Pragmatic Khelo ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้คุณเข้าใจอย่างชัดเจนว่า Pragmatic Khelo เก็บรวบรวม จัดเก็บ ใช้งาน และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร รวมถึงสิทธิ์ที่คุณมีเหนือข้อมูลเหล่านั้น
นโยบายนี้ใช้บังคับกับสมาชิกและผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ Pragmatic Khelo ผ่านช่องทางใดก็ตาม ทั้งเว็บไซต์และแอปพลิเคชันบนอุปกรณ์มือถือ การที่คุณใช้บริการของเราถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
ข้อมูลของคุณจะไม่ถูกขายให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด นี่คือหลักการหลักที่เราปฏิบัติตามโดยไม่มีข้อยกเว้น
1บทนำและขอบเขตของนโยบาย
Pragmatic Khelo ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีหน้าที่รับผิดชอบต่อการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของสมาชิกทุกคนบนแพลตฟอร์ม เราปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และกฎระเบียบที่เกี่ยวข้องในระดับสากล
นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลที่เราได้รับจากแหล่งต่างๆ ดังต่อไปนี้
- ข้อมูลที่คุณให้ไว้โดยตรงเมื่อสมัครสมาชิกหรือกรอกแบบฟอร์มต่างๆ
- ข้อมูลที่เกิดจากการใช้งานบริการและเกมบนแพลตฟอร์มของเรา
- ข้อมูลที่ได้รับจากการทำธุรกรรมทางการเงิน
- ข้อมูลที่รวบรวมโดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
- ข้อมูลที่ได้รับจากบุคคลที่สามที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตน
2ข้อมูลที่เราเก็บรวบรวม
Pragmatic Khelo เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทหลักดังนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลส่วนตัว | ชื่อ-นามสกุล วันเกิด เพศ สัญชาติ | จำเป็น |
| ข้อมูลติดต่อ | อีเมล เบอร์โทรศัพท์ ที่อยู่ | จำเป็น |
| ข้อมูลยืนยันตัวตน | สำเนาบัตรประชาชน หนังสือเดินทาง เอกสารแสดงที่อยู่ | จำเป็น (KYC) |
| ข้อมูลทางการเงิน | บัญชีธนาคาร ประวัติการฝาก-ถอน ยอดเงินในบัญชี | จำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน | จำเป็น |
| ข้อมูลอุปกรณ์ | IP Address, Device ID, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ | จำเป็น (ความปลอดภัย) |
| ข้อมูลการสื่อสาร | บันทึกการติดต่อซัพพอร์ต อีเมลโต้ตอบ | เพื่อคุณภาพบริการ |
เราไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลพันธุกรรม ยกเว้นในกรณีที่กฎหมายกำหนดหรือจำเป็นสำหรับโปรแกรมการเล่นอย่างรับผิดชอบ และต้องได้รับความยินยอมจากคุณอย่างชัดเจนก่อนเสมอ
3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
Pragmatic Khelo ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและถูกต้องตามกฎหมายเท่านั้น ดังต่อไปนี้
- การให้บริการ: ยืนยันตัวตน สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมต่างๆ
- ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และพฤติกรรมที่ผิดปกติ
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) การรายงานธุรกรรมที่น่าสงสัย และการยืนยันอายุ
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และฟีเจอร์ใหม่ๆ
- การสื่อสาร: ส่งการแจ้งเตือนที่จำเป็น ข่าวสารโปรโมชั่น (เฉพาะผู้ที่ยินยอม) และการตอบสนองต่อคำขอของคุณ
- การเล่นอย่างรับผิดชอบ: ตรวจสอบรูปแบบการเล่นเพื่อช่วยเหลือสมาชิกที่อาจมีพฤติกรรมการเล่นเกินขอบเขต
- การวิเคราะห์ทางสถิติ: จัดทำรายงานภายในและปรับปรุงแพลตฟอร์มโดยใช้ข้อมูลในรูปแบบที่ไม่ระบุตัวตน
เราจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ที่ขัดแย้งกับที่ระบุไว้ข้างต้น และจะแจ้งให้คุณทราบล่วงหน้าหากมีการเปลี่ยนแปลงวัตถุประสงค์
4การเปิดเผยข้อมูลต่อบุคคลที่สาม
Pragmatic Khelo อาจจำเป็นต้องแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามในบางกรณีที่จำเป็น โดยมีการกำหนดสัญญาและมาตรการรักษาความปลอดภัยที่เข้มงวดกับคู่ค้าทุกราย
บุคคลที่สามที่อาจได้รับข้อมูล
- ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรมทางการเงิน
- ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบเอกสารและยืนยันอายุตามกฎหมาย
- ผู้ให้บริการเกม: ผู้พัฒนาเกมที่จำเป็นต้องได้รับข้อมูลบัญชีขั้นต่ำเพื่อให้บริการได้
- ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, CDN และระบบสนับสนุนต่างๆ ที่ผ่านการรับรองด้านความปลอดภัย
- หน่วยงานกฎหมายและราชการ: เมื่อมีคำสั่งศาล หมายเรียก หรือกฎหมายบังคับให้เปิดเผย
ในทุกกรณี เราจะแบ่งปันข้อมูลเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์นั้นๆ เท่านั้น และบุคคลที่สามทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่มีมาตรฐานสอดคล้องกับนโยบายของเรา
Pragmatic Khelo ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าหรือการตลาดโดยเด็ดขาด
5คุกกี้และเทคโนโลยีติดตาม
Pragmatic Khelo ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณและช่วยให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพ
ประเภทของคุกกี้ที่เราใช้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงเว็บไซต์
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และค่ากำหนดส่วนตัว
- คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงที่น่าสงสัยและการโจมตีรูปแบบต่างๆ
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานได้ไม่สมบูรณ์ เราไม่ใช้คุกกี้ติดตามข้ามเว็บไซต์เพื่อวัตถุประสงค์ทางการโฆษณา
6การรักษาความปลอดภัยของข้อมูล
Pragmatic Khelo ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยข้อมูลระดับสูง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย
- การเข้ารหัสข้อมูลด้วยมาตรฐาน TLS 1.3 และ AES-256 สำหรับข้อมูลทั้งในระหว่างการส่งและเมื่อจัดเก็บ
- การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีและระบบภายใน
- การตรวจสอบและทดสอบระบบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
- การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นตามหน้าที่เท่านั้น (Principle of Least Privilege)
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการรับรู้ภัยคุกคามทางไซเบอร์สม่ำเสมอ
- ระบบตรวจสอบและแจ้งเตือนเหตุการณ์ผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
- แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งานทันที
หากเกิดเหตุการณ์ละเมิดข้อมูลที่ส่งผลกระทบต่อสมาชิก Pragmatic Khelo จะแจ้งให้ทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด
7ระยะเวลาการเก็บรักษาข้อมูล
Pragmatic Khelo เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลในแต่ละประเภทมีดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ข้อมูลธุรกรรมทางการเงิน | 10 ปี | AML และกฎหมายภาษี |
| ข้อมูลยืนยันตัวตน (KYC) | 5 ปีหลังปิดบัญชี | กฎหมายป้องกันฟอกเงิน |
| บันทึกการสื่อสาร | 3 ปี | การแก้ไขข้อพิพาท |
| ข้อมูลการใช้งาน/Log | 1 ปี | ความปลอดภัยและการวิเคราะห์ |
| คุกกี้ | ไม่เกิน 12 เดือน | ประสบการณ์การใช้งาน |
เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบออกอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้
8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลหลายประการที่ Pragmatic Khelo พร้อมให้การสนับสนุนและอำนวยความสะดวกอย่างเต็มที่