ข้อมูลทั้งหมดที่รับส่งระหว่างท่านและ PR888 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ระดับเดียวกับธนาคารพาณิชย์ชั้นนำ ไม่มีบุคคลที่สามสามารถดักจับข้อมูลได้
PR888 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเต็มรูปแบบ ท่านมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข และลบข้อมูลของตนเอง
PR888 ไม่เคยและจะไม่มีวันขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลหรือองค์กรภายนอก ข้อมูลของท่านเป็นของท่านเพียงผู้เดียว
ข้อมูลทั้งหมดของ PR888 ถูกจัดเก็บบนเซิร์ฟเวอร์ที่มีการรักษาความปลอดภัยระดับสูง พร้อมระบบสำรองข้อมูลและการตรวจสอบการเข้าถึงตลอด 24 ชั่วโมง
PR888 จะขอความยินยอมจากท่านอย่างชัดเจนก่อนการประมวลผลข้อมูลในกรณีที่จำเป็น และท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบ
PR888 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ที่รับผิดชอบดูแลการปฏิบัติตาม PDPA และพร้อมตอบคำถามเกี่ยวกับข้อมูลของท่านตลอดเวลา
นโยบายความเป็นส่วนตัวฉบับสมบูรณ์
1 บทนำ
PR888 ("บริษัท" "เรา" "ของเรา") ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและมุ่งมั่นในการปกป้องความเป็นส่วนตัวของผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ PR888 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการผ่านเว็บไซต์ pr888.co และแพลตฟอร์มที่เกี่ยวข้อง
นโยบายนี้จัดทำขึ้นและดำเนินการสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งประเทศไทย การใช้บริการ PR888 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ PR888 ได้ผ่านช่องทางที่ระบุในหัวข้อที่ 10
2 ข้อมูลที่เราเก็บรวบรวม
PR888 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่สมาชิก ดังต่อไปนี้:
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน | ยืนยันตัวตนและอายุ (KYC) |
| ข้อมูลติดต่อ | อีเมล เบอร์โทรศัพท์ ที่อยู่ | การสื่อสารและบริการลูกค้า |
| ข้อมูลการเงิน | บัญชีธนาคาร ประวัติธุรกรรม | การประมวลผลการฝาก-ถอน |
| ข้อมูลการใช้งาน | IP address อุปกรณ์ เกมที่เล่น | ความปลอดภัยและการปรับปรุงบริการ |
| ข้อมูล Cookie | Cookies และ Tracking Pixels | ประสบการณ์การใช้งานที่ดีขึ้น |
3 วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล
PR888 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่เหมาะสมตาม PDPA ดังต่อไปนี้:
- การปฏิบัติตามสัญญา: การให้บริการตามที่ท่านร้องขอ รวมถึงการสมัครสมาชิก การดำเนินธุรกรรมการเงิน และการให้บริการเกมต่างๆ บน PR888
- การปฏิบัติตามกฎหมาย: การยืนยันตัวตน (KYC) การป้องกันการฟอกเงิน และการปฏิบัติตามข้อกำหนดทางกฎหมายอื่นๆ
- ประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ PR888
- ความยินยอม: การส่งสื่อทางการตลาดและโปรโมชันที่ท่านได้ให้ความยินยอมไว้
4 การแบ่งปันและการเปิดเผยข้อมูล
PR888 ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สาม อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการที่เชื่อถือได้: บริษัทที่ให้บริการประมวลผลการชำระเงิน ผู้พัฒนาเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีที่ผ่านข้อตกลงการรักษาความลับ
- หน่วยงานกำกับดูแล: หน่วยงานรัฐ กรมสรรพากร หรือหน่วยงานบังคับใช้กฎหมายเมื่อจำเป็นตามกฎหมาย
- การถ่ายโอนธุรกิจ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังผู้สืบทอดกิจการโดยแจ้งให้ท่านทราบล่วงหน้า
การแบ่งปันข้อมูลทุกกรณีอยู่ภายใต้ข้อตกลงการรักษาความลับและข้อกำหนดการคุ้มครองข้อมูลที่เข้มงวด
5 นโยบาย Cookie และการติดตาม
PR888 ใช้ Cookie และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน Cookie ที่เราใช้แบ่งเป็น 3 ประเภทหลัก:
- Cookie ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ PR888 เช่น การรักษา Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดได้
- Cookie เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ PR888 เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ท่านสามารถปิดได้
- Cookie เพื่อการตลาด (Marketing Cookies): ใช้สำหรับแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมจากท่านก่อน
ท่านสามารถจัดการการตั้งค่า Cookie ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านศูนย์การตั้งค่าความเป็นส่วนตัวบนแพลตฟอร์ม PR888
6 ระยะเวลาการเก็บรักษาข้อมูล
PR888 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ:
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงมีอยู่ บวก 5 ปีหลังจากการปิดบัญชี
- ข้อมูลธุรกรรมการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมายภาษี
- บันทึกการสื่อสาร: 3 ปีสำหรับประวัติแชทและอีเมลบริการลูกค้า
- บันทึกความปลอดภัย (Logs): 1 ปีสำหรับบันทึกการเข้าถึงและกิจกรรมต้องสงสัย
เมื่อพ้นระยะเวลาที่กำหนด PR888 จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
7 การรักษาความปลอดภัยของข้อมูล
PR888 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต:
- การเข้ารหัสข้อมูลระหว่างการส่ง (SSL/TLS 256-bit) และการเข้ารหัสข้อมูลในสถานะจัดเก็บ
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ "Need to Know" — พนักงานจะเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงานของตน
- การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามที่เป็นอิสระเป็นประจำ
- การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ
8 สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:
ท่านมีสิทธิ์ขอทราบว่า PR888 เก็บรวบรวมข้อมูลส่วนบุคคลใดของท่านบ้าง และขอรับสำเนาข้อมูลดังกล่าว
ท่านมีสิทธิ์ขอให้ PR888 แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน
ท่านมีสิทธิ์ขอให้ PR888 ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
ท่านมีสิทธิ์ขอให้ PR888 ระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางกรณี เช่น ระหว่างการตรวจสอบความถูกต้อง
ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการรายอื่น
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดหรือกิจกรรมที่อิงประโยชน์อันชอบธรรม
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ PR888 PR888 จะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
9 การโอนข้อมูลระหว่างประเทศ
ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว PR888 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA ไทย รวมถึงการทำข้อตกลงการประมวลผลข้อมูลกับผู้รับข้อมูลในต่างประเทศ
10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ PR888 ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected] (ระบุหัวข้อ: PDPA Request)
- แชทสด: เปิดให้บริการตลอด 24 ชั่วโมง 7 วัน ไม่มีวันหยุด
PR888 จะตอบกลับคำขอของท่านภายใน 30 วันตามที่กฎหมาย PDPA กำหนด หากมีความซับซ้อนหรือจำนวนคำขอมาก อาจขยายเวลาได้อีก 60 วันโดยแจ้งให้ท่านทราบ
11 การเปลี่ยนแปลงนโยบาย
PR888 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือมาตรฐานอุตสาหกรรม เมื่อมีการเปลี่ยนแปลงที่สำคัญ PR888 จะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ก่อนการเปลี่ยนแปลงมีผล วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้ระบุเวลาที่มีการแก้ไขล่าสุด
มีคำถามเกี่ยวกับความเป็นส่วนตัว?
ทีมงาน PR888 พร้อมตอบทุกคำถามเกี่ยวกับข้อมูลส่วนบุคคลของท่านตลอด 24 ชั่วโมง หรือสำรวจข้อมูลอื่นที่เกี่ยวข้อง