1. คำนิยาม
ในนโยบายความเป็นส่วนตัวฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังระบุ:
- "psc265" หมายถึงผู้ดำเนินการแพลตฟอร์ม psc265 ภายใต้โดเมน psc265.biz ในฐานะผู้ควบคุมข้อมูล (Data Controller)
- "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม
- "การประมวลผล" หมายถึงการดำเนินการใด ๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดระเบียบ เก็บรักษา ใช้ เปิดเผย หรือลบข้อมูล
- "สมาชิก" หมายถึงบุคคลที่สมัครสมาชิกและ/หรือใช้บริการ psc265
- "บริการ" หมายถึงเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดที่ psc265 จัดให้
2. ข้อมูลที่เราเก็บรวบรวม
psc265 เก็บรวบรวมข้อมูลส่วนบุคคลจากสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพ ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังนี้:
2.1 ข้อมูลที่สมาชิกให้โดยตรง
- ชื่อ-นามสกุลจริง วันเดือนปีเกิด เพศ และสัญชาติ
- ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และที่อยู่จริง
- ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบเข้ารหัส ไม่เก็บรหัสผ่านจริง)
- เอกสารยืนยันตัวตน เช่น บัตรประชาชน หนังสือเดินทาง ในกระบวนการ KYC
- ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินดิจิทัลที่ใช้ทำธุรกรรม
2.2 ข้อมูลที่เก็บอัตโนมัติ
- หมายเลข IP address และข้อมูลอุปกรณ์ (Device ID, User Agent)
- ข้อมูล Cookie และ Session เพื่อบริหารจัดการการเข้าสู่ระบบ
- บันทึกกิจกรรมบนเว็บไซต์ (Log files) ได้แก่ หน้าที่เยี่ยมชม ระยะเวลา และการกระทำต่าง ๆ
- ข้อมูลตำแหน่งโดยประมาณจาก IP address
- ข้อมูลการเดิมพัน ประวัติธุรกรรม และพฤติกรรมการใช้งาน
2.3 ข้อมูลจากบุคคลภายนอก
- ข้อมูลจากผู้ให้บริการยืนยันตัวตน (Identity Verification Providers)
- ข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay สำหรับยืนยันธุรกรรม
- ข้อมูลจากระบบตรวจสอบการฉ้อโกงและการต่อต้านการฟอกเงิน (AML)
3. วัตถุประสงค์การใช้ข้อมูล
psc265 ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้:
| วัตถุประสงค์ |
ประเภทข้อมูลที่ใช้ |
ฐานทางกฎหมาย |
| สมัครสมาชิกและจัดการบัญชี |
ชื่อ อีเมล เบอร์โทร รหัสผ่าน |
สัญญา |
| ยืนยันตัวตน (KYC) |
เอกสารระบุตัวตน วันเกิด |
ข้อผูกพันทางกฎหมาย |
| ประมวลผลธุรกรรมการเงิน |
ข้อมูลบัญชีธนาคาร ประวัติธุรกรรม |
สัญญา |
| ป้องกันการฉ้อโกงและ AML |
IP, พฤติกรรมการใช้งาน, ธุรกรรม |
ประโยชน์โดยชอบด้วยกฎหมาย |
| ส่งโปรโมชั่นและการตลาด |
อีเมล เบอร์โทร |
ความยินยอม |
| ปรับปรุงบริการและวิเคราะห์การใช้งาน |
Log files, Cookie, พฤติกรรม |
ประโยชน์โดยชอบด้วยกฎหมาย |
| ให้บริการ Customer Support |
ชื่อ อีเมล ประวัติการติดต่อ |
สัญญา |
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
psc265 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายอย่างน้อยหนึ่งข้อดังต่อไปนี้:
- สัญญา (Contract): การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่สมาชิกร้องขอ เช่น การจัดการบัญชีและธุรกรรม
- ข้อผูกพันทางกฎหมาย (Legal Obligation): การประมวลผลที่ psc265 มีหน้าที่ตามกฎหมายต้องดำเนินการ เช่น การตรวจสอบ KYC และ AML
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การประมวลผลที่จำเป็นสำหรับผลประโยชน์ที่ชอบด้วยกฎหมายของ psc265 เช่น การป้องกันการฉ้อโกงและการปรับปรุงบริการ
- ความยินยอม (Consent): การประมวลผลที่ psc265 ได้รับความยินยอมจากสมาชิกอย่างชัดแจ้ง เช่น การส่งอีเมลการตลาด สมาชิกสามารถถอนความยินยอมได้ทุกเมื่อ
5. การแชร์ข้อมูลกับบุคคลภายนอก
psc265 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ psc265 อาจแชร์ข้อมูลกับบุคคลภายนอกในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทภายนอกที่ให้บริการแก่ psc265 เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐาน IT โดยทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานความปลอดภัยของ psc265
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อผูกพันทางกฎหมายที่บังคับให้ต้องเปิดเผยข้อมูล
- ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น เช่น ชื่อผู้ใช้และยอดเงิน ไม่รวมข้อมูลส่วนตัวที่ระบุตัวตนได้
- การโอนกิจการ: หาก psc265 ควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนไปพร้อมกัน โดยสมาชิกจะได้รับแจ้งล่วงหน้า
6. การโอนข้อมูลระหว่างประเทศ
ข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย
ในกรณีดังกล่าว psc265 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลได้รับการคุ้มครอง
ในระดับเทียบเท่ากับมาตรฐานที่กำหนดไว้ในนโยบายฉบับนี้ รวมถึงการทำสัญญาคุ้มครองข้อมูลกับ
ผู้ให้บริการในต่างประเทศตามมาตรฐาน Standard Contractual Clauses
7. ระยะเวลาการเก็บรักษาข้อมูล
psc265 เก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด:
- ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
- ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้อย่างน้อย 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML และกฎหมายที่เกี่ยวข้อง
- บันทึกธุรกรรมการเงิน: เก็บไว้อย่างน้อย 5 ปี
- Log files และข้อมูลทางเทคนิค: เก็บไว้ไม่เกิน 2 ปี
- ข้อมูลการตลาด (กรณีได้รับความยินยอม): จนกว่าสมาชิกจะถอนความยินยอม
เมื่อครบกำหนดระยะเวลาการเก็บรักษา psc265 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8. นโยบาย Cookie
psc265 ใช้ Cookie และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้ ประเภท Cookie ที่เราใช้:
- Cookie ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจัดการ Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดใช้งานได้
- Cookie เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพเว็บไซต์
- Cookie เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา ขีดจำกัดการเดิมพัน
- Cookie เพื่อการตลาด (Marketing Cookies): ใช้กับความยินยอมเท่านั้น สำหรับการแสดงโปรโมชั่นที่เกี่ยวข้อง
สมาชิกสามารถจัดการการตั้งค่า Cookie ผ่านการตั้งค่าเบราว์เซอร์ได้ทุกเมื่อ การปิด Cookie บางประเภทอาจส่งผลต่อการทำงานของบริการ
9. ความปลอดภัยของข้อมูล
psc265 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ซึ่งรวมถึง:
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
- การเข้ารหัสรหัสผ่านด้วย Bcrypt Algorithm ข้อมูลรหัสผ่านจริงไม่ถูกเก็บบันทึก
- ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
- การตรวจสอบความปลอดภัยโดยบุคคลภายนอกเป็นประจำ (Security Audit)
- แผนการรับมือเหตุการณ์ข้อมูลรั่วไหล (Data Breach Response Plan)
หมายเหตุ:
แม้ psc265 จะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุดเท่าที่ทำได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกมีหน้าที่รักษาความลับของรหัสผ่านและแจ้ง psc265 ทันทีหากพบการเข้าถึงที่ไม่ได้รับอนุญาต
10. สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล สมาชิก psc265 มีสิทธิ์ตามกฎหมายดังต่อไปนี้:
สิทธิ์ในการเข้าถึงข้อมูล (Right of Access)
คุณมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ psc265 เก็บไว้เกี่ยวกับคุณ และข้อมูลว่าเราใช้ข้อมูลนั้นอย่างไร
สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification)
หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอแก้ไขได้ทุกเมื่อ
สิทธิ์ในการลบข้อมูล (Right of Erasure)
คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณในบางกรณี อย่างไรก็ตาม ข้อมูลบางส่วนที่มีข้อผูกพันทางกฎหมาย psc265 อาจต้องเก็บรักษาไว้ตามกำหนด
สิทธิ์ในการคัดค้าน (Right to Object)
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลบางประเภท รวมถึงการส่งสื่อการตลาดได้ทุกเมื่อ
สิทธิ์ในการจำกัดการประมวลผล (Right to Restrict Processing)
ในบางกรณี คุณสามารถขอให้ psc265 จำกัดการประมวลผลข้อมูลของคุณชั่วคราว
สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability)
คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable format)
เพื่อใช้สิทธิ์ข้างต้น กรุณาติดต่อ psc265 ผ่านอีเมล [email protected] หรือ Live Chat
psc265 จะตอบกลับคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง
11. ข้อมูลผู้เยาว์
บริการของ psc265 ไม่ได้ออกแบบมาสำหรับผู้ที่มีอายุต่ำกว่า 20 ปี psc265 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่าได้รับข้อมูลจากผู้เยาว์ psc265 จะดำเนินการลบข้อมูลนั้นและระงับบัญชีที่เกี่ยวข้องทันที
⚠ สำคัญ:
หากคุณเป็นผู้ปกครองและพบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลแก่ psc265 กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการลบข้อมูลโดยเร็วที่สุด
12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
psc265 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เมื่อกฎหมายมีการเปลี่ยนแปลงหรือเมื่อ psc265 ปรับปรุงกระบวนการทางธุรกิจ การแก้ไขจะมีผลทันทีเมื่อประกาศบนเว็บไซต์
สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ psc265 จะแจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 14 วัน
13. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวหรือต้องการใช้สิทธิ์เจ้าของข้อมูล กรุณาติดต่อ psc265 ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected] (ระบุหัวเรื่อง "นโยบายความเป็นส่วนตัว")
- Live Chat: พร้อมให้บริการ 24 ชั่วโมงทุกวัน
- LINE: @psc265
นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026