค์การใช้ข้อมูล
005p6 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุด้านล่างเท่านั้น เราจะไม่นำข้อมูลของท่านไปใช้ในวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากท่านก่อน
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครและบริหารบัญชีสมาชิก | ชื่อ อีเมล เบอร์โทร | การปฏิบัติตามสัญญา |
| การยืนยันตัวตนและป้องกันการฉ้อโกง (KYC/AML) | เอกสาร บัตรประชาชน ที่อยู่ | ข้อกำหนดทางกฎหมาย |
| การดำเนินการฝาก-ถอนและธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร | การปฏิบัติตามสัญญา |
| การให้บริการลูกค้าและแก้ไขปัญหา | ประวัติการใช้งาน บันทึกการติดต่อ | ผลประโยชน์โดยชอบด้วยกฎหมาย |
| การส่งข่าวสารและโปรโมชั่น (เมื่อได้รับความยินยอม) | อีเมล เบอร์โทร | ความยินยอม |
| การวิเคราะห์และปรับปรุงแพลตฟอร์ม | ข้อมูลการใช้งาน คุกกี้ | ผลประโยชน์โดยชอบด้วยกฎหมาย |
| การปฏิบัติตามกฎหมายและข้อกำหนดราชการ | ข้อมูลทั้งหมดที่เกี่ยวข้อง | ข้อกำหนดทางกฎหมาย |
การเปิดเผยข้อมูลแก่บุคคลที่สาม
005p6 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney Wallet, ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์ เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการเกมและซอฟต์แวร์: ผู้ผลิตเกมที่เราใช้งาน อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อการให้บริการเกมแก่ท่าน
- ผู้ให้บริการด้านเทคนิค: เช่น ผู้ให้บริการ Cloud, บริการป้องกัน DDoS, ระบบวิเคราะห์ข้อมูลภายใต้สัญญาการรักษาความลับ
- หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานราชการไทยที่มีอำนาจตามกฎหมาย
- ผู้สอบบัญชีและที่ปรึกษากฎหมาย: เท่าที่จำเป็นเพื่อการปฏิบัติตามข้อกำหนดทางวิชาชีพ
คุกกี้และเทคโนโลยีติดตาม
005p6 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดียิ่งขึ้น รักษาความปลอดภัยของการเชื่อมต่อ และวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของท่าน คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภท
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง รวมถึงการจัดการ Session การรักษาความปลอดภัยของบัญชี และการป้องกัน CSRF ไม่สามารถปิดการใช้งานได้
- คุกกี้ด้านประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตน เช่น หน้าที่เยี่ยมชมบ่อยที่สุด เพื่อช่วยให้เราปรับปรุงแพลตฟอร์มได้ดีขึ้น
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่าปรับแต่งอื่น ๆ เพื่อประสบการณ์ที่สะดวกยิ่งขึ้น
- คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร ข้อมูลที่รวบรวมเป็นแบบรวม ไม่ระบุตัวตนบุคคลใดบุคคลหนึ่ง
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อประสิทธิภาพการทำงานของแพลตฟอร์ม
การรักษาความปลอดภัยข้อมูล
005p6 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย มาตรการหลักที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่รับส่งบนแพลตฟอร์ม
- การเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256 สำหรับข้อมูลที่มีความอ่อนไหว
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีและระบบภายใน
- การตรวจสอบระบบและการทดสอบ Penetration Testing เป็นประจำ
- การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นต้องใช้เท่านั้น (Principle of Least Privilege)
- ระบบ Firewall และการป้องกัน DDoS ระดับองค์กร
- การสำรองข้อมูลอย่างสม่ำเสมอพร้อมระบบกู้คืนข้อมูลฉุกเฉิน
สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทยดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเราผ่านช่องทางที่ระบุในหัวข้อที่ 10
การเก็บรักษาและลบข้อมูล
005p6 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด แนวปฏิบัติการเก็บรักษาข้อมูลมีดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดอยู่ |
| ข้อมูลบัญชีหลังปิดบัญชี | 5 ปี (ตามข้อกำหนด AML) |
| บันทึกธุรกรรมทางการเงิน | 7 ปี (ตามกฎหมายบัญชีไทย) |
| เอกสาร KYC | 5 ปีหลังสิ้นสุดความสัมพันธ์ |
| บันทึกการสื่อสารกับฝ่ายสนับสนุน | 3 ปี |
| Log การเข้าใช้งานระบบ | 1 ปี |
| คุกกี้และข้อมูลการวิเคราะห์ | 13 เดือน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรด้วยวิธีการที่ปลอดภัยตามมาตรฐานอุตสาหกรรม
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบ Cloud หรือผู้พัฒนาซอฟต์แวร์เกม ในกรณีดังกล่าว 005p6 จะดำเนินการให้มั่นใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
- มีการทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล หรือ
- มีมาตรการคุ้มครองอื่นที่เหมาะสมตามที่กฎหมาย PDPA ของไทยกำหนด
การเปลี่ยนแปลงนโยบาย
005p6 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้
- ประกาศบนหน้าเว็บไซต์หลักของ 005p6
- การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
- ข้อความแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งแรกหลังมีการเปลี่ยนแปลง
วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะระบุไว้ชัดเจนที่ด้านบนของเอกสาร เราแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวเป็นระยะ การใช้งาน 005p6 ต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ 005p6 ได้ผ่านช่องทางต่อไปนี้
สิ่งที่ 005p6 ยึดมั่น ด้านความเป็นส่วนตัว
เราออกแบบระบบทุกอย่างโดยคำนึงถึงความปลอดภัยและความเป็นส่วนตัวของสมาชิกเป็นอันดับแรก
เข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ 005p6 ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร ปลอดภัยจากการดักจับข้อมูล
ไม่ขายข้อมูลส่วนตัว
005p6 ไม่เคยและจะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าใด ๆ ทั้งสิ้น
สอดคล้อง PDPA ไทย
นโยบายและแนวปฏิบัติทั้งหมดของเราออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย
ท่านควบคุมข้อมูลของตัวเอง
สมาชิกมีสิทธิ์เต็มที่ในการขอดู แก้ไข หรือลบข้อมูลส่วนบุคคลของตนเองผ่านการติดต่อทีมงาน DPO ของเราได้ตลอดเวลา
จัดเก็บข้อมูลอย่างปลอดภัย
ฐานข้อมูลของ 005p6 ได้รับการป้องกันด้วยระบบ Firewall หลายชั้น การควบคุมการเข้าถึงที่เข้มงวด และการสำรองข้อมูลทุกวัน
แจ้งเตือนทันทีเมื่อมีเหตุผิดปกติ
ระบบตรวจจับกิจกรรมผิดปกติของ 005p6 จะส่งการแจ้งเตือนไปยังท่านทันทีเมื่อพบการเข้าถึงบัญชีที่น่าสงสัย