นโยบายความเป็นส่วนตัว p62 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย p62 เพื่ออธิบายแนวทางปฏิบัติของบริษัทในการเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านซึ่งเป็นสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม p62.bio

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ p62 เก็บรวบรวมผ่านช่องทางต่อไปนี้

• เว็บไซต์ p62.bio และหน้าเพจทั้งหมดที่เกี่ยวข้อง
• กระบวนการสมัครสมาชิกและการยืนยันตัวตน
• การทำธุรกรรมทางการเงินบนแพลตฟอร์ม
• การติดต่อสื่อสารกับทีมบริการลูกค้า p62
• การมีส่วนร่วมในโปรโมชั่นและกิจกรรมต่างๆ

p62 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังนี้

p62 จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวสูง เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ นอกจากกรณีที่กฎหมายกำหนดหรือท่านให้ความยินยอมอย่างชัดแจ้ง

p62 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมทางการเงิน และการให้บริการเกมและเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย รวมถึงการป้องกันการฉ้อโกงและการฟอกเงิน
• การสื่อสาร: แจ้งข้อมูลโปรโมชั่น การอัปเดตระบบ และการตอบข้อสงสัยจากสมาชิก
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงฟีเจอร์ของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: บันทึกและรายงานข้อมูลตามที่กฎหมายที่บังคับใช้กำหนด
• การพนันอย่างรับผิดชอบ: ติดตามและระบุรูปแบบการเล่นที่อาจบ่งชี้ถึงปัญหาการพนัน เพื่อให้ความช่วยเหลืออย่างเหมาะสม

p62 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 p62 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อโปรโมชั่นทางอีเมลหรือ SMS ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสมัครสมาชิกและการทำธุรกรรม
• การปฏิบัติตามกฎหมาย (Legal Obligation): ข้อมูลที่จำเป็นสำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงินและข้อกำหนดทางการเงิน
• ประโยชน์อันชอบธรรม (Legitimate Interests): การวิเคราะห์ข้อมูลเพื่อป้องกันการฉ้อโกงและพัฒนาบริการ

p62 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม p62 อาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรที่จำเป็นต้องรับข้อมูลเพื่อให้บริการเกม โดยผูกพันตามสัญญาการรักษาความลับ
• หน่วยงานราชการ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

ในบางกรณี p62 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือระบบที่ตั้งอยู่นอกประเทศไทย ในทุกกรณี p62 จะดำเนินการตามมาตรการป้องกันดังต่อไปนี้

• ถ่ายโอนไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เหมาะสมตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• ใช้ Standard Contractual Clauses (SCCs) ที่ได้รับการรับรองในกรณีที่จำเป็น
• ดำเนินการเข้ารหัสข้อมูลก่อนการถ่ายโอนทุกครั้ง

p62 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้ หรือนานกว่านั้นหากกฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาเก็บรักษาแล้ว p62 จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้อย่างปลอดภัย

p62 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่ดีขึ้น โดย Cookies ที่ p62 ใช้แบ่งเป็น

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่สมาชิกใช้แพลตฟอร์ม เพื่อปรับปรุงประสบการณ์ใช้งาน
• Cookies เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล

ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลต่อการใช้งานบางส่วนของแพลตฟอร์ม

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลของท่านที่ p62 เก็บรักษาอยู่
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลของท่าน ภายใต้ข้อจำกัดทางกฎหมายที่เกี่ยวข้อง
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้หยุดใช้ข้อมูลของท่านในบางวัตถุประสงค์ชั่วคราว
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

p62 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่เจตนา

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit ในทุกการส่งผ่านข้อมูล
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ปลอดภัย
• ระบบ Two-Factor Authentication สำหรับการเข้าถึงบัญชี
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามที่เป็นอิสระเป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การสำรองข้อมูล (Backup) และแผนฉุกเฉินสำหรับการกู้คืนระบบ

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล p62 จะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมง และแจ้งสมาชิกที่ได้รับผลกระทบโดยไม่ชักช้า

p62 ขอสงวนสิทธิ์แก้ไขหรือปรับปรุงนโยบายฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการเปลี่ยนแปลงทางธุรกิจ

เมื่อมีการแก้ไขสาระสำคัญของนโยบาย p62 จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น การแสดงประกาศบนหน้าแรกของแพลตฟอร์ม หรือการส่งอีเมลแจ้งเตือน นโยบายฉบับปรับปรุงจะมีผลบังคับใช้ทันทีที่เผยแพร่บนแพลตฟอร์ม เว้นแต่จะระบุไว้เป็นอย่างอื่น

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ p62 ได้ดังนี้

ท่านยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากท่านเชื่อว่า p62 ได้ละเมิดสิทธิ์ของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562