นโยบายความเป็นส่วนตัว

1บทนำ

pdr99 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวของสมาชิกทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการบนแพลตฟอร์ม pdr99 ไม่ว่าจะผ่านเว็บไซต์หรือช่องทางอื่นที่เชื่อมต่อกับบริการของเรา

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการ pdr99 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ขอให้ยุติการใช้บริการและติดต่อทีมงานของเราเพื่อดำเนินการปิดบัญชี

นโยบายฉบับนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข และ นโยบายการพนันอย่างมีความรับผิดชอบ ซึ่งทั้งสองฉบับถือเป็นส่วนหนึ่งของข้อตกลงระหว่างท่านกับ pdr99

2ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลของท่านผ่านหลายช่องทาง ทั้งที่ท่านให้โดยตรง ที่เกิดขึ้นโดยอัตโนมัติระหว่างการใช้งาน และที่ได้รับจากบุคคลที่สามที่ได้รับอนุญาต โดยแบ่งประเภทข้อมูลดังนี้:

3วัตถุประสงค์การใช้ข้อมูล

pdr99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังนี้:

• การให้บริการหลัก: สมัครสมาชิก ยืนยันตัวตน เข้าสู่ระบบ และดำเนินธุรกรรมฝาก-ถอนเงิน
• การยืนยันอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสร้างหลายบัญชี และการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสาร: แจ้งข่าวสาร โปรโมชั่น และการอัปเดตสำคัญที่เกี่ยวข้องกับบัญชีของท่าน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อช่วยสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

เราจะไม่ใช้ข้อมูลของท่านนอกเหนือจากวัตถุประสงค์ที่ระบุไว้ข้างต้นโดยไม่แจ้งให้ท่านทราบล่วงหน้าหรือได้รับความยินยอมจากท่านก่อน

4ฐานทางกฎหมายในการประมวลผลข้อมูล

การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านโดย pdr99 อ้างอิงฐานทางกฎหมายที่ชัดเจน ได้แก่:

• การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นต่อการให้บริการตามที่ท่านร้องขอ เช่น การสมัครสมาชิกและการดำเนินธุรกรรม
• ความยินยอม: ข้อมูลที่เราใช้เพื่อการตลาดและการสื่อสารเชิงพาณิชย์ ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์เพื่อป้องกันการฉ้อโกงและปรับปรุงความปลอดภัยของระบบ
• พันธกรณีทางกฎหมาย: การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

pdr99 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าเป็นอันขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินธุรกรรมฝาก-ถอนผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และ USDT
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม pdr99 อาจได้รับข้อมูลที่จำเป็นต่อการให้บริการเกมเท่านั้น
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ช่วยดูแลโครงสร้างพื้นฐาน ความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งมีสัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแล: หน่วยงานบังคับใช้กฎหมายหรือองค์กรกำกับดูแลเมื่อมีคำสั่งที่ถูกต้องตามกฎหมาย
• การปกป้องสิทธิ์: ในกรณีที่จำเป็นต่อการปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ pdr99 สมาชิก หรือบุคคลอื่น

ผู้ให้บริการภายนอกทุกรายที่ได้รับข้อมูลของท่านต้องผ่านการตรวจสอบและลงนามในข้อตกลงการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA และมาตรฐานสากล

6ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อการให้บริการและตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุการเป็นสมาชิก
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่อไปอีก 5 ปีเพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีตามข้อกำหนดกฎหมายบัญชีและ AML
• บันทึกการสื่อสาร: เก็บ 2 ปีนับจากวันที่สื่อสารครั้งสุดท้าย
• ข้อมูล log ระบบ: เก็บ 90 วันเพื่อการตรวจสอบความปลอดภัย

เมื่อครบกำหนดระยะเวลาหรือเมื่อไม่มีความจำเป็นต้องเก็บต่อไป เราจะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7มาตรการความปลอดภัยของข้อมูล

pdr99 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูล: ใช้ SSL/TLS 256-bit เข้ารหัสข้อมูลทั้งหมดระหว่างการรับส่ง และเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256
• การควบคุมการเข้าถึง: เจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
• การตรวจสอบระบบ: ทีมงานด้านความปลอดภัยดูแลระบบตลอด 24 ชั่วโมง พร้อมระบบแจ้งเตือนเมื่อตรวจพบกิจกรรมผิดปกติ
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในสภาพแวดล้อมที่ปลอดภัยแยกต่างหาก
• การทดสอบความปลอดภัย: ทดสอบระบบ Penetration Testing อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ

8คุกกี้และเทคโนโลยีการติดตาม

pdr99 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การทำงานของเว็บไซต์ โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ธีมสี และการตั้งค่าอื่นๆ
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับการเข้าถึงที่ผิดปกติและป้องกันการโจมตีประเภท CSRF

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางอย่างของเว็บไซต์ทำงานไม่ได้อย่างสมบูรณ์

9สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้:

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อทีมงาน pdr99 ผ่านไลฟ์แชทตลอด 24 ชั่วโมง หรือส่งคำขอผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

10การคุ ้มครองผู้เยาว์

pdr99 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามที่กฎหมายไทยกำหนด เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

หากท่านพบว่าบุคคลที่มีอายุต่ำกว่า 20 ปีได้สมัครสมาชิกหรือใช้บริการ pdr99 กรุณาแจ้งทีมงานของเราทันทีผ่านไลฟ์แชทหรืออีเมล [email protected] เราจะดำเนินการตรวจสอบและแก้ไขสถานการณ์โดยทันที

กระบวนการยืนยันตัวตนของ pdr99 ออกแบบมาเพื่อกรองผู้ใช้ที่มีอายุต่ำกว่าเกณฑ์ออกตั้งแต่ขั้นตอนสมัครสมาชิก โดยกำหนดให้สมาชิกทุกคนต้องยืนยันอายุด้วยเอกสารที่ออกโดยหน่วยงานราชการ

11การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เมื่อจำเป็นต้องโอนข้อมูลระหว่างประเทศ pdr99 จะดำเนินการตามขั้นตอนดังนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำข้อตกลงการคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศตามมาตรฐาน PDPA
• ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย เช่น Standard Contractual Clauses
• แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pdr99 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีขั้นตอนดังนี้:

• แจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงที่มีนัยสำคัญมีผลบังคับใช้
• แสดงวันที่มีผลบังคับใช้ล่าสุดไว้ที่ด้านบนของหน้านโยบาย
• ส่งการแจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนในแอปพลิเคชันสำหรับการเปลี่ยนแปลงสำคัญ
• หากการเปลี่ยนแปลงต้องการความยินยอมใหม่ เราจะขอความยินยอมจากท่านอีกครั้งก่อนดำเนินการ

การที่ท่านยังคงใช้บริการ pdr99 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านได้

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อทีมงาน pdr99 ได้ผ่านช่องทางต่อไปนี้:

• ไลฟ์แชท: บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด ผ่านหน้าเว็บไซต์ pdr99
• อีเมล: [email protected] (ไม่ใช่ลิงก์ที่คลิกได้)

เราตั้งเป้าตอบสนองคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ สำหรับคำขอที่ซับซ้อน เราอาจขยายเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า