นโยบายความเป็นส่วนตัว por787

01บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย por787 ("เรา" "ของเรา" หรือ "บริษัท") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามความหมายของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งราชอาณาจักรไทย นโยบายนี้บังคับใช้กับการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการทุกคนที่เข้าถึงแพลตฟอร์ม por787 ผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารใด ๆ ของเรา

"ข้อมูลส่วนบุคคล" ในนโยบายนี้หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าโดยตรงหรือโดยอ้อม เช่น ชื่อ-นามสกุล หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลทางการเงิน และข้อมูลการใช้งานบนแพลตฟอร์ม

นโยบายนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไขการใช้งาน ของ por787 ซึ่งผู้ใช้ต้องยอมรับก่อนเริ่มใช้บริการ ในกรณีที่มีความขัดแย้งกันระหว่างเอกสารทั้งสอง ให้นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้สำหรับเรื่องที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลโดยเฉพาะ

02ข้อมูลที่เราเก็บรวบรวม

por787 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้

03วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

por787 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อสร้าง บริหาร และดูแลบัญชีผู้ใช้งาน รวมถึงการดำเนินการฝาก-ถอนเงินและการเดิมพัน
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุและตัวตนของผู้ใช้ตามข้อกำหนดอายุขั้นต่ำ 20 ปี และป้องกันการสร้างบัญชีซ้ำซ้อน
• ความปลอดภัยและการป้องกันการทุจริต: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการใช้งานที่ละเมิดข้อกำหนด
• การสนับสนุนลูกค้า: เพื่อให้ความช่วยเหลือ ตอบคำถาม และแก้ไขปัญหาที่ผู้ใช้แจ้งมา
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การแจ้งเตือนและการสื่อสาร: เพื่อส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและให้การสนับสนุนแก่ผู้ใช้ที่มีความเสี่ยง

04ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) por787 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ

• ความจำเป็นเพื่อการปฏิบัติตามสัญญา (มาตรา 24(3)): การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่คุณร้องขอ เช่น การสร้างบัญชี การฝาก-ถอนเงิน และการดำเนินการเดิมพัน
• ความยินยอม (มาตรา 19): สำหรับการส่งข้อมูลการตลาดหรือโปรโมชัน คุณมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยการติดต่อเรา
• ประโยชน์อันชอบด้วยกฎหมาย (มาตรา 24(5)): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (มาตรา 24(6)): เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล เช่น กฎหมายป้องกันการฟอกเงิน

05การเปิดเผยข้อมูลแก่บุคคลที่สาม

por787 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามในกรณีที่จำกัดและจำเป็นเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงินอิเล็กทรอนิกส์ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, ธนาคารกรุงไทย, ธนาคารกรุงเทพ และธนาคารกรุงศรี เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาซอฟต์แวร์เกมและผู้ให้บริการระบบคลาวด์ที่มีข้อตกลงการคุ้มครองข้อมูลกับเรา
• หน่วยงานตรวจสอบ: ผู้ตรวจสอบบัญชีและผู้ให้บริการด้านการตรวจสอบ KYC และ AML (Anti-Money Laundering) ที่ได้รับการแต่งตั้ง
• หน่วยงานของรัฐ: เมื่อได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมายจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแล
• ที่ปรึกษาวิชาชีพ: ทนายความ ผู้ตรวจสอบบัญชี และที่ปรึกษาซึ่งผูกพันด้วยหน้าที่รักษาความลับ

ผู้ให้บริการบุคคลที่สามทุกรายที่เราทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าของเรา

06ระยะเวลาการเก็บรักษาข้อมูล

por787 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลหลังปิดบัญชี: เก็บไว้ไม่เกิน 5 ปีนับจากวันที่ปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและกฎหมายภาษีอากร
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ไม่น้อยกว่า 5 ปีตามกฎหมายบัญชีและกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: เก็บไว้ไม่เกิน 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลคุกกี้: ตามระยะเวลาที่ระบุในนโยบายคุกกี้ (โดยทั่วไปไม่เกิน 13 เดือน)
• ข้อมูลเพื่อการพนันอย่างมีความรับผิดชอบ: เก็บไว้ตลอดระยะเวลาที่บัญชีถูกระงับหรือตามที่ผู้ใช้ร้องขอ

07มาตรการรักษาความปลอดภัยของข้อมูล

por787 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการของเรา ได้แก่

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at rest) ด้วยมาตรฐาน AES-256
• ระบบควบคุมการเข้าถึงที่เข้มงวด โดยพนักงานสามารถเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงานของตน
• การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
• ระบบสำรองข้อมูลและแผนกู้คืนระบบในกรณีฉุกเฉิน
• การตรวจสอบกิจกรรมที่ผิดปกติแบบเรียลไทม์

08สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราผ่านอีเมล [email protected] โดยระบุหัวข้อ "PDPA Request" พร้อมรายละเอียดคำขอ เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

09คุกกี้และเทคโนโลยีติดตาม

por787 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์มเพื่อวัตถุประสงค์ต่าง ๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีการที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและการปรับแต่งของผู้ใช้ เช่น การตั้งค่าภาษาและธีม
• คุกกี้ความปลอ ดภัย (Security Cookies): ใช้ตรวจจับและป้องกันกิจกรรมที่เป็นอันตราย เช่น การโจมตีด้วย CSRF และการเข้าสู่ระบบที่ผิดปกติ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันการทำงานบางส่วนของแพลตฟอร์มไม่สามารถใช้งานได้ตามปกติ

10การคุ้มครองผู้เยาว์

por787 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการของเราออกแบบมาสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราใช้มาตรการต่อไปนี้เพื่อป้องกันการใช้งานโดยผู้เยาว์

• กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิก โดยกำหนดให้ผู้ใช้ยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
• การตรวจสอบเอกสารยืนยันตัวตนในกระบวนการ KYC เพื่อยืนยันวันเดือนปีเกิด
• การระงับบัญชีทันทีหากพบว่าผู้ใช้มีอายุต่ำกว่า 20 ปี และจะดำเนินการคืนเงินคงเหลือตามขั้นตอน
• por787 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากคุณพบว่าบุคคลที่มีอายุต่ำกว่า 20 ปีได้สมัครใช้บริการโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เพื่อให้เราดำเนินการแก้ไขโดยเร็ว

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ por787 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA Request)
• LINE: @por787
• Telegram: @por787official
• แชทสด: ผ่านหน้าเว็บไซต์ ตลอด 24 ชั่วโมง

เราจะดำเนินการตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หากเรื่องมีความซับซ้อนอาจใช้เวลาเพิ่มเติมได้อีกไม่เกิน 60 วัน และเราจะแจ้งให้คุณทราบล่วงหน้า

12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

por787 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางดังนี้

• การแจ้งเตือนบนหน้าเว็บไซต์หลักอย่างชัดเจน
• การส่งอีเมลหรือข้อความแจ้งเตือนแก่ผู้ใช้ที่ลงทะเบียน
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบายนี้

การที่คุณยังคงใช้บริการต่อไปหลังจากนโยบายมีการเปลี่ยนแปลงและคุณได้รับแจ้งแล้ว ถือว่าคุณยอมรับนโยบายที่ปรับปรุงใหม่นั้น หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้ตลอดเวลา