1. คำนิยามและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย pop777 เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานที่เข้าถึงและใช้บริการบนแพลตฟอร์ม pop777.onl
นโยบายฉบับนี้ใช้บังคับกับผู้ใช้งานทุกรายที่เข้าเยี่ยมชมหรือใช้บริการบนเว็บไซต์ pop777.onl ไม่ว่าจะเป็นผู้เยี่ยมชมทั่วไปหรือสมาชิกที่ลงทะเบียนแล้ว
นิยามสำคัญ: "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล ข้อมูลบัญชีธนาคาร หรือหมายเลข IP ของอุปกรณ์
คำว่า "เรา" หรือ "pop777" ในเอกสารฉบับนี้หมายถึงผู้ดำเนินการแพลตฟอร์ม pop777.onl และบริการที่เกี่ยวข้องทั้งหมด ส่วนคำว่า "ท่าน" หมายถึงผู้ใช้งานหรือผู้เยี่ยมชมเว็บไซต์ของเรา
2. ข้อมูลที่เราเก็บรวบรวม
pop777 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้งานในหลายรูปแบบ ทั้งที่ท่านให้มาโดยตรงและที่ระบบเก็บรวบรวมโดยอัตโนมัติ ดังนี้:
| ประเภทข้อมูล | รายละเอียด | วิธีเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน | ท่านให้โดยตรง |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, LINE ID | ท่านให้โดยตรง |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ช่องทาง PromptPay, TrueMoney | ท่านให้โดยตรง |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, ยอดฝาก-ถอน, เวลาเข้าใช้งาน | ระบบเก็บอัตโนมัติ |
| ข้อมูลอุปกรณ์ | หมายเลข IP, ชนิดเบราว์เซอร์, ระบบปฏิบัติการ | ระบบเก็บอัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับฝ่ายบริการลูกค้า | เก็บเพื่อคุณภาพบริการ |
pop777 ไม่เก็บรวบรวมข้อมูลที่อ่อนไหว เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางการเมือง เว้นแต่จะเป็นข้อกำหนดทางกฎหมายที่บังคับ
3. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
- การยืนยันตัวตนและลงทะเบียนบัญชี — เพื่อตรวจสอบว่าผู้ใช้งานมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนดและเป็นบุคคลตามที่ระบุในบัญชีจริง
- การประมวลผลธุรกรรมทางการเงิน — เพื่อดำเนินการฝาก ถอน และโอนเงินผ่านช่องทางที่รองรับ เช่น PromptPay, TrueMoney Wallet และธนาคารต่าง ๆ
- การให้บริการและการสนับสนุนลูกค้า — เพื่อตอบสนองต่อคำขอ แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งานของท่าน
- การป้องกันการทุจริตและการฟอกเงิน — เพื่อตรวจจับธุรกรรมที่ผิดปกติ ปกป้องระบบ และปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
- การสื่อสารทางการตลาด — เพื่อแจ้งข้อมูลโปรโมชั่น ข่าวสาร และกิจกรรมพิเศษ โดยได้รับความยินยอมจากท่านก่อนเสมอ
- การปฏิบัติตามข้อกำหนดทางกฎหมาย — เพื่อรายงานต่อหน่วยงานกำกับดูแลเมื่อกฎหมายกำหนด
- การวิเคราะห์และพัฒนาแพลตฟอร์ม — เพื่อทำความเข้าใจพฤติกรรมการใช้งานและปรับปรุงคุณภาพบริการอย่างต่อเนื่อง
pop777 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้นอกเหนือจากวัตถุประสงค์ที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของ pop777 อาศัยฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ดังต่อไปนี้:
- ความยินยอม (Consent) — สำหรับการสื่อสารทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- การปฏิบัติตามสัญญา (Contract) — เพื่อให้บริการตามที่ตกลงไว้ในข้อกำหนดและเงื่อนไข รวมถึงการประมวลผลธุรกรรม
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — เพื่อป้องกันการทุจริต รักษาความปลอดภัยของระบบ และปรับปรุงบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation) — เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และข้อกำหนดของหน่วยงานกำกับดูแล
5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
หลักการพื้นฐาน: pop777 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการธุรกรรมการเงิน — ธนาคาร และผู้ให้บริการระบบชำระเงิน เช่น PromptPay, TrueMoney Wallet เพื่อประมวลผลการฝาก-ถอนเงิน
- ผู้ให้บริการยืนยันตัวตน — บริษัทที่ช่วยตรวจสอบความถูกต้องของเอกสารและข้อมูลส่วนบุคคลตามข้อกำหนด KYC (Know Your Customer)
- ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโฮสติ้ง ระบบรักษาความปลอดภัย และโครงสร้างพื้นฐานด้านไอที ซึ่งมีสัญญาการคุ้มครองข้อมูลกับ pop777
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายกำหนด
ในทุกกรณี บุคคลที่สามที่เกี่ยวข้องจะถูกผูกมัดด้วยสัญญาการรักษาความลับและข้อตกลงการประมวลผลข้อมูลที่มีมาตรฐานไม่ต่ำกว่านโยบายของ pop777
6. ระยะเวลาการเก็บรักษาและการลบข้อมูล
pop777 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาโดยประมาณดังนี้:
- ข้อมูลบัญชีและตัวตน — เก็บตลอดอายุการใช้งานบัญชี และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
- บันทึกธุรกรรมทางการเงิน — เก็บเป็นระยะเวลาอย่างน้อย 7 ปี ตามกฎหมายบัญชีและป้องกันการฟอกเงิน
- บันทึกการสื่อสารกับลูกค้า — เก็บเป็นระยะเวลา 2 ปีหลังจากสิ้นสุดการสื่อสาร
- ข้อมูลการตลาด — เก็บจนกว่าท่านจะถอนความยินยอม หรือสูงสุด 3 ปี
- ข้อมูล Log และการเข้าถึงระบบ — เก็บเป็นระยะเวลา 1 ปีเพื่อการตรวจสอบความปลอดภัย
เมื่อครบกำหนดระยะเวลาการเก็บรักษา pop777 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) โดยทันทีและปลอดภัย
7. คุกกี้และเทคโนโลยีติดตาม
pop777 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการทำงานของแพลตฟอร์มและปรับปรุงประสบการณ์ผู้ใช้ โดยแบ่งประเภทดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงประสิทธิภาพ เช่น หน้าที่ผู้ใช้เข้าชมบ่อยที่สุด
- คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล
- คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานไม่สมบูรณ์
8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
ในการใช้สิทธิ์ใด ๆ ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ pop777 ได้ตามช่องทางที่ระบุในข้อ 11 เราจะตอบสนองต่อคำขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำขอ
9. มาตรการความปลอดภัยของข้อมูล
pop777 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไ ม่ได้รับอนุญาต มาตรการเหล่านี้ได้แก่:
- การเข้ารหัสข้อมูล SSL/TLS — ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ pop777 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.2 ขึ้นไป
- การควบคุมการเข้าถึง — ระบบกำหนดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ พนักงานจะเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับการทำงานของตนเท่านั้น
- ระบบตรวจจับการบุกรุก — มีการติดตามและแจ้งเตือนความผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
- การสำรองข้อมูล — ข้อมูลสำคัญได้รับการสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่แยกต่างหากเพื่อป้องกันการสูญหาย
- การทดสอบความปลอดภัย — ระบบได้รับการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นระยะ
- การฝึกอบรมพนักงาน — พนักงานทุกคนได้รับการฝึกอบรมด้านการรักษาความปลอดภัยข้อมูลและนโยบาย PDPA อย่างสม่ำเสมอ
กรณีเกิดเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน pop777 จะแจ้งให้ท่านทราบโดยเร็วที่สุดและไม่เกิน 72 ชั่วโมงหลังทราบเหตุการณ์ ตามที่กฎหมาย PDPA กำหนด
10. การแก้ไขและปรับปรุงนโยบาย
pop777 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้:
- ประกาศที่เด่นชัดบนหน้าเว็บไซต์ pop777.onl
- การแจ้งเตือนผ่านอีเมลหรือ LINE สำหรับสมาชิกที่ลงทะเบียน
- การอัปเดตวันที่ "อัปเดตล่าสุด" ที่แสดงในหัวเอกสารนี้
การใช้งานแพลตฟอร์ม pop777 ต่อไปภายหลังการแก้ไขนโยบายถือเป็นการยอมรับนโยบายฉบับใหม่ของท่าน หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูลของท่าน
เราแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดและเข้าใจวิธีที่เราคุ้มครองข้อมูลของท่านอยู่เสมอ
11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการรายงานปัญหาด้านความเป็นส่วนตัว สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pop777 ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected]
- LINE Official: @pop777official
- Telegram: @pop777support
ทีมงานของเราพร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมงทุกวัน และจะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการ
หมายเหตุ: นโยบายความเป็นส่วนตัวฉบับนี้จัดทำและมีผลบังคับใช้เป็นภาษาไทย หากมีการแปลเป็นภาษาอื่นและเกิดความขัดแย้งใด ๆ ให้ถือว่าฉบับภาษาไทยมีผลบังคับใช้เหนือกว่าในทุกกรณี