นโยบายความเป็นส่วนตัว
pak007 — ข้อมูลของคุณปลอดภัย
หลักการคุ้มครองข้อมูลของ pak007
pak007 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บข้อมูลอะไร ใช้เพื่ออะไร และปกป้องข้อมูลของคุณอย่างไร
เข้ารหัสข้อมูลทุกชั้น
ข้อมูลส่วนบุคคลและธุรกรรมทางการเงินทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ทั้งระหว่างส่งและขณะจัดเก็บ ไม่มีบุคคลภายนอกสามารถเข้าถึงได้
ไม่ขายข้อมูลให้บุคคลที่สาม
pak007 ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น
สอดคล้อง PDPA ไทย
นโยบายนี้ออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย สมาชิกมีสิทธิเต็มที่ในการเข้าถึง แก้ไข และลบข้อมูลของตน
เก็บเฉพาะที่จำเป็น
pak007 ยึดหลัก Data Minimization เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่เก็บข้อมูลเกินความจำเป็นหรือเพื่อวัตถุประสงค์ที่ไม่ได้แจ้งไว้
แจ้งเตือนเมื่อข้อมูลรั่วไหล
หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่อาจกระทบสิทธิของสมาชิก pak007 จะแจ้งให้ทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด พร้อมแนวทางแก้ไขที่ชัดเจน
ควบคุมข้อมูลได้ด้วยตัวเอง
สมาชิกสามารถขอดู แก้ไข ลบ หรือโอนย้ายข้อมูลส่วนบุคคลของตนได้ตลอดเวลา เพียงติดต่อทีมงาน pak007 ผ่านช่องทางที่กำหนดไว้ในนโยบายฉบับนี้
โปรดอ่านอย่างละเอียด: นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ pak007 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ การสมัครสมาชิกหรือการใช้บริการ pak007 ถือว่าคุณได้อ่านและยอมรับนโยบายฉบับนี้แล้ว หากคุณไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล
1 บทนำและขอบเขตของนโยบาย
pak007 ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกทุกคนเข้าใจอย่างชัดเจนว่า pak007 ดำเนินการกับข้อมูลส่วนบุคคลอย่างไร ภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ pak007 เก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์ pak007.app แอปพลิเคชันมือถือ การติดต่อผ่าน Live Chat อีเมล และช่องทางการสื่อสารอื่นๆ ที่ pak007 จัดให้
ในนโยบายฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลบัญชีธนาคาร และข้อมูลการใช้งานแพลตฟอร์ม
2 ข้อมูลที่เราเก็บรวบรวม
pak007 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายประเภท ดังนี้:
ข้อมูลที่คุณให้โดยตรง:
- ชื่อ-นามสกุลจริง และชื่อผู้ใช้ (Username)
- วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
- ที่อยู่อีเมลและหมายเลขโทรศัพท์
- ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน
- ข้อมูลบัญชีธนาคารและช่องทางการชำระเงิน (TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB)
- สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (ในกระบวนการ KYC)
ข้อมูลที่เก็บโดยอัตโนมัติ:
- หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้ และเส้นทางการนำทาง
- ข้อมูลอุปกรณ์ เช่น Device ID และ Fingerprint
- ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
ข้อมูลธุรกรรม:
- ประวัติการฝากและถอนเงินทั้งหมด
- ประวัติการเดิมพันและผลการเดิมพัน
- ยอดเงินคงเหลือและการเคลื่อนไหวของบัญชี
- โบนัสและโปรโมชันที่ได้รับและใช้งาน
หมายเหตุ: pak007 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัยของตนเอง
3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
pak007 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันทุกประเภท
- การยืนยันตัวตน: เพื่อยืนยันอายุ (20 ปีขึ้นไป) ตัวตน และป้องกันการสร้างบัญชีซ้ำซ้อน
- ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการทุจริต
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ
- การบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้การสนับสนุนแก่สมาชิก
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การสื่อสารทางการตลาด: เพื่อแจ้งโปรโมชันและข่าวสาร เฉพาะกรณีที่สมาชิกให้ความยินยอมไว้เท่านั้น
- การเดิมพันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเดิมพันและให้ความช่วยเหลือแก่สมาชิกที่อาจมีความเสี่ยง
4 ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA pak007 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายดังต่อไปนี้:
- การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกยอมรับ เช่น การจัดการบัญชีและธุรกรรม
- ความยินยอม (Consent): การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): การเก็บบันทึกธุรกรรมและการรายงานตามที่กฎหมายป้องกันการฟอกเงินกำหนด
สิทธิในการถอนความยินยอม: สมาชิกสามารถถอนความยินยอมที่ให้ไว้สำหรับการประมวลผลที่อาศัยฐานความยินยอมได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปก่อนหน้านั้น
6 ระยะเวลาในการเก็บรักษาข้อมูล
pak007 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ดังนี้:
- ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
- ข้อมูลธุรกรรมทางการเงิน: เก็บเป็นระยะเวลาอย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงินและกฎหมายภาษีอากร
- ข้อมูลการยืนยันตัวตน (KYC): เก็บตลอดระยะเวลาที่บัญชีใช้งานอยู่และอีก 5 ปีหลังปิดบัญชี
- บันทึกการสื่อสาร: เก็บเป็นระยะเวลา 2 ปีนับจากวันที่สื่อสาร เพื่อใช้ในการแก้ไขข้อพิพาทหากจำเป็น
- ข้อมูลคุกกี้และการใช้งาน: เก็บตามอายุของคุกกี้แต่ละประเภท ซึ่งระบุไว้ในนโยบายคุกกี้
เมื่อครบกำหนดระยะเวลาการเก็บรักษา pak007 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
7 มาตรการความปลอดภัยของข้อมูล
pak007 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ ได้แก่:
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทั้งระหว่างการส่งและขณะจัดเก็บ
- ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection System)
- การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
- การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการรักษาความลับ
- ระบบสำรองข้อมูล (Backup) และแผนกู้คืนระบบในกรณีฉุกเฉิน
ข้อจำกัด: แม้ pak007 จะใช้มาตรการความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกควรรักษาความลับของรหัสผ่านและไม่แบ่งปันข้อมูลบัญชีกับผู้อื่น หากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อ pak007 ทันที
8 สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA สมาชิกทุกคนมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้:
หากต้องการใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pak007 ผ่านอีเมล [email protected] pak007 จะดำเนินการตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ
ข้อยกเว้น: pak007 อาจปฏิเสธคำขอบางประการหากการดำเนินการนั้นขัดต่อข้อกำหนดทางกฎหมาย เช่น การลบข้อมูลที่ต้องเก็บตามกฎหมายป้องกันการฟอกเงิน ในกรณีดังกล่าว pak007 จะแจ้งเหตุผลให้ทราบอย่างชัดเจน
9 คุกกี้และเทคโนโลยีการติดตาม
pak007 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ pak007 เข้าใจวิธีที่สมาชิกใช้งานแพลตฟอร์ม เพื่อปรับปรุงบริการ สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษาและธีมที่เลือก
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของสมาชิก จะใช้เฉพาะเมื่อได้รับความยินยอมเท่านั้น
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
10 การคุ้มครองผู้เยาว์
pak007 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่บังคับใช้ เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
อายุ 20 ปีขึ้นไปเท่านั้น: หากเราพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ pak007 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลแก่ pak007 กรุณาติดต่อเราทันที
pak007 ใช้กระบวนการยืนยันอายุที่เข้มงวด รวมถึงการตรวจสอบเอกสารยืนยันตัวตน เพื่อให้มั่นใจว่าสมาชิกทุกคนมีอายุครบ 20 ปีบริบูรณ์ก่อนเริ่มใช้บริการ
11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
pak007 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ pak007 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้:
- การแจ้งเตือนบนหน้าเว็บไซต์หลักของ pak007
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
- การแสดงข้อความแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไป
การที่สมาชิกยังคงใช้บริการ pak007 ต่อไปหลังจากมีการประกาศเปลี่ยนแปลงนโยบาย ถือว่าสมาชิกได้ยอมรับนโยบายที่เปลี่ยนแปลงนั้นแล้ว pak007 แนะนำให้สมาชิกตรวจสอบนโยบายฉบับล่าสุดเป็นประจำ
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pak007 ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected]
- Live Chat: ผ่านแพลตฟอร์ม pak007 เวลา 08:00 – 02:00 น. ทุกวัน
- แชทบอท: ตลอด 24 ชั่วโมง ทุกวัน
pak007 จะดำเนินการตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน pak007 อาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า
การร้องเรียน: หากคุณเชื่อว่า pak007 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
ข้อมูลของคุณปลอดภัย
pak007 ดูแลทุกขั้นตอน
สมัครสมาชิกฟรี ใช้เวลาไม่ถึง 2 นาที ระบบความปลอดภัยระดับสูง รองรับการชำระเงินผ่าน TrueMoney, PromptPay และธนาคารชั้นนำทุกแห่ง สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น