นโยบายความเป็นส่วนตัว pxjth — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

ขอบเขตและคำนิยาม

"ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าโดยตรงหรือโดยอ้อม เช่น ชื่อ เบอร์โทรศัพท์ ที่อยู่อีเมล ข้อมูลทางการเงิน หรือข้อมูลทางเทคนิคที่เชื่อมโยงกับบุคคลได้

"การประมวลผล" หมายถึงการกระทำใดๆ เกี่ยวกับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระบบ จัดเก็บ แก้ไข ใช้ เปิดเผย ส่งต่อ ลบ หรือทำลาย

นโยบายนี้บังคับใช้กับผู้ใช้ทุกคนที่เข้าถึงบริการ pxjth ผ่านเว็บไซต์หลัก แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ ที่ pxjth ดำเนินการ

ข้อมูลที่เราเก็บรวบรวม

pxjth เก็บรวบรวมข้อมูลประเภทต่างๆ ดังนี้:

วัตถุประสงค์ในการใช้ข้อมูล

pxjth ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: ยืนยันตัวตน จัดการบัญชี pxjth Login ประมวลผลธุรกรรม และให้บริการเกมออนไลน์
• ความปลอดภัย: ตรวจสอบและป้องกันการฉ้อโกง การโกงระบบ และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดของหน่วยงานกำกับดูแล
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี อัปเดตโปรโมชัน และข้อมูลสำคัญเกี่ยวกับบริการ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และแก้ไขปัญหาทางเทคนิค
• Responsible Gaming: ติดตามรูปแบบการเล่นเพื่อตรวจจับพฤติกรรมเสี่ยงและเสนอความช่วยเหลือหากจำเป็น

ฐานทางกฎหมายในการประมวลผลข้อมูล

pxjth ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามที่คุณร้องขอ เช่น การจัดการบัญชีและธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย: การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามพันธะทางกฎหมาย: การปฏิบัติตามกฎหมายไทยที่เกี่ยวข้อง รวมถึงกฎหมายป้องกันการฟอกเงิน
• ความยินยอม: สำหรับวัตถุประสงค์ที่ไม่อยู่ในฐานข้างต้น เช่น การส่งสื่อการตลาด pxjth จะขอความยินยอมอย่างชัดแจ้ง

การเปิดเผยข้อมูลแก่บุคคลที่สาม

pxjth อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีต่อไปนี้:

• ผู้ให้บริการภายนอก: ผู้ประมวลผลข้อมูลที่ให้บริการแก่ pxjth เช่น ผู้ให้บริการการชำระเงิน ระบบ KYC และโครงสร้างพื้นฐานคลาวด์ ซึ่งล้วนอยู่ภายใต้ข้อตกลงคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งจากหน่วยงานรัฐ ศาล หรือเจ้าหน้าที่บังคับใช้กฎหมายในราชอาณาจักรไทย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงและฐานข้อมูล Blacklist เพื่อคุ้มครองผู้ใช้ทุกคน
• การควบรวมกิจการ: หากมีการเปลี่ยนแปลงโครงสร้างบริษัท ข้อมูลอาจถูกโอนไปยังผู้รับโอนกิจการภายใต้เงื่อนไขการคุ้มครองเดียวกัน

pxjth ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย เช่น เซิร์ฟเวอร์คลาวด์ในภูมิภาคเอเชียแปซิฟิก

pxjth ดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าการโอนข้อมูลระหว่างประเทศเป็นไปตามมาตรฐาน PDPA รวมถึงการทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศ

ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่ออีก 5 ปีหลังปิดบัญชี ตามกฎหมายการป้องกันการฟอกเงินและข้อกำหนดทางบัญชี
• ข้อมูลธุรกรรม: เก็บ 7 ปี ตามกฎหมายภาษีและบัญชีของไทย
• ข้อมูล KYC: เก็บตามที่กฎหมายกำหนด โดยทั่วไปคือ 5–10 ปีหลังสิ้นสุดความสัมพันธ์
• ล็อกการใช้งาน: เก็บ 90 วันสำหรับการแก้ไขปัญหาทางเทคนิค และ 1 ปีสำหรับการสืบสวนความปลอดภัย

เมื่อครบกำหนด pxjth จะลบหรือทำลายข้อมูลด้วยวิธีที่ปลอดภัย ไม่สามารถกู้คืนหรือนำกลับมาใช้ได้อีก

มาตรการรักษาความปลอดภัย

pxjth ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทระหว่างการส่งผ่าน
• การจัดเก็บรหัสผ่านในรูปแบบ bcrypt hash ที่ไม่สามารถถอดรหัสกลับได้
• ระบบ Two-Factor Authentication (2FA) สำหรับ pxjth Login
• การตรวจสอบระบบและ Penetration Testing เป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานตน
• ระบบแจ้งเตือนการรั่วไหลของข้อมูล (Data Breach Notification) ตาม PDPA

สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

เพื่อใช้สิทธิ์ข้างต้น ติดต่อเราที่ [email protected] pxjth จะตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับ

คุกกี้และเทคโนโลยีติดตาม

pxjth ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Pixel) เพื่อวัตถุประสงค์ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session ล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ คุณสามารถปฏิเสธได้
• คุกกี้การตลาด (Marketing Cookies): ใช้ติดตามเพื่อแสดงโฆษณาที่เกี่ยวข้อง คุณสามารถจัดการได้ในการตั้งค่าบราวเซอร์

คุณสามารถปิดการใช้คุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าบราวเซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ pxjth ทำงานไม่ได้ตามปกติ

การเปลี่ยนแปลงนโยบาย

pxjth ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ pxjth จะแจ้งคุณล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านประกาศที่เด่นชัดบนเว็บไซต์ การใช้บริการต่อเนื่องถือว่ายอมรับนโยบายที่ปรับปรุงแล้ว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ pxjth:

• อีเมล: [email protected]
• ระบุหัวข้อ: "คำขอด้านความเป็นส่วนตัว PDPA"
• pxjth จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ
• หากคุณไม่พอใจกับการตอบสนอง คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย