นโยบายความเป็นส่วนตัว
ของ 88pnp

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 88pnp ("เรา", "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ https://88pnp.cam รวมถึงบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทุกประเภทที่ท่านให้แก่เราโดยตรง หรือที่เราเก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้งานแพลตฟอร์ม ไม่ว่าจะผ่านทางเว็บเบราว์เซอร์หรืออุปกรณ์มือถือ

88pnp ดำเนินการภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้องอื่นๆ เราถือว่าความไว้วางใจของท่านคือสิ่งที่มีค่าที่สุด และมุ่งมั่นที่จะจัดการข้อมูลส่วนบุคคลของท่านอย่างโปร่งใสและรับผิดชอบ

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่ง ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ข้อมูลประจำตัว — ชื่อ-นามสกุลจริง วันเดือนปีเกิด เพศ สัญชาติ หมายเลขบัตรประชาชน
• ข้อมูลการติดต่อ — หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่ปัจจุบัน
• ข้อมูลทางการเงิน — ชื่อธนาคาร หมายเลขบัญชีธนาคาร ข้อมูลบัญชี TrueMoney Wallet หรือ PromptPay
• เอกสารยืนยันตัวตน — สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง หลักฐานที่อยู่อาศัย ที่ส่งให้เพื่อกระบวนการ KYC

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน — หน้าที่เข้าชม เวลาที่ใช้บนแพลตฟอร์ม ปุ่มที่คลิก ลำดับการนำทาง
• ข้อมูลอุปกรณ์ — ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย — หมายเลข IP ที่อยู่ MAC ข้อมูลผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลการทำธุรกรรม — ประวัติการฝาก-ถอน ประวัติการเดิมพัน ยอดเงินในบัญชี
• คุกกี้และ Local Storage — ข้อมูลที่จัดเก็บในเบราว์เซอร์เพื่อจดจำการตั้งค่าและสถานะการเข้าสู่ระบบ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

88pnp ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่างๆ ดังที่ระบุในตารางด้านล่าง ทั้งนี้เราจะใช้ข้อมูลเฉพาะตามที่กำหนดไว้เท่านั้น

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA เราอาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• การปฏิบัติตามสัญญา (Contractual Necessity) — การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การเปิดบัญชี การฝาก-ถอนเงิน และการเดิมพัน
• ความยินยอม (Consent) — การส่งข้อมูลการตลาดหรือโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยแจ้งทางอีเมล [email protected]
• พันธะตามกฎหมาย (Legal Obligation) — การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) กฎหมายภาษี และคำสั่งของหน่วยงานกำกับดูแล
• ประโยชน์อันชอบธรรม (Legitimate Interests) — การวิเคราะห์และพัฒนาบริการ การรักษาความปลอดภัยของระบบ และการป้องกันการฉ้อโกง

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

88pnp ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจต้องแบ่งปันข้อมูลในกรณีจำเป็นดังนี้

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ไทยและผู้ให้บริการ e-Wallet เช่น PromptPay และ TrueMoney ที่เกี่ยวข้องกับการดำเนินธุรกรรมของท่าน
• ผู้ให้บริการระบบ IT — บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี เช่น ผู้ให้บริการเซิร์ฟเวอร์และระบบรักษาความปลอดภัย โดยมีข้อตกลงในการประมวลผลข้อมูลที่ชัดเจน
• ผู้ให้บริการเกม (Game Providers) — บริษัทผู้พัฒนาเกมที่เราเป็นพาร์ทเนอร์ด้วย เพื่อการยืนยันธุรกรรมในเกม โดยข้อมูลที่แบ่งปันจะถูกจำกัดให้น้อยที่สุด
• หน่วยงานรัฐและกฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือการร้องขอตามกฎหมายจากหน่วยงานที่มีอำนาจในประเทศไทย
• ที่ปรึกษาวิชาชีพ — ทนายความ นักบัญชี หรือผู้ตรวจสอบบัญชี ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

คู่ค้าทั้งหมดที่เราแบ่งปันข้อมูลด้วยจะต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของ 88pnp และไม่อนุญาตให้นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุ

6. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ข้อมูลบัญชีที่ปิดแล้ว — เก็บรักษาอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและข้อกำหนดทางภาษี
• ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาอย่างน้อย 5 ปีตามกฎหมายการเงินและบัญชี
• บันทึกการติดต่อและร้องเรียน — เก็บรักษา 3 ปีหลังจากปิดเรื่อง
• ข้อมูลคุกกี้ — ตามระยะเวลาที่กำหนดในส่วนนโยบายคุกกี้ด้านล่าง

เมื่อครบกำหนดระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานที่กำหนด

7. มาตรการรักษาความปลอดภัยของข้อมูล

88pnp ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส — ข้อมูลทุกชิ้นที่รับส่งระหว่างท่านกับแพลตฟอร์มถูกเข้ารหัสด้วยโปรโตคอล TLS 1.2 ขึ้นไป ข้อมูลที่จัดเก็บในระบบใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง — เจ้าหน้าที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติงานของตนเท่านั้น ภายใต้ระบบ Role-Based Access Control (RBAC)
• การตรวจสอบระบบ — แพลตฟอร์มดำเนินการทดสอบความปลอดภัยและตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การตรวจสอบ 2 ขั้นตอน (2FA) — สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชีของตน
• การฝึกอบรมพนักงาน — พนักงานทุกคนได้รับการฝึกอบรมด้านการรักษาความปลอดภัยข้อมูลและนโยบาย PDPA อย่างสม่ำเสมอ

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 88pnp จะดำเนินการตามคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยส่งคำร้องมาที่อีเมล [email protected] โดยระบุหัวข้อ "คำร้องสิทธิ์เจ้าของข้อมูล PDPA" พร้อมแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน

ทั้งนี้ การใช้สิทธิ์บางประการอาจมีข้อจำกัดตามที่กฎหมายกำหนด เช่น ข้อมูลที่เราจำเป็นต้องเก็บรักษา ไว้ตามกฎหมาย หรือข้อมูลที่จำเป็นสำหรับการดำเนินคดีทางกฎหมาย เราจะแจ้งให้ท่านทราบในกรณีที่ไม่สามารถปฏิบัติตามคำร้องได้พร้อมเหตุผลประกอบ

9. คุกกี้และเทคโนโลยีติดตาม

88pnp ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์

9.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ และการป้องกัน CSRF ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — ใช้เก็บข้อมูลสถิติการใช้งาน เช่น หน้าที่เข้าชมบ่อย เวลาในการโหลดหน้า เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และธีมที่เลือก
• คุกกี้การตลาด (Marketing Cookies) — ใช้ติดตามพฤติกรรมเพื่อแสดงโฆษณาที่เกี่ยวข้อง ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้

9.2 การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานผิดปกติหรือไม่สามารถใช้งานได้

คุกกี้ประเภทที่ไม่จำเป็นจะมีการขอความยินยอมจากท่านเมื่อเข้าชมเว็บไซต์เป็นครั้งแรก ท่านสามารถเปลี่ยนแปลงการตั้งค่าความยินยอมได้ตลอดเวลาผ่านแบนเนอร์คุกกี้บนแพลตฟอร์ม

10. การคุ้มครองผู้เยาว์

เราไม่ตั้งใจเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

ระบบของเราใช้กระบวนการยืนยันอายุผ่านการตรวจสอบเอกสารราชการ (KYC) เพื่อป้องกันการเข้าถึงบริการของผู้ที่มีอายุไม่ถึงเกณฑ์ หากตรวจพบว่าสมาชิกให้ข้อมูลอายุเป็นเท็จ บัญชีจะถูกระงับทันทีและข้อมูลจะถูกจัดการตามกระบวนการทางกฎหมาย

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

88pnp สงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสาร
• แสดงการแจ้งเตือนบนแพลตฟอร์มเป็นระยะเวลาอย่างน้อย 7 วัน
• ส่งอีเมลแจ้งเตือนไปยังสมาชิกที่มีบัญชีที่ยังใช้งานอยู่

การใช้บริการแพลตฟอร์มต่อเนื่องหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดการใช้งานและติดต่อเราเพื่อปิดบัญชีและขอลบข้อมูล

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูลตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 88pnp ได้ที่

• อีเมล: [email protected] (ระบุหัวข้อ: "DPO / PDPA Request")
• ไลฟ์แชทบนแพลตฟอร์ม: ให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

เราจะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเชื่อว่าเราไม่ได้ปฏิบัติตาม PDPA อย่างเหมาะสม ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย