นโยบายความเป็นส่วนตัว pen77

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย pen77 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าใช้งานเว็บไซต์ pen77.bet และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ใช้บังคับกับสมาชิกทุกคน ผู้เยี่ยมชมเว็บไซต์ และบุคคลใดๆ ที่โต้ตอบกับแพลตฟอร์ม pen77 ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรืออุปกรณ์มือถือ pen77 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีหน้าที่ตามกฎหมาย PDPA ในการปกป้องสิทธิ์ของท่านในฐานะเจ้าของข้อมูล (Data Subject)

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

pen77 เก็บรวบรวมข้อมูลของท่านในหลายช่องทาง ดังนี้:

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pen77 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการตรวจสอบลูกค้าและป้องกันการฉ้อโกง
• การสื่อสาร: เพื่อแจ้งข้อมูลบัญชี โปรโมชัน การอัปเดตบริการ และการตอบคำถาม
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงที่ไม่ได้รับอนุญาต และพฤติกรรมต้องสงสัย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายและการร้องขอจากหน่วยงานที่มีอำนาจ
• การพัฒนาบริการ: เพื่อวิเคราะห์การใช้งานและปรับปรุงประสบการณ์ผู้ใช้งาน pen77
• การเล่นอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเล่นและแจ้งเตือนผู้ที่อาจต้องการความช่วยเหลือ

pen77 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านอย่างชัดแจ้งก่อน

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

pen77 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ดี เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานไอที ซึ่งผูกพันตามสัญญาให้ปกป้องข้อมูลของท่าน
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการเชื่อมต่อกับแพลตฟอร์มเกมของผู้ให้บริการ เพื่อให้ท่านสามารถเข้าเล่นเกมได้
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: กับระบบตรวจสอบการฉ้อโกงและฟอกเงินที่ได้รับการรับรอง

5มาตรการรักษาความปลอดภัยข้อมูล

pen77 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ pen77 ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญในฐานข้อมูลได้รับการเข้ารหัสระดับ AES-256
• การควบคุมการเข้าถึง: พนักงาน pen77 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะตามที่จำเป็น (Least Privilege)
• การตรวจสอบบัญชีสองขั้นตอน (2FA): มีให้สำหรับการเข้าสู่ระบบบัญชีสมาชิก
• การสำรองข้อมูล: ข้อมูลถูกสำรองและจัดเก็บในศูนย์ข้อมูลที่ปลอดภัยหลายแห่ง
• การตรวจสอบความปลอดภัย: ระบบ pen77 ได้รับการตรวจสอบช่องโหว่ด้านความปลอดภัยเป็นระยะ

6คุกกี้และเทคโนโลยีติดตาม

pen77 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยคุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เพื่อพัฒนาประสบการณ์การใช้งาน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่าปรับแต่งต่างๆ
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ดี การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟีเจอร์ของ pen77

7ระยะเวลาการเก็บรักษาข้อมูล

pen77 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 5-7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• ข้อมูล KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ ตามกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• Log Files และข้อมูลการใช้งาน: 12 เดือนนับจากวันที่บันทึก

เมื่อครบกำหนด pen77 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและไม่สามารถกู้คืนได้

8สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ภายใต้ พ.ร.บ. PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีมงาน pen77 ผ่าน Live Chat หรืออีเมล [email protected] เราจะดำเนินการตามคำร้องของท่านภายใน 30 วันนับจากวันที่รับคำร้อง

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เพื่อวัตถุประสงค์ในการให้บริการ pen77 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่า:

• ประเทศปลายทางมีมาตรการคุ้มครองข้อมูลที่เพียงพอ
• มีข้อตกลงสัญญาที่กำหนดมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า PDPA
• การโอนข้อมูลเป็นไปตามข้อยกเว้นที่กฎหมาย PDPA อนุญาต

10การแก้ไขนโยบายความเป็นส่วนตัว

pen77 สงวนสิทธิ์แก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ เมื่อมีการแก้ไขที่มีนัยสำคัญ pen77 จะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 7 วัน

วันที่ปรับปรุงล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ การใช้บริการ pen77 ต่อหลังจากการแจ้งเตือนถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ ท่านสามารถติดต่อ pen77 ได้ดังนี้:

• อีเมล: [email protected]
• Live Chat: ผ่านเว็บไซต์ pen77 ตลอด 24 ชั่วโมง
• LINE Official Account: ทีมงานภาษาไทยพร้อมช่วยเหลือ
• Telegram: ติดต่อได้ตลอดเวลา

หากท่านเชื่อว่า pen77 ไม่ปฏิบัติตามกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลของประเทศไทย