ความเป็นส่วนตัวของคุณ
คือสิ่งที่ pung900 ให้ความสำคัญ
pung900 ปกป้องข้อมูลส่วนบุคคลของผู้เล่นทุกท่านตามมาตรฐาน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด อ่านนโยบายฉบับเต็มด้านล่างเพื่อทำความเข้าใจสิทธิ์และการคุ้มครองของท่าน
เราออกแบบระบบทุกส่วนโดยคำนึงถึงความเป็นส่วนตัวของผู้เล่นเป็นอันดับหนึ่ง
ข้อมูลส่วนบุคคลและธุรกรรมทางการเงินทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ป้องกันการดักจับข้อมูลในทุกขั้นตอน
pung900 ไม่เคยและจะไม่ขาย แบ่งปัน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกเพื่อผลประโยชน์ทางการค้าใดๆ ทั้งสิ้น
นโยบายและกระบวนการทั้งหมดของเราเป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยอย่างครบถ้วน
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และคัดค้านการประมวลผลข้อมูลของตนได้ตลอดเวลา ผ่านช่องทางซัพพอร์ตของเรา
ระบบยืนยันตัวตนหลายชั้น (MFA) และการตรวจสอบกิจกรรมผิดปกติแบบ Real-time ช่วยปกป้องบัญชีของท่านตลอด 24 ชั่วโมง
เราใช้หลัก Data Minimization เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมายเท่านั้น
- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมาย
- 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6. คุกกี้และการติดตาม
- 7. ระยะเวลาเก็บรักษาข้อมูล
- 8. การรักษาความปลอดภัย
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. การโอนข้อมูลระหว่างประเทศ
- 11. ผู้เยาว์และการคุ้มครองพิเศษ
- 12. การเปลี่ยนแปลงนโยบาย
- 13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย pung900 ("เรา", "ของเรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์มเดิมพันออนไลน์ pung900.net
นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกท่านที่เข้าถึงหรือใช้บริการของ pung900 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นใดที่เราดำเนินการ การที่ท่านลงทะเบียนสมัครสมาชิก ใช้บริการ หรือเข้าถึงแพลตฟอร์มของเรา ถือว่าท่านรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้
pung900 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้
- ชื่อ-นามสกุลจริง และชื่อผู้ใช้ (Username)
- หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
- วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
- สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (สำหรับการยืนยัน KYC)
- ข้อมูลบัญชีธนาคาร เลขที่บัญชี และชื่อบัญชี
- ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน (หากจำเป็น)
- ข้อมูลที่ท่านกรอกในแบบฟอร์มติดต่อหรือแชทซัพพอร์ต
- หมายเลข IP Address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ข้อมูลอุปกรณ์ (Device ID, รุ่นอุปกรณ์)
- ประวัติการเข้าถึงหน้าเว็บ เวลาที่ใช้งาน และลิงก์ที่คลิก
- ข้อมูลเซสชันและ Log Files
- คุกกี้และ Local Storage ของเบราว์เซอร์
- ประวัติการฝากเงิน ถอนเงิน และยอดเงินในบัญชี
- ประวัติการเดิมพันและผลการเล่นเกมทุกรายการ
- รายการโบนัสและโปรโมชั่นที่ได้รับ
- ข้อมูลช่องทางชำระเงินที่ใช้ (TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB)
pung900 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครสมาชิกและยืนยันตัวตน | ชื่อ, วันเกิด, เอกสารยืนยันตัวตน | การปฏิบัติตามสัญญา |
| การประมวลผลธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม | การปฏิบัติตามสัญญา |
| การยืนยันอายุ (20 ปีขึ้นไป) | วันเกิด, บัตรประชาชน | หน้าที่ตามกฎหมาย |
| การป้องกันการฉ้อโกงและ AML | IP, ธุรกรรม, ข้อมูลอุปกรณ์ | ประโยชน์อันชอบธรรม / หน้าที่ตามกฎหมาย |
| การให้บริการลูกค้าและซัพพอร์ต | ชื่อ, อีเมล, ประวัติการติดต่อ | การปฏิบัติตามสัญญา |
| การส่งโปรโมชั่นและข่าวสาร | อีเมล, เบอร์โทรศัพท์ | ความยินยอม |
| การปรับปรุงประสบการณ์การใช้งาน | พฤติกรรมการใช้งาน, Log Files | ประโยชน์อันชอบธรรม |
| การปฏิบัติตามกฎหมายและคำสั่งศาล | ข้อมูลทั้งหมดที่เกี่ยวข้อง | หน้าที่ตามกฎหมาย |
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 pung900 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้
- การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การเปิดบัญชี การฝาก-ถอนเงิน และการเล่นเกม
- ความยินยอม (Consent): สำหรับกิจกรรมที่ไม่จำเป็นต้องทำ เช่น การรับข่าวสารและโปรโมชั่น ท่านสามารถเพิกถอนความยินยอมได้ทุกเมื่อ
- หน้าที่ตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งของหน่วยงานกำกับดูแล
- ประโยชน์อันชอบธรรม (Legitimate Interests): การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
- การป้องกันอันตราย (Vital Interests): ในกรณีที่จำเป็นต้องปกป้องความปลอดภัยของผู้ใช้
pung900 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการประมวลผลข้อมูล (Data Processors): บริษัทที่ทำงานร่วมกับ pung900 ในการให้บริการ เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้พัฒนาซอฟต์แวร์ ซึ่งมีข้อตกลงในการประมวลผลข้อมูลตามมาตรฐาน PDPA
- ผู้ให้บริการเกม: ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม อาจได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเกม
- หน่วยงานบังคับใช้กฎหมาย: หากได้รับคำสั่งศาล หมายเรียก หรือคำร้องที่ชอบด้วยกฎหมายจากหน่วยงานรัฐ
- การป้องกันการฉ้อโกง: เราอาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือ AML ตามที่กฎหมายกำหนด
- การโอนกิจการ: ในกรณีการควบรวมกิจการ การขาย หรือการโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ ซึ่งจะต้องรักษานโยบายความเป็นส่วนตัวในระดับเดียวกัน
pung900 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อให้บริการที่ดีขึ้น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การเข้าสู่ระบบและการรักษาเซสชัน ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราปรับปรุงประสิทธิภาพของแพลตฟอร์ม
- คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร
ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ได้ตามปกติ
pung900 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | หน้าที่ตามกฎหมาย AML |
| ประวัติธุรกรรมการเงิน | 5 ปีนับจากวันที่ทำธุรกรรม | กฎหมายภาษีและ AML |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมายป้องกันการฟอกเงิน |
| Log การเข้าใช้งาน | 1 ปี | ความปลอดภัยและการตรวจสอบ |
| ประวัติการสนทนาซัพพอร์ต | 2 ปีหลังปิดเคส | การปรับปรุงบริการ |
| คุกกี้และข้อมูลการใช้งาน | ไม่เกิน 13 เดือน | การวิเคราะห์และปรับปรุงระบบ |
เมื่อครบกำหนดระยะเวลาเก็บรักษา pung900 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
pung900 ดำเนินมาตรการรักษาความปลอดภัยทั้งด้านเทคนิคและด้านองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทั้งหมด
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
- ระบบไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS)
- การยืนยันตัวตนหลายชั้น (Multi-Factor Authentication) สำหรับการเข้าถึงระบบ
- การสำรองข้อมูลแบบเข้ารหัสและกระจายศูนย์
- การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
- การฝึกอบรมด้านความปลอดภัยและ PDPA สำหรับพนักงานทุกคน
- นโยบายและขั้นตอนการรักษาความปลอดภัยที่บันทึกเป็นลายลักษณ์อักษร
- การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยอย่างสม่ำเสมอ
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
- สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับท่าน
- สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
- สิทธิ์ในการระงับการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านในบางกรณี
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางวัตถุประสงค์
- สิทธิ์ในการเพิกถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถเพิกถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการเพิกถอน
ในบางกรณี pung900 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการคลาวด์หรือระบบที่ตั้งอยู่ในต่างประเทศ pung900 จะดำเนินการโอนข้อมูลดังกล่าวโดยมีมาตรการคุ้มครองที่เพียงพอ ได้แก่
- โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
- ใช้สัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง
- ได้รับความยินยอมจากท่านอย่างชัดแจ้งในกรณีที่จำเป็น
- ปฏิบัติตามหลักเกณฑ์ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
บริการของ pung900 มีไว้สำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่ยินยอมให้ผู้เยาว์สมัครสมาชิกหรือใช้บริการโดยเด็ดขาด
pung900 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้
- การแสดงข้อความแจ้งเตือนบนหน้าเว็บไซต์เมื่อท่านเข้าสู่ระบบ
- การส่งอีเมลแจ้งเตือนไปยังอีเมลที่ท่านลงทะเบียนไว้
- การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้
การที่ท่านยังคงใช้บริการของ pung900 หลังจากมีการเปลี่ยนแปลงนโยบาย ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pung900 ได้ที่
อีเมล: [email protected]
หัวข้ออีเมล: "คำร้องขอสิทธิ์ PDPA" หรือ "นโยบายความเป็นส่วนตัว"
เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
ระยะเวลาตอบกลับ: ภายใน 30 วันทำการ
ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า pung900 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย
ข้อมูลของท่านปลอดภัยกับเรา สนุกกับเกมหลากหลายพร้อมระบบรักษาความปลอดภัยระดับสูง สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น