นโยบายความเป็นส่วนตัว pun33

1. บทนำ

ยินดีต้อนรับสู่นโยบายความเป็นส่วนตัวของ pun33 เราเข้าใจดีว่าความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของคุณมีความสำคัญอย่างยิ่ง นโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายให้คุณเข้าใจอย่างชัดเจนว่าเราเก็บรวบรวม ใช้งาน จัดเก็บ และปกป้องข้อมูลของคุณอย่างไร

pun33 มีความมั่นใจและภูมิใจในการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลด้านความปลอดภัยข้อมูล เราใช้เทคโนโลยีการเข้ารหัส SSL 256-bit และระบบรักษาความปลอดภัยที่ทันสมัยเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องอย่างเข้มงวดที่สุด

ขอบเขตการใช้นโยบาย

นโยบายความเป็นส่วนตัวนี้ใช้บังคับกับ:

• เว็บไซต์ pun33.com ทุกหน้าและส่วนประกอบ
• แอปพลิเคชันมือถือ pun33 สำหรับ iOS และ Android
• ช่องทางการสื่อสารทั้งหมดที่เราจัดให้ เช่น อีเมล แชทสด LINE
• บริการและผลิตภัณฑ์ทั้งหมดที่ pun33 เสนอให้

2. ข้อมูลที่เราเก็บรวบรวม

เพื่อให้บริการแก่คุณได้อย่างมีประสิทธิภาพและปลอดภัย เราจำเป็นต้องเก็บรวบรวมข้อมูลหลายประเภท โดยแบ่งออกเป็น:

2.1 ข้อมูลที่คุณให้ไว้โดยตรง

ข้อมูลเหล่านี้เป็นข้อมูลที่คุณกรอกหรือส่งมาให้เราด้วยตนเอง:

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณใช้บริการของเรา ระบบจะเก็บข้อมูลบางอย่างโดยอัตโนมัติเพื่อปรับปรุงประสบการณ์การใช้งาน:

• ข้อมูลทางเทคนิค: IP Address, ประเภทเบรา ว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ, ภาษาที่ตั้งค่า
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้, ลำดับการคลิก, เกมที่เล่น, ยอดเดิมพัน
• ข้อมูล Cookie: Cookie ID, Session ID, ค่าการตั้งค่าต่างๆ
• ข้อมูลตำแหน่ง: ประเทศ, จังหวัด, เขตเวลา (ไม่เก็บพิกัด GPS ที่แม่นยำ)
• ข้อมูลอุปกรณ์: Device ID, รุ่นอุปกรณ์, ผู้ผลิต, ข้อมูลแอปพลิเคชัน

2.3 ข้อมูลจากแหล่งอื่น

บางครั้งเราอาจได้รับข้อมูลเพิ่มเติมจาก:

• ผู้ให้บริการชำระเงิน เพื่อยืนยันธุรกรรมและป้องกันการฉ้อโกง
• ผู้ให้บริการยืนยันตัวตน เพื่อตรวจสอบความถูกต้องของเอกสาร
• แหล่งข้อมูลสาธารณะ เพื่อตรวจสอบความเสี่ยงและความปลอดภัย

3. วิธีการใช้ข้อมูลของคุณ

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายดังต่อไปนี้:

ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายดังนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามข้อตกลงที่คุณทำกับเรา
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อปรับปรุงบริการและป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมาย
• ความยินยอม: เมื่อคุณให้ความยินยอมอย่างชัดแจ้ง เช่น การรับข่าวสาร

4. การแบ่งปันข้อมูลกับบุคคลที่สาม

pun33 ให้ความสำคัญกับความเป็นส่วนตัวของคุณเป็นอันดับแรก เราจะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณให้กับใครก็ตาม อย่างไรก็ตาม ในบางกรณีจำเป็นที่เราต้องแบ่งปันข้อมูลกับบุคคลภายนอกที่เชื่อถือได้เพื่อการให้บริการ:

4.1 ผู้ให้บริการที่จำเป็น

• ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney Wallet เพื่อประมวลผลการฝากและถอนเงิน
• ผู้ให้บริการยืนยันตัวตน: เพื่อตรวจสอบเอกสารและยืนยัน KYC ตามกฎหมาย
• ผู้ให้บริการโฮสติ้งและคลาวด์: เพื่อจัดเก็บข้อมูลและดำเนินการระบบอย่างปลอดภัย
• ผู้ให้บริการวิเคราะห์ข้อมูล: เพื่อวิเคราะห์การใช้งานและปรับปรุงบริการ (ข้อมูลที่แบ่งปันจะเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้)
• ผู้ให้บริการสื่อสาร: เพื่อส่งอีเมล SMS และการแจ้งเตือน

4.2 กรณีที่กฎหมายกำหนด

เราอาจเปิดเผยข้อมูลของคุณเมื่อ:

• มีคำสั่งศาล หมายศาล หรือกระบวนการทางกฎหมายที่ต้องปฏิบัติตาม
• หน่วยงานกำกับดูแลหรือองค์กรที่มีอำนาจร้องขอ
• จำเป็นต้องป้องกันสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ pun33 ผู้ใช้ หรือสาธารณะ
• จำเป็นในการสืบสวนกิจกรรมที่ผิดกฎหมายหรือการฉ้อโกง

4.3 การควบรวมกิจการ

หากมีการควบรวม ขาย หรือโอนกิจการของ pun33 ข้อมูลของคุณอาจถูกโอนไปยังเจ้าของใหม่ โดยเราจะแจ้งให้คุณทราบล่วงหน้า

5. การรักษาความปลอดภัยของข้อมูล

ความปลอดภัยของข้อมูลของคุณคือสิ่งสำคัญที่สุดสำหรับเรา เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เข้มงวด:

5.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างคุณและระบบของเราได้รับการเข้ารหัส
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่เก็บในเซิร์ฟเวอร์ได้รับการเข้ารหัสด้วย AES-256
• Firewall และ Anti-DDoS: ปกป้องระบบจากการโจมตีและการเข้าถึงที่ไม่ได้รับอนุญาต
• การยืนยันตัวตนแบบสองขั้นตอน (2FA): เพิ่มความปลอดภัยในการเข้าสู่ระบบ
• การสำรองข้อมูล: สำรองข้อมูลเป็นประจำทุกวันและเก็บไว้ในที่ปลอดภัย
• การตรวจสอบช่องโหว่: ทดสอบและสแกนระบบเป็นประจำเพื่อหาและแก้ไขช่องโหว่ด้านความปลอดภัย

5.2 มาตรการทางองค์กร

• พนักงานเฉพาะบุคคลที่มีหน้าที่เกี่ยวข้องเท่านั้นที่สามารถเข้าถึงข้อมูลของคุณ
• พนักงานทุกคนต้องลงนามในข้อตกลงความลับและได้รับการอบรมด้านความปลอดภัยข้อมูล
• มีการควบคุมการเข้าถึงแบบแบ่งระดับ (Role-based Access Control)
• มีบันทึกการเข้าถึงข้อมูลทั้งหมดเพื่อการตรวจสอบ
• มีนโยบายและขั้นตอนรับมือกับเหตุการณ์ละเมิดข้อมูล

5.3 ความรับผิดชอบของคุณ

คุณก็มีส่วนสำคัญในการปกป้องข้อมูลของคุณเอง:

• ใช้รหัสผ่านที่รัดกุม ประกอบด้วยตัวอักษร ตัวเลข และสัญลักษณ์
• ไม่แชร์รหัสผ่านกับใคร และเปลี่ยนรหัสผ่านเป็นประจำ
• เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA)
• ออกจากระบบทุกครั้งหลังใช้งานเสร็จ โดยเฉพาะบนอุปกรณ์ที่ใช้ร่วมกัน
• ระวังอีเมลหรือข้อความแอบอ้าง (Phishing)
• แจ้งเราทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต

6. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชีเปิดอยู่และใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรม: เก็บไว้อย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงิน
• บันทึกการสนับสนุนลูกค้า: เก็บไว้ 3 ปีเพื่อการอ้างอิงและปรับปรุงบริการ
• ข้อมูล Marketing: เก็บไว้จนกว่าคุณจะถอนความยินยอมหรือ 2 ปีนับจากการติดต่อครั้งล่าสุด
• บันทึกการเข้าถึงระบบ: เก็บไว้ 1 ปีเพื่อการรักษาความปลอดภัย

การลบข้อมูล

เมื่อครบกำหนดเวลาหรือไม่จำเป็นอีกต่อไป เราจะ:

• ลบข้อมูลอย่างปลอดภัยโดยไม่สามารถกู้คืนได้
• ทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)
• เก็บเฉพาะข้อมูลที่กฎหมายกำหนดให้ต้องเก็บต่อไป

7. สิทธิ์ของคุณภายใต้ PDPA

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ต่างๆ ในการควบคุมข้อมูลส่วนบุคคลของคุณ:

7.1 สิทธิในการเข้าถึงข้อมูล (Right of Access)

คุณมีสิทธิ์ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ รวมถึงขอทราบว่าเราเก็บข้อมูลอะไรบ้างและใช้ไปเพื่ออะไร

7.2 สิทธิในการแก้ไขข้อมูล (Right to Rectification)

หากข้อมูลของคุณไม่ถูกต้อง ไม่สมบูรณ์ หรือไม่เป็นปัจจุบัน คุณสามารถขอแก้ไขหรืออัปเดตได้ตลอดเวลา

7.3 สิทธิในการลบข้อมูล (Right to Erasure)

คุณสามารถขอให้ลบหรือทำลายข้อมูลของคุณในกรณีต่อไปนี้:

• ข้อมูลไม่จำเป็นอีกต่อไปสำหรับวัตถุประสงค์ที่เก็บรวบรวม
• คุณถอนความยินยอมและไม่มีฐานทางกฎหมายอื่นในการเก็บข้อมูล
• ข้อมูลถูกเก็บรวบรวมหรือใช้โดยไม่ชอบด้วยกฎหมาย
• กฎหมายกำหนดให้ต้องลบ

7.4 สิทธิในการระงับการใช้ข้อมูล (Right to Restriction)

คุณสามารถขอให้ระงับการใช้ข้อมูลชั่วคระหว่างที่เรากำลังตรวจสอบความถูกต้องหรือความชอบด้วยกฎหมาย

7.5 สิทธิในการโอนย้ายข้อมูล (Right to Data Portability)

คุณมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องจักร และขอให้โอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น

7.6 สิทธิในการคัดค้าน (Right to Object)

คุณสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือผลประโยชน์โดยชอบด้วยกฎหมาย

7.7 สิทธิในการถอนความยินยอม (Right to Withdraw Consent)

หากการประมวลผลข้อมูลใดๆ อยู่บนพื้นฐานของความยินยอม คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมาย ของการประมวลผลที่เกิดขึ้นก่อนการถอนความยินยอม

วิธีการใช้สิทธิ์

คุณสามารถใช้สิทธิ์เหล่านี้ได้โดย:

• ส่งอีเมลมาที่: [email protected] พร้อมระบุประเภทสิทธิ์ที่ต้องการใช้
• ติดต่อผ่านแชทสดบนเว็บไซต์
• เข้าสู่ระบบและจัดการข้อมูลในส่วนตั้งค่าบัญชี

เราจะตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หากจำเป็นต้องใช้เวลามากกว่านั้น เราจะแจ้งให้คุณทราบพร้อมเหตุผล

8. นโยบาย Cookies และเทคโนโลยีติดตาม

pun33 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณและทำให้เว็บไซต์ทำงานได้อย่างมีประสิทธิภาพ

8.1 Cookie คืออะไร

Cookie คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์บันทึกลงในอุปกรณ์ของคุณเมื่อคุณเข้าชม ช่วยให้เว็บไซต์จดจำการตั้งค่าและพฤติกรรมของคุณ

8.2 ประเภทของ Cookies ที่เราใช้

1. Cookies ที่จำเป็น (Essential Cookies)

จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษาความปลอดภัย และการทำงานของตะกร้าสินค้า คุณไม่สามารถปิดการใช้งาน Cookies เหล่านี้ได้

2. Cookies เพื่อประสิทธิภาพ (Performance Cookies)

ช่วยให้เราเข้าใจว่าผู้เยี่ยมชมใช้เว็บไซต์อย่างไร หน้าไหนได้รับความนิยม และปัญหาที่พบ เพื่อปรับปรุงประสิทธิภาพ

3. Cookies เพื่อการทำงาน (Functionality Cookies)

จดจำการตั้งค่าของคุณ เช่น ภาษา สกุลเงิน ความชอบต่างๆ เพื่อมอบประสบการณ์ที่เหมาะสมกับคุณ

4. Cookies เพื่อการตลาด (Marketing Cookies)

ใช้เพื่อติดตามการเข้าชมข้ามเว็บไซต์และแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ

8.3 เทคโนโลยีอื่นๆ

• Web Beacons / Pixel Tags: ภาพขนาดเล็กที่ฝังในหน้าเว็บหรืออีเมลเพื่อตรวจสอบการเปิดหรือการคลิก
• Local Storage: เก็บข้อมูลในเบราว์เซอร์เพื่อประสิทธิภาพและการทำงาน
• Session Storage: เก็บข้อมูลชั่วคราวระหว่างเซสชั่นการใช้งาน

8.4 การจัดการ Cookies

คุณสามารถควบคุม Cookies ได้ผ่าน:

• การตั้งค่าบนเว็บไซต์ของเรา (Cookies Preferences Center)
• การตั้งค่าเบราว์เซอร์ของคุณ เพื่อปฏิเสธหรือลบ Cookies
• การใช้โหมดท่องเว็บแบบส่วนตัว (Incognito/Private Mode)

หมายเหตุ: การปิดใช้งาน Cookies บางประเภทอาจทำให้คุณไม่สามารถใช้งานฟีเจอร์บางอย่างของเว็บไซต์ได้

9. การโอนข้อมูลข้ามพ้นแดน

ในบางกรณี ข้อมูลของคุณอาจถูกโอนไปยังประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อเราใช้บริการคลาวด์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ

มาตรการคุ้มครอง

เมื่อมีการโอนข้อมูลข้ามพรมแดน เราจะใช้มาตรการดังนี้:

• เลือกประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญามาตรฐานเพื่อการคุ้มครองข้อมูล (Standard Contractual Clauses)
• ใช้กลไกการคุ้มครองที่ได้รับการรับรองตามกฎหมาย
• ขอความยินยอมจากคุณในกรณีที่จำเป็น

ที่ตั้งเซิร์ฟเวอร์

เซิร์ฟเวอร์หลักของเราตั้งอยู่ในประเทศที่มีกฎหมายคุ้มครองข้อมูลที่เข้มงวด และผู้ให้บริการทุกรายต้องปฏิบัติตามมาตรฐานความปลอดภัยระดับสากล

10. ความเป็นส่วนตัวของเด็กและผู้เยาว์

บริการของ pun33 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี

หากคุณเป็นผู้ปกครองและพบว่าบุตรหลานของคุณได้ให้ข้อมูลแก่เราโดยไม่ได้รับความยินยอม โปรดติดต่อเราทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลโดยเร็วที่สุด

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย บริการ หรือแนวปฏิบัติของเรา

การแจ้งเตือน

เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะ:

• แจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้
• แสดงการแจ้งเตือนบนเว็บไซต์และแอปพลิเคชัน
• ขอความยินยอมใหม่หากจำเป็น (เช่น เปลี่ยนวัตถุประสงค์การใช้ข้อมูล)
• ให้เวลาคุณทบทวนก่อนการเปลี่ยนแปลงมีผลบังคับใช้

หากคุณไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง คุณสามารถเลือกปิดบัญชีและหยุดใช้บริการของเราได้

ประวัติการเปลี่ยนแปลง

เราจะเก็บประวัติเวอร์ชันก่อนหน้าของนโยบายนี้ไว้เพื่อการอ้างอิง คุณสามารถขอดูได้ตลอดเวลา

12. ติดต่อเรา

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเราได้ที่:

การยื่นเรื่องร้องเรียน

หากคุณเชื่อว่าสิทธิ์ด้านความเป็นส่วนตัวของคุณถูกละเมิด และไม่พอใจกับวิธีการแก้ไขของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ:

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
เว็บไซต์: www.pdpc.or.th
โทรศัพท์: 02-XXX-XXXX