การคุ้มครองข้อมูลส่วนบุคคล
ของ 00p6
เราให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกท่านเป็นอย่างยิ่ง นโยบายฉบับนี้อธิบายอย่างละเอียดว่า 00p6 เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้มาตรฐานที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
หลักการคุ้มครองข้อมูลของเรา
00p6 ยึดมั่นในหลักการสำคัญ 6 ประการ เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการดูแลอย่างดีที่สุด
ความโปร่งใสอย่างสมบูรณ์
เราบอกท่านอย่างตรงไปตรงมาว่าเราเก็บข้อมูลอะไรบ้าง ใช้เพื่ออะไร และเก็บนานแค่ไหน ไม่มีการซ่อนเงื่อนไขในตัวอักษรเล็ก ท่านมีสิทธิ์รู้ทุกอย่าง
การเข้ารหัสระดับสูง
ข้อมูลส่วนบุคคลและธุรกรรมทางการเงินทั้งหมดถูกเข้ารหัสด้วยระบบ SSL/TLS และมาตรฐานการเข้ารหัสข้อมูลอุตสาหกรรม เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ควบคุมข้อมูลได้เอง
สมาชิกมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข ลบ หรือส่งออกข้อมูลส่วนตัวของตน รวมถึงสิทธิ์คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่างตาม PDPA
เก็บเท่าที่จำเป็น
เราปฏิบัติตามหลัก Data Minimisation — เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่เก็บข้อมูลส่วนเกินหรือข้อมูลที่ไม่มีวัตถุประสงค์ชัดเจน
ไม่ขายข้อมูลเด็ดขาด
00p6 ไม่เคยและจะไม่มีวันขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ใดๆ ทั้งสิ้น
ปรับปรุงอยู่เสมอ
เราตรวจสอบและปรับปรุงมาตรการรักษาความปลอดภัยและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ เพื่อให้ทันกับภัยคุกคามและกฎหมายที่เปลี่ยนแปลง
1. ข้อมูลเบื้องต้น
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 00p6 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้ใช้บริการแพลตฟอร์มคาสิโนออนไลน์ 00p6
นโยบายนี้มีผลบังคับใช้กับข้อมูลทั้งหมดที่ท่านให้แก่เราผ่านช่องทางต่างๆ ไม่ว่าจะเป็นเว็บไซต์ 00p6.cam แอปพลิเคชัน หรือช่องทางการสื่อสารอื่นๆ ที่เราดำเนินการ การที่ท่านใช้บริการของเราถือว่าท่านได้รับทราบและยอมรับนโยบายฉบับนี้แล้ว
หากท่านมีคำถามหรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับการจัดการข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ที่อีเมล [email protected]
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านในหลายรูปแบบและหลายช่องทาง โดยแบ่งออกเป็นประเภทหลัก ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลตามเอกสารราชการ
- วันเดือนปีเกิด เพื่อยืนยันว่าท่านมีอายุ 20 ปีขึ้นไป
- หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)
- ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
- ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
- ที่อยู่จัดส่งและจังหวัด เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น
2.2 ข้อมูลที่เก็บอัตโนมัติ
- ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
- ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ และประเภทอุปกรณ์
- ประวัติการเข้าชมหน้าเว็บและระยะเวลาบนเว็บไซต์
- ข้อมูล Cookies และ Local Storage
- บันทึกการใช้งาน (Log Files) และประวัติการล็อกอิน
2.3 ข้อมูลธุรกรรม
- ประวัติการฝากและถอนเงินทั้งหมด
- ประวัติการเดิมพันและผลการเล่นเกม
- ยอดคงเหลือในบัญชีและการเคลื่อนไหว
- ข้อมูลโบนัสและโปรโมชันที่ได้รับ
3. วัตถุประสงค์การใช้ข้อมูล
00p6 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่
- การให้บริการ: เปิดและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ
- การยืนยันตัวตน: ตรวจสอบอายุและตัวตนตามกระบวนการ KYC เพื่อให้แน่ใจว่าสมาชิกมีอายุ 20 ปีขึ้นไป
- ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการฟอกเงิน
- การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และการเปลี่ยนแปลงนโยบาย
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและการรายงานต่อหน่วยงานที่เกี่ยวข้อง
- การสนับสนุนลูกค้า: ตอบคำถามและแก้ไขปัญหาที่เกิดขึ้นในระหว่างการใช้บริการ
เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นที่นอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้ท่านทราบและได้รับความยินยอมก่อน
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA การประมวลผลข้อมูลส่วนบุคคลของ 00p6 อาศัยฐานทางกฎหมายดังต่อไปนี้
- ความจำเป็นตามสัญญา (Contractual Necessity): เพื่อดำเนินการตามสัญญาการให้บริการที่ท่านทำไว้กับเรา เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): เพื่อป้องกันการฉ้อโกง ปรับปรุงบริการ และรักษาความปลอดภัยของแพลตฟอร์ม
- การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง เช่น การรายงานธุรกรรมต้องสงสัย
- ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดหรือการใช้ข้อมูลเพื่อวัตถุประสงค์ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
00p6 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้
- ผู้ให้บริการระบบการชำระเงิน: เช่น PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารพาณิชย์อื่นๆ เพื่อประมวลผลธุรกรรมของท่าน
- ผู้ให้บริการ Cloud และโครงสร้างพื้นฐาน: ที่ช่วยให้ระบบของเราทำงานได้อย่างปลอดภัยและมีเสถียรภาพ ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
- ผู้ให้บริการตรวจสอบตัวตน (KYC Provider): เพื่อยืนยันความถูกต้องของเอกสารและป้องกันการฉ้อโกง
- หน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมายของประเทศไทย
- ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: ที่ผูกพันตามข้อตกลงการรักษาความลับอย่างเคร่งครัด
ในทุกกรณีที่มีการเปิดเผยข้อมูล เราจะดำเนินการเฉพาะเท่าที่จำเป็นและตามหลักการ Data Minimisation เสมอ
6. มาตรการรักษาความปลอดภัยของข้อมูล
เราลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างจริงจัง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการลบโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูลระหว่างส่ง (In-Transit) ด้วยโปรโตคอล TLS 1.3
- การเข้ารหัสข้อมูลที่จัดเก็บ (At-Rest) ด้วยมาตรฐาน AES-256
- ระบบไฟร์วอลล์และการตรวจสอบการบุกรุก (IDS/IPS) แบบเรียลไทม์
- การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control) สำหรับพนักงาน
- การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูลสม่ำเสมอ
- การตรวจสอบและประเมินความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
- การฝึกอบรมด้านความปลอดภัยข้อมูลแก่พนักงานทุกคน
ในกรณีที่เกิดเหตุละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน 00p6 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุด และดำเนินการแก้ไขสถานการณ์อย่างเร่งด่วน
7. ระยะเวลาเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้
- ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และต่อเนื่องไปอีก 5 ปีหลังปิดบัญชี
- ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
- บันทึกการระบุตัวตน (KYC): เก็บไว้อย่างน้อย 5 ปีนับจากวันสิ้นสุดความสัมพันธ์
- ประวัติการสื่อสารกับฝ่ายสนับสนุน: เก็บไว้ 2 ปีนับจากวันที่สิ้นสุดการสนทนา
- ข้อมูล Log และการใช้งานระบบ: เก็บไว้ 12 เดือน
- ข้อ มูล Cookies: ตามระยะเวลาที่กำหนดไว้ในตารางนโยบาย Cookies ด้านล่าง
เมื่อครบกำหนดระยะเวลาเก็บรักษา เราจะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymise) อย่างปลอดภัย
8. นโยบาย Cookies
เว็บไซต์ 00p6 ใช้ Cookies และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่ดีขึ้นแก่ท่าน ตารางด้านล่างอธิบายประเภท Cookies ที่เราใช้
| ประเภท Cookie | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| จำเป็น (Essential) | ช่วยให้เว็บไซต์ทำงานได้อย่างถูกต้อง รักษาสถานะการล็อกอิน และรักษาความปลอดภัยในการเชื่อมต่อ | Session / 30 วัน |
| การวิเคราะห์ (Analytics) | รวบรวมข้อมูลเชิงสถิติการใช้งาน เพื่อนำไปปรับปรุงประสบการณ์ผู้ใช้ ข้อมูลเหล่านี้ถูกรวมเป็นกลุ่ม ไม่ระบุตัวบุคคล | 2 ปี |
| การตั้งค่า (Preferences) | จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์ใช้งานที่สอดคล้องกัน | 1 ปี |
| ความปลอดภัย (Security) | ช่วยตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การพยายาม CSRF และการใช้งานที่ผิดปกติ | Session |
| การตลาด (Marketing) | ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับท่านภายในแพลตฟอร์ม ต้องได้รับความยินยอมก่อน | 90 วัน |
ท่านสามารถตั้งค่าหรือปิดการใช้งาน Cookies ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Essential Cookies อาจส่งผลต่อการทำงานบางส่วนของเว็บไซต์
9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้
สิทธิ์เข้าถึงข้อมูล
ขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาอยู่ พร้อมรายละเอียดว่าเราใช้ข้อมูลนั้นอย่างไร
สิทธิ์แก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบันได้ทุกเมื่อ
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลของท่านเมื่อไม่มีความจำเป็นต้องเก็บรักษาต่อไป
สิทธิ์ระงับการใช้
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างที่มีการพิจารณาคำร้องของท่าน
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดทางตรง
10. การคุ้มครองผู้เยาว์
00p6 ให้ความสำคัญสูงสุดต่อการคุ้มครองผู้เยาว์ บริการของเรามีไว้สำหรับผู้ที่มี อายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนาทั้งสิ้น
มาตรการที่เราใช้เพื่อป้องกันผู้เยาว์จากการเข้าใช้บริการ ได้แก่
- การยืนยันวันเดือนปีเกิดในขั้นตอนการสมัครสมาชิก
- กระบวนการยืนยันตัวตนด้วยเอกสารราชการ (KYC) ก่อนทำธุรกรรม
- ระบบตรวจจับอัตโนมัติที่แจ้งเตือนเมื่อพบพฤติกรรมที่น่าสงสัยซึ่งอาจบ่งชี้ว่าผู้ใช้เป็นผู้เยาว์
หากเราพบว่าได้เก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นและปิดบัญชีที่เกี่ยวข้องทันที หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครใช้บริการ กรุณาติดต่อเราทันทีที่ [email protected]
11. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี 00p6 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ เราจะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐาน PDPA โดย
- ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
- ใช้มาตรฐานสัญญาของ EU Standard Contractual Clauses ที่ปรับให้สอดคล้องกับ PDPA
- ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- ดำเนินการขอความยินยอมจากท่านเมื่อจำเป็น
12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
00p6 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้
- การแสดงประกาศบนหน้าแรกของเว็บไซต์ 00p6.cam
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
- การแสดงข้อความแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไปหลังจากมีการเปลี่ยนแปลง
วันที่อัปเดตล่าสุดจะปรากฏที่ส่วนบนของนโยบายฉบับนี้เสมอ การที่ท่านยังคงใช้บริการต่อไปหลังจากที่นโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้วนั้น
ยังมีคำถามเพิ่มเติมหรือไม่?
หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของ 00p6 หรือต้องการใช้สิทธิ์ตาม PDPA ทีมงานของเราพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง