นโยบายความเป็นส่วนตัว pk24co

1 บทนำและขอบเขตนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย pk24co เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกท่านเข้าใจอย่างชัดเจนว่า เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การนำไปใช้ การเปิดเผย และการปกป้องรักษาข้อมูลเหล่านั้น

นโยบายนี้มีผลบังคับใช้กับบริการทุกประเภทที่ pk24co ให้บริการ ได้แก่ เว็บไซต์หลัก แพลตฟอร์มเดิมพันออนไลน์ บริการแชทสด การสื่อสารผ่านอีเมลและ LINE Official รวมถึงบริการเสริมอื่นๆ ที่อยู่ภายใต้แบรนด์ pk24co ทั้งหมด

การที่ท่านใช้บริการของ pk24co ไม่ว่าในรูปแบบใดก็ตาม ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ในนโยบายนี้ ขอให้หยุดใช้บริการและติดต่อทีมงานของเราเพื่อขอดำเนินการลบข้อมูล

pk24co ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบ เราแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมายและรับเรื่องร้องเรียนจากสมาชิก

2 ข้อมูลที่เราเก็บรวบรวม

pk24co เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้:

ประเภทข้อมูล	รายละเอียด	จำเป็นหรือไม่
ข้อมูลประจำตัว	ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน สัญชาติ	จำเป็น
ข้อมูลติดต่อ	ที่อยู่อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่ง	จำเป็น
ข้อมูลทางการเงิน	เลขบัญชีธนาคาร ชื่อเจ้าของบัญชี ประวัติธุรกรรม	จำเป็น
ข้อมูลการใช้งาน	ประวัติการเดิมพัน เวลาที่ใช้งาน เกมที่เข้าเล่น	จำเป็น
ข้อมูลอุปกรณ์	IP address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รหัสอุปกรณ์	อัตโนมัติ
ข้อมูลการสื่อสาร	บันทึกการสนทนาแชท อีเมลโต้ตอบ บันทึกการร้องเรียน	ตามเหตุการณ์
ข้อมูลยืนยันตัวตน (KYC)	สำเนาบัตรประชาชน สำเนาทะเบียนบ้าน เอกสารยืนยันบัญชีธนาคาร	เมื่อร้องขอ

pk24co ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ ประวัติอาชญากรรม หรือข้อมูลทางพันธุกรรม เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งและมีความจำเป็นตามกฎหมาย

3 วัตถุประสงค์ในการใช้ข้อมูล

pk24co ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้:

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอน การยืนยันตัวตน และการให้บริการเดิมพันออนไลน์
• การยืนยันอายุ: pk24co ใช้ข้อมูลวันเกิดและเอกสารยืนยันตัวตนเพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: การตรวจสอบธุรกรรมที่น่าสงสัย การป้องกันการฟอกเงิน และการปฏิบัติตามกฎหมาย AML/KYC
• การปรับปรุงบริการ: การวิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารกับสมาชิก: การแจ้งเตือนธุรกรรม การส่งข้อมูลโปรโมชั่น (เมื่อได้รับความยินยอม) และการตอบคำถามจากทีมบริการลูกค้า
• การปฏิบัติตามกฎหมาย: การจัดเก็บบันทึกตามที่กฎหมายกำหนด การรายงานต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การพนันอย่างมีความรับผิดชอบ: การตรวจสอบรูปแบบการเล่นที่อาจบ่งชี้ถึงพฤติกรรมการเล่นที่มีความเสี่ยง เพื่อให้ความช่วยเหลือที่เหมาะสม

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

pk24co ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ ผู้ให้บริการ PromptPay และ TrueMoney Wallet ได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการรักษาความลับของข้อมูล
• ผู้ให้บริการซอฟต์แวร์และเกม: ผู้พัฒนาเกมอาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกม โดยจำกัดเฉพาะข้อมูลที่จำเป็นเท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือหมายศาล หรือเมื่อมีความจำเป็นตามกฎหมาย pk24co อาจเปิดเผยข้อมูลแก่หน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแชร์ข้อมูลกับระบบตรวจจับการฉ้อโกงหรือองค์กรป้องกันอาชญากรรมทางการเงิน
• การโอนกิจการ: หาก pk24co มีการควบรวมกิจการ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดยสมาชิกจะได้รับการแจ้งเตือนล่วงหน้า

ผู้ให้บริการบุคคลที่สามทุกรายที่ pk24co ทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่เทียบเท่ากับของ pk24co

5 คุกกี้และเทคโนโลยีติดตาม

pk24co ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันบนเว็บไซต์เพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ออกเป็นดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน และความปลอดภัยของบัญชี ไม่สามารถปิดการทำงานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงแพลตฟอร์ม ท่านสามารถปฏิเสธการใช้คุกกี้ประเภทนี้ได้
• คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการแสดงผล เพื่อให้ประสบการณ์ที่ดียิ่งขึ้น
• คุกกี้ความปลอดภัย (Security Cookies): ใช้เพื่อตรวจจับพฤติกรรมที่น่าสงสัยและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

6 ความปลอดภัยของข้อมูล

pk24co ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ pk24co ถูกเข้ารหัสด้วย SSL/TLS 256-bit ซึ่งเป็นมาตรฐานเดียวกับธนาคารชั้นนำ
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญเช่น รหัสผ่านและข้อมูลทางการเงินถูกเข้ารหัสในฐานข้อมูลด้วยอัลกอริทึมที่แข็งแกร่ง
• การยืนยันตัวตนสองชั้น (2FA): ระบบป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตด้วยการยืนยันตัวตนสองขั้นตอน
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: ทีมผู้เชี่ยวชาญด้านความปลอดภัยดำเนินการตรวจสอบระบบและทดสอบการเจาะระบบเป็นประจำ
• การควบคุมการเข้าถึง: พนักงาน pk24co สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• แผนรับมือเหตุการณ์ด้านความปลอดภัย: pk24co มีขั้นตอนการรับมือและแจ้งเตือนสมาชิกในกรณีที่เกิดการรั่วไหลของข้อมูลตามที่กฎหมาย PDPA กำหนด

7 ระยะเวลาการเก็บข้อมูล

pk24co เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีนโยบายดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และหลังจากปิดบัญชีจะเก็บไว้อีก 5 ปีตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรม: เก็บรักษาไม่น้อยกว่า 5 ปีตามกฎหมายป้องกันการฟอกเงิน
• เอกสาร KYC: เก็บรักษาตามระยะเวลาที่กฎหมายกำหนด โดยทั่วไปไม่น้อยกว่า 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร: เก็บรักษาไม่เกิน 3 ปี เว้นแต่มีข้อพิพาทที่ยังไม่ได้รับการแก้ไข
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา pk24co จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานที่กำหนด เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนได้อีก

8 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถยื่นคำขอได้โดยตรงผ่านทีมบริการลูกค้าของ pk24co หรือส่งอีเมลมาที่ [email protected] โดยระบุข้อมูลที่เพียงพอสำหรับการยืนยันตัวตนของท่าน pk24co จะดำเนินการตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี pk24co อาจจำเป็นต ้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกมจากต่างประเทศ ในกรณีเช่นนี้ pk24co จะดำเนินการตามมาตรการดังต่อไปนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• กำหนดให้ผู้รับข้อมูลในต่างประเทศลงนามในสัญญาข้อกำหนดมาตรฐาน (Standard Contractual Clauses) เพื่อให้มั่นใจในการคุ้มครองข้อมูลที่เทียบเท่ากัน
• ขอความยินยอมจากท่านอย่างชัดแจ้งเมื่อจำเป็น โดยแจ้งให้ทราบถึงความเสี่ยงที่อาจเกิดขึ้น
• ดูแลให้มีมาตรการป้องกันทางเทคนิคและองค์กรที่เหมาะสมตลอดกระบวนการโอนข้อมูล

10 การคุ้มครองข้อมูลผู้เยาว์

บริการของ pk24co มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ ของเราโดยเด็ดขาด

เราใช้กระบวนการยืนยันอายุที่เข้มงวดในขั้นตอนการสมัครสมาชิก และอาจขอเอกสารยืนยันตัวตนเพิ่มเติมเมื่อมีข้อสงสัย เพื่อปกป้องผู้เยาว์จากการเข้าถึงบริการการเดิมพันออนไลน์

11 การแก้ไขนโยบาย

pk24co ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา โดยมีขั้นตอนดังนี้:

• เมื่อมีการแก้ไขที่มีนัยสำคัญ pk24co จะแจ้งสมาชิกล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนหน้าเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
• การที่ท่านยังคงใช้บริการต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านออกจากระบบ

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pk24co ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• แชทสดบนเว็บไซต์: ให้บริการตลอด 24 ชั่วโมง ทุกวัน
• LINE Official: ทีมงานภาษาไทยพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง

pk24co จะดำเนินการตอบสนองต่อคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่มีความซับซ้อน เราอาจขยายเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้าพร้อมเหตุผล

หากท่านไม่พอใจกับการตอบสนองของ pk24co ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมาย PDPA ของประเทศไทย