นโยบายความเป็นส่วนตัว — pp9

pp9 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิก ("ท่าน", "เจ้าของข้อมูล") อย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างครบถ้วนว่า pp9 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านเข้าใช้บริการบนแพลตฟอร์ม pp9.biz

นโยบายนี้ใช้บังคับกับการใช้บริการทั้งหมด ไม่ว่าจะเป็นการเข้าเว็บไซต์ การสมัครสมาชิก การเล่นเกม การฝาก-ถอนเงิน หรือการติดต่อทีมซัพพอร์ต pp9 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

pp9 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทหลักดังนี้:

pp9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อให้มั่นใจว่าผู้ใช้มีอายุ 20 ปีขึ้นไป
• การป้องกันการฉ้อโกง: ตรวจสอบและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการละเมิดข้อกำหนด
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสารทางการ: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชัน และการอัปเดตระบบ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและการร้องขอจากหน่วยงานที่มีอำนาจ

pp9 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่ชัดเจนตาม PDPA ดังนี้:

• การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชีและการดำเนินธุรกรรม
• ประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: ข้อผูกพันทางกฎหมายที่ pp9 ต้องปฏิบัติตาม
• ความยินยอม: สำหรับการสื่อสารทางการตลาด ท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา

pp9 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีที่จำกัดดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการ (Service Providers): บริษัทที่ช่วยดำเนินงาน เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ Cloud และผู้ดูแลระบบรักษาความปลอดภัย ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและ Game Providers ที่ pp9 ใช้บริการ เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• หน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือการร้องขอที่ถูกต้องตามกฎหมาย
• การปกป้องสิทธิ์: เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ pp9 หรือสมาชิก

ผู้รับข้อมูลทุกรายต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ pp9 กำหนด และห้ามนำข้อมูลไปใช้นอกเหนือวัตถุประสงค์ที่ระบุ

pp9 เก็บรักษาข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมาย:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมาย
• Log การใช้งาน: 90 วัน สำหรับการวิเคราะห์และรักษาความปลอดภัย
• ข้อมูล KYC: ตามระยะเวลาที่กฎหมายกำหนด ไม่น้อยกว่า 5 ปี

มาตรการความปลอดภัยที่ pp9 ใช้งาน:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การจัดเก็บรหัสผ่านด้วย Hashing Algorithm ที่แข็งแกร่ง (bcrypt)
• ระบบ Firewall และ Intrusion Detection System (IDS) ตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยบุคคลภายนอก (Third-Party Security Audit) เป็นประจำ
• การควบคุมการเข้าถึงข้อมูลภายในด้วยหลัก Principle of Least Privilege

pp9 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session, การล็อกอิน ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา ขนาดหน้าจอ
• คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง ท่านสามารถปฏิเสธได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA):

ในการใช้สิทธิ์ข้างต้น ติดต่อทีมซัพพอร์ต pp9 หรือ Data Protection Officer (DPO) ได้ที่ [email protected] pp9 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

pp9 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากเราทราบว่าได้รับข้อมูลจากบุคคลอายุต่ำกว่า 20 ปี เราจะดำเนินการลบข้อมูลนั้นและปิดบัญชีทันที หากท่านในฐานะผู้ปกครองทราบว่าบุตรหลานได้สร้างบัญชีบน pp9 กรุณาแจ้งให้เราทราบโดยด่วน

เนื่องจากลักษณะของธุรกิจออนไลน์ ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในประเทศอื่น เมื่อมีการโอนข้อมูลข้ามพรมแดน pp9 ดำเนินมาตรการดังนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าไทย
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศปฏิบัติตามมาตรฐาน PDPA ที่เทียบเท่า

pp9 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน เมื่อมีการแก้ไขสำคัญ pp9 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลหรือประกาศในแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน

วันที่บังคับใช้ฉบับปัจจุบัน: 1 มกราคม 2569 (2026)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pp9 ได้ที่:

pp9 ให้ความสำคัญกับทุกคำร้องและจะดำเนินการอย่างรวดเร็วและโปร่งใสที่สุด ทีมซัพพอร์ตภาษาไทยพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง