นโยบายความเป็นส่วนตัว 117pg

ข้อ 1 — ผู้ควบคุมข้อมูลส่วนบุคคล

117pg ("บริษัท", "เรา", "ของเรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมเว็บไซต์ 117pg.app นโยบายนี้อธิบายวิธีที่ 117pg เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้ใช้งานแพลตฟอร์ม

นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย 117pg ผ่านเว็บไซต์ แอปพลิเคชัน ช่องทางการสื่อสาร และบริการที่เกี่ยวข้องทั้งหมด

ข้อ 2 — ข้อมูลส่วนบุคคลที่เก็บรวบรวม

117pg เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ทั้งที่ท่านให้โดยตรงและที่ระบบเก็บโดยอัตโนมัติ

ข้อ 3 — วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

117pg ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: ยืนยันตัวตน จัดการบัญชี ประมวลผลธุรกรรมฝากถอน และให้บริการเกมและการเดิมพัน
• ความปลอดภัย: ตรวจจับการฉ้อโกง ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และปฏิบัติตามข้อกำหนดด้าน AML (Anti-Money Laundering)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสาร: แจ้งเตือนธุรกรรม ส่งข้อมูลโปรโมชัน (หากท่านยินยอม) และตอบข้อซักถาม
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย คำสั่งของหน่วยงานกำกับดูแล หรือกระบวนการทางศาล
• การพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือด้านการพนันที่มีปัญหา

ข้อ 4 — ฐานทางกฎหมายในการประมวลผล

ภายใต้ PDPA 117pg ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดที่ท่านยอมรับ เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การวิเคราะห์เพื่อป้องกันการฉ้อโกงและพัฒนาบริการ ในขอบเขตที่ไม่ละเมิดสิทธิ์พื้นฐานของท่าน
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): การยืนยันตัวตน การรายงานธุรกรรมตาม AML และการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
• ความยินยอม (Consent): การส่งข้อมูลการตลาดและโปรโมชัน ซึ่งท่านสามารถยกเลิกได้ตลอดเวลา

ข้อ 5 — การเปิดเผยข้อมูลแก่บุคคลที่สาม

117pg จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เชิงพาณิชย์กับบุคคลที่สาม ยกเว้นในกรณีต่อไปนี้

• ผู้ให้บริการ (Service Providers): บุคคลที่สามที่ช่วยดำเนินการบริการในนามของ 117pg เช่น ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคารต่างๆ) ผู้ให้บริการ Cloud ผู้ให้บริการตรวจสอบ KYC โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาให้ใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น
• ค่ายเกม (Game Providers): ผู้พัฒนาเกมที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อการให้บริการเกม เช่น Game Session ID และยอดเดิมพัน
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ตำรวจ สรรพากร หรือหน่วยงานป้องกันและปราบปรามการฟอกเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือการเปลี่ยนแปลงโครงสร้างองค์กร ข้อมูลอาจถูกโอนตามกระบวนการที่กำหนด

ข้อ 6 — การโอนข้อมูลระหว่างประเทศ

117pg อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว 117pg จะดำเนินมาตรการคุ้มครองที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย ซึ่งรวมถึงการทำสัญญาตามมาตรฐาน Standard Contractual Clauses (SCC) กับผู้รับข้อมูล

ข้อ 7 — ระยะเวลาการเก็บรักษาข้อมูล

117pg เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และ 5 ปีหลังจากบัญชีถูกปิด
• ข้อมูลธุรกรรม: 5-7 ปีตามข้อกำหนดด้านบัญชีและกฎหมายภาษี
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อครั้งล่าสุด
• ข้อมูลการใช้งานและ Cookies: ไม่เกิน 13 เดือน
• ข้อมูล KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ตามกฎหมาย AML

เมื่อครบระยะเวลาที่กำหนด 117pg จะลบหรือทำให้ข้อมูลส่วนบุคคลเป็นนิรนามอย่างปลอดภัย

ข้อ 8 — มาตรการความปลอดภัยของข้อมูล

117pg ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง เปิดเผย เปลี่ยนแปลง หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลในระหว่างส่ง (In-Transit) ด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลในที่เก็บ (At-Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• การควบคุมการเข้าถึงตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับหน้าที่
• การตรวจสอบและบันทึก Log การเข้าถึงระบบทุกครั้ง
• การทดสอบความปลอดภัย (Penetration Testing) เป็นระยะ
• การฝึกอบรมด้านความปลอดภัยสำหรับพนักงานทุกคน

หากเกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน 117pg จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งท่านโดยไม่ชักช้าตามขั้นตอนที่กฎหมายกำหนด

ข้อ 9 — สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 117pg พร้อมดำเนินการตามคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ

ข้อ 10 — Cookies และเทคโนโลยีติดตาม

117pg ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการ ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์การใช้งาน

• Cookies ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• Cookies วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ สามารถปิดได้
• Cookies การตั้งค่า (Preferences): จดจำการตั้งค่าของท่าน เช่น ภาษา และธีมที่เลือก สามารถปิดได้

ท่านสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม 117pg

ข้อ 11 — ข้อมูลของผู้เยาว์

ข้อ 12 — การเปลี่ยนแปลงนโยบาย

117pg ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของแพลตฟอร์ม

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 117pg จะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนในระบบหรือ SMS ก่อนการเปลี่ยนแปลงมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังจากนั้นถือเป็นการยอมรับนโยบายฉบับแก้ไข

ข้อ 13 — ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล หรือต้องการแจ้งเรื่องร้องเรียนที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 117pg ได้ที่

หากท่านเห็นว่า 117pg ไม่ได้ดำเนินการตามสิทธิ์ของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย PDPA ของประเทศไทย