นโยบายความเป็นส่วนตัว psc256
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. ข้อมูลส่วนบุคคลที่ psc256 เก็บรวบรวม

เพื่อให้บริการแพลตฟอร์มเดิมพันออนไลน์ได้อย่างครบถ้วนและปลอดภัย psc256 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายประเภท ดังนี้

1.1 ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุลและข้อมูลประจำตัว (ตามบัตรประชาชน)
• เบอร์โทรศัพท์มือถือและที่อยู่อีเมล
• วันเกิดและอายุ (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคาร เลขบัญชี และชื่อธนาคาร
• ข้อมูล TrueMoney Wallet หรือ PromptPay
• ชื่อผู้ใช้ (Username) และรหัสผ่านในรูปแบบที่เข้ารหัสแล้ว

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลอุปกรณ์ (Device ID, ประเภทอุปกรณ์, ระบบปฏิบัติการ)
• ข้อมูลเบราว์เซอร์และการตั้งค่าภาษา
• ประวัติการเดิมพัน ยอดฝากถอน และกิจกรรมบนแพลตฟอร์ม
• คุกกี้และข้อมูล Session

1.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี psc256 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น ธนาคารพาณิชย์ไทย K PLUS, SCB Easy, Krungthai หรือ TrueMoney เพื่อยืนยันธุรกรรมทางการเงิน

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

psc256 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

psc256 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

• การปฏิบัติตามสัญญา (Contract Performance): ข้อมูลที่จำเป็นต้องใช้เพื่อให้บริการตามที่สมาชิกร้องขอ เช่น การฝากถอนเงิน การยืนยันตัวตน
• ความยินยอม (Consent): การส่งข้อความทางการตลาด โปรโมชั่น หรือการใช้คุกกี้ที่ไม่จำเป็น ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): การเก็บข้อมูลตามที่กฎหมาย AML/KYC และ PDPA กำหนด

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

psc256 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีจำเป็นดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารไทยและ TrueMoney เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรที่จำเป็นต้องรับข้อมูลเพื่อยืนยันสิทธิ์การเล่น
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการ Cloud Computing และ IT ที่ได้ลงนามสัญญาไม่เปิดเผยข้อมูล

5. ระยะเวลาการเก็บรักษาและการลบข้อมูล

psc256 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา psc256 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยอัตโนมัติ

6. คุกกี้และเทคโนโลยีติดตาม

psc256 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ บนแพลตฟอร์ม

6.1 ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น Session Cookie สำหรับการ Login ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ขนาดหน้าจอ

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม

7. มาตรการรักษาความปลอดภัยของข้อมูล

psc256 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตน
• ระบบ Firewall และ Intrusion Detection System (IDS) ตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติและมาตรการกู้คืนระบบ (Disaster Recovery)
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิกของ psc256 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

เพื่อใช้สิทธิ์ดังกล่าว กรุณาติดต่อ DPO ของ psc256 ตามรายละเอียดในหัวข้อที่ 11 psc256 จะดำเนินการตอบกลับภายใน 30 วัน

9. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ psc256 จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น เพื่อใช้บริการ Cloud Computing หรือบริการเกมระหว่างประเทศ psc256 จะดำเนินการเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานไทย และจะทำสัญญา Data Processing Agreement (DPA) กับผู้รับข้อมูลทุกรายเสมอ

10. ข้อมูลของผู้เยาว์

11. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ psc256 ได้ดังนี้

12. การแก้ไขนโยบายความเป็นส่วนตัว

psc256 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงด้านกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน

การที่สมาชิกยังคงใช้บริการ psc256 หลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขนั้น กรุณาตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด