นโยบายความเป็นส่วนตัว
pk28

01 ขอบเขตและการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ pk28 ไม่ว่าจะผ่านทางเว็บไซต์หลัก แอปพลิเคชัน หรือช่องทางการสื่อสารใดๆ ที่ pk28 จัดให้ รวมถึงการติดต่อผ่านทีมบริการลูกค้า LINE Official และช่องทางออนไลน์อื่นๆ

นโยบายนี้อธิบายถึงวิธีที่ pk28 ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ดำเนินการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

การที่ท่านใช้บริการของ pk28 ต่อไปหลังจากที่นโยบายนี้มีผลบังคับใช้ ถือว่าท่านได้รับทราบและยอมรับเงื่อนไขในนโยบายฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณางดใช้บริการของเรา

02 ข้อมูลที่เราเก็บรวบรวม

pk28 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีคุณภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เราเก็บดังนี้

ข้อมูลที่เราไม่เก็บ

• หมายเลขบัตรเครดิต/เดบิตเต็มรูปแบบ (เราไม่รับชำระผ่านบัตรเครดิต)
• รหัสผ่านในรูปแบบที่อ่านได้ (เก็บในรูปแบบเข้ารหัสแฮชเท่านั้น)
• ข้อมูลสุขภาพหรือข้อมูลอ่อนไหวอื่นๆ ที่ไม่เกี่ยวข้องกับการให้บริการ

03 วัตถุประสงค์การใช้ข้อมูล

pk28 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นดังต่อไปนี้

• การให้บริการ: ดำเนินการบัญชี, ประมวลผลธุรกรรมฝาก-ถอน, ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนตามมาตรฐาน KYC เพื่อป้องกันการฉ้อโกง
• การสื่อสาร: แจ้งเตือนธุรกรรม, ส่งข้อมูลโปรโมชั่น (เฉพาะผู้ที่ยินยอม), ตอบคำถามบริการลูกค้า
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต, การฟอกเงิน, และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานราชการ
• การพัฒนาบริการ: วิเคราะห์ข้อมูลการใช้งานในเชิงรวม (Aggregate) เพื่อปรับปรุงคุณภาพแพลตฟอร์ม
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณการติดการพนัน และเสนอความช่วยเหลือที่เหมาะสม

04 ฐานทางกฎหมายในการประมวลผล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 pk28 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การเก็บและใช้ข้อมูลที่จำเป็นต่อการให้บริการตามข้อกำหนดที่ท่านยอมรับ เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
• ความยินยอม (Consent): กิจกรรมเฉพาะที่ต้องได้รับความยินยอมอย่างชัดแจ้ง เช่น การส่งข้อมูลทางการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การตรวจจับการทุจริต การรักษาความปลอดภัย และการพัฒนาคุณภาพบริการ ตราบเท่าที่ไม่ละเมิดสิทธิ์ของท่าน
• การปฏิบัติตามกฎหมาย (Legal Obligation): การเก็บข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ เช่น ข้อมูลทางการเงินเพื่อการตรวจสอบบัญชีและป้องกันการฟอกเงิน

05 การเปิดเผยข้อมูลแก่บุคคลที่สาม

pk28 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้เท่านั้น

ผู้ให้บริการที่ได้รับมอบหมาย

pk28 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างเข้มงวดและผูกพันตามสัญญาในการรักษาความลับ ซึ่งรวมถึง

• ผู้ให้บริการประมวลผลการชำระเงิน (Payment Processors) เพื่อดำเนินธุรกรรมฝาก-ถอน
• ผู้ให้บริการยืนยันตัวตน (Identity Verification Providers) สำหรับกระบวนการ KYC
• ผู้ให้บริการระบบคลาวด์ที่ใช้เก็บข้อมูลอย่างปลอดภัย
• ผู้ให้บริการซอฟต์แวร์ตรวจจับการทุจริต (Fraud Detection)

กรณีที่กฎหมายกำหนด

pk28 อาจต้องเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากศาล หน่วยงานราชการ หรือเมื่อจำเป็นต้องป้องกันอาชญากรรมทางการเงิน การฟอกเงิน หรือการก่อการร้ายตามที่กฎหมายไทยกำหนด

06 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในระบบที่ตั้งอยู่นอกประเทศไทย เนื่องจากลักษณะการดำเนินงานของโครงสร้างพื้นฐานคลาวด์

เมื่อใดก็ตามที่ข้อมูลของท่านถูกถ่ายโอนข้ามประเทศ pk28 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่

• ถ่ายโอนข้อมูลไปยังประเทศที่ได้รับการรับรองจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• ใช้ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ดำเนินการตามมาตรการเสริมทางเทคนิคและองค์กรเพื่อให้แน่ใจว่าข้อมูลได้รับการปกป้องในระดับที่เทียบเท่ากับกฎหมายไทย

07 ระยะเวลาการเก็บรักษาข้อมูล

pk28 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาดังกล่าว pk28 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย (Anonymization) ตามขั้นตอนที่กำหนด

08 มาตรการรักษาความปลอดภัย

pk28 ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูล โดยใช้มาตรการทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างรับส่งด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) ด้วยมาตรฐาน AES-256
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทันสมัย
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบหลังบ้าน
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืน อย่างสม่ำเสมอ

มาตรการทางองค์กร

• การฝึกอบรมพนักงานเรื่องความปลอดภัยข้อมูลและ PDPA อย่างสม่ำเสมอ
• หลักการสิทธิ์น้อยที่สุด (Least Privilege) — พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• กระบวนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ชัดเจน

09 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ และ pk28 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่

10 คุกกี้และเทคโนโลยีติดตาม

pk28 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม

ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์และการรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานในเชิงรวมเพื่อปรับปรุงความเร็วและคุณภาพของแพลตฟอร์ม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัว เช่น ภาษา, ธีม และการตั้งค่าการแจ้งเตือน
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ทำอะไรบนแพลตฟอร์มเพื่อพัฒนาฟีเจอร์ใหม่

ท่านสามารถจัดการหรือปิดคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางส่วนในแพลตฟอร์ม

11 การคุ้มครองผู้เยาว์

pk28 ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองผู้เยาว์ บริการของ pk28 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้งานไม่ว่าในกรณีใดทั้งสิ้น

• pk28 ดำเนินกระบวนการยืนยันอายุ (Age Verification) ผ่านการตรวจสอบเอกสารประจำตัวอย่างเข้มงวดในระหว่างกระบวนการ KYC
• หาก pk28 พบว่าได้เก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันทีโดยไม่ชักช้า
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้บริการ กรุณาแจ้ง pk28 ทันทีเพื่อดำเนินการปิดบัญชีและลบข้อมูลโดยเร็วที่สุด

12 การแก้ไขนโยบาย

pk28 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการแก้ไขที่สำคัญ pk28 จะแจ้งให้ท่านทราบล่วงหน้าผ่านช่องทางต่อไปนี้

• การแจ้งเตือนที่โดดเด่นบนหน้าเว็บไซต์หลักและในแพลตฟอร์ม
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแจ้งเตือนผ่าน LINE Official @pk28

วันที่มีผลบังคับใช้ของนโยบายที่แก้ไขจะระบุไว้ที่ด้านบนของหน้านี้ การที่ท่านยังคงใช้บริการหลังจากการแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์ยุติการใช้บริการและขอให้ pk28 ลบข้อมูลส่วนบุคคลของท่านตามขั้นตอนในหัวข้อสิทธิ์ของเจ้าของข้อมูล