การคุ้มครองข้อมูลส่วนบุคคล pq24

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม pq24 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เข้าชมเว็บไซต์ทั่วไป หรือบุคคลที่ติดต่อเข้ามายังทีมงานของเราผ่านช่องทางใดก็ตาม

เราเข้าใจดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน pq24 จึงมุ่งมั่นดำเนินการด้านข้อมูลส่วนบุคคลทุกอย่างด้วยความโปร่งใส ซื่อสัตย์ และรับผิดชอบ โดยยึดหลักการ Privacy by Design ในทุกขั้นตอนการพัฒนาระบบและการให้บริการ

pq24 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

pq24 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และจำกัดเฉพาะเท่าที่จำเป็น ดังต่อไปนี้

• ยืนยันตัวตนและจัดการบัญชีสมาชิก รวมถึงการรีเซ็ตรหัสผ่านและการยืนยัน OTP
• ดำเนินการฝาก-ถอนเงิน และตรวจสอบความถูกต้องของธุรกรรมทางการเงินผ่าน PromptPay, TrueMoney Wallet และธนาคารชั้นนำ
• ให้บริการเกมและฟังก์ชันต่างๆ ที่สมาชิกร้องขอ ทั้งสล็อต บาคาร่า แทงบอล และหวยฮานอย
• ป้องกันการทุจริต การฉ้อโกง และการฟอกเงิน (AML/KYC) ตามข้อกำหนดทางกฎหมาย
• ปรับปรุงและพัฒนาคุณภาพการให้บริการ รวมถึงการวิเคราะห์พฤติกรรมการใช้งานเพื่อยกระดับประสบการณ์ผู้ใช้
• ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี ธุรกรรม และความปลอดภัย
• นำเสนอโปรโมชันและโบนัสที่เหมาะสมกับรูปแบบการใช้งานของสมาชิก (เฉพาะกรณีที่ได้รับความยินยอม)
• ปฏิบัติตามคำสั่งหรือข้อกำหนดของหน่วยงานกำกับดูแลและเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย

pq24 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่เหมาะสมตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลข้อมูลที่จำเป็นเพื่อให้บริการตามสัญญาสมาชิกที่ท่านได้ตกลงไว้ เช่น การจัดการบัญชีและการดำเนินธุรกรรม
• ประโยชน์อันชอบด้วยกฎหมาย: การประมวลผลเพื่อป้องกันการทุจริต ตรวจสอบความปลอดภัย และพัฒนาคุณภาพบริการ
• การปฏิบัติตามกฎหมาย: การประมวลผลที่กฎหมาย AML, KYC หรือคำสั่งทางกฎหมายกำหนดให้ต้องดำเนินการ
• ความยินยอม: การส่งสื่อการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อผ่านการตั้งค่าบัญชี

pq24 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคาร และผู้ให้บริการชำระเงินอิเล็กทรอนิกส์ (เช่น PromptPay, TrueMoney) เพื่อดำเนินธุรกรรมฝาก-ถอนให้เสร็จสมบูรณ์
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรที่จำเป็นต้องรับทราบข้อมูลพื้นฐานของผู้เล่นเพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการด้านไอที: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud และความปลอดภัยทางไซเบอร์ที่ผ่านการคัดเลือกอย่างเข้มงวด
• หน่วยงานรัฐและเจ้าหน้าที่กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผย

pq24 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งานอยู่บนแพลตฟอร์ม pq24
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีหลังจากธุรกรรมนั้นสิ้นสุด ตามข้อกำหนดด้าน AML
• ข้อมูลบัญชีที่ถูกปิด: เก็บไว้ไม่เกิน 3 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ด้านการตรวจสอบและกฎหมาย
• บันทึกการสื่อสาร: เก็บไว้ไม่เกิน 2 ปีนับจากการสื่อสารครั้งสุดท้าย
• ข้อมูลทางเทคนิคและ Log: เก็บไว้ไม่เกิน 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหา

เมื่อครบกำหนดระยะเวลาการเก็บรักษา pq24 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization)

pq24 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อป้องกันการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการรับส่งข้อมูลระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเรา
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt พร้อม salt เพื่อให้แม้แต่ทีมงานภายในก็ไม่สามารถเข้าถึงรหัสผ่านของท่านได้
• ระบบตรวจจับการบุกรุกและการโจมตี (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงระบบภายในของทีมงาน
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Security Audit) เป็นประจำทุกปี
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน โดยแต่ละคนสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่เท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอ พร้อมแผนกู้คืนระบบในกรณีฉุกเฉิน (Disaster Recovery Plan)

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ และสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อ DPO ของเราผ่านช่องทางที่ระบุในหัวข้อ 12

pq24 จะดำเนินการตามคำขอใช้สิทธิของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีเหตุจำเป็นต้องขยายระยะเวลา เราจะแจ้งให้ท่านทราบพร้อมเหตุผลก่อนครบกำหนด

pq24 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ โดยแบ่งประเภทคุกกี้ที่เราใช้ออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบรวม (Aggregate) เพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดของแพลตฟอร์มมากที่สุด
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอม เพื่อนำเสนอโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ใช้บริการ Cloud Infrastructure จากผู้ให้บริการระดับสากล

pq24 ดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลข้ามพรมแดนทุกครั้งอยู่ภายใต้มาตรการคุ้มครองที่เพียงพอ ได้แก่

• ใช้เฉพาะผู้ให้บริการในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอตามที่คณะกรรมการ PDPC ยอมรับ
• ทำสัญญาการโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลทุกราย โดยกำหนดมาตรฐานการคุ้มครองที่ไม่ต่ำกว่า พ.ร.บ. PDPA
• ตรวจสอบและประเมินความเหมาะสมของผู้รับข้อมูลในต่างประเทศเป็นประจำทุกปี

pq24 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงด้านกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันก่อนวันที่มีผลบังคับใช้ ผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม
• นโยบายฉบับแก้ไขจะมีการระบุวันที่ "ปรับปรุงล่าสุด" ไว้อย่างชัดเจนที่ส่วนบนของหน้า
• การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากวันที่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับแก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยกเลิกบัญชีและขอให้ลบข้อมูลของท่านตามขั้นตอนที่กำหนด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pq24 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
• Live Chat บนเว็บไซต์ pq24.app ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• เราจะตอบกลับคำขอที่เกี่ยวกับ PDPA ภายใน 15 วันทำการนับจากวันที่ได้รับคำขอ