นโยบายความเป็นส่วนตัว
000p6

1. บทนำและขอบเขต

000p6 ("เรา", "ของเรา") ดำเนินงานในฐานะผู้ควบคุมข้อมูล (Data Controller) ซึ่งมีหน้าที่รับผิดชอบต่อการเก็บรวบรวม ประมวลผล และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกท่านตามมาตรฐานสากล

นโยบายความเป็นส่วนตัวฉบับนี้มีผลใช้บังคับกับผู้ใช้งานทุกท่านที่เข้าถึงแพลตฟอร์ม 000p6 ไม่ว่าจะผ่านเว็บบราวเซอร์บนคอมพิวเตอร์ สมาร์ตโฟน แท็บเล็ต หรืออุปกรณ์อื่นๆ โดยครอบคลุมทั้งสมาชิกที่ลงทะเบียนแล้วและผู้เยี่ยมชมที่ยังไม่ได้สมัครสมาชิก

การใช้บริการของ 000p6 ถือว่าท่านยอมรับการประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้งานบริการและติดต่อทีมงานของเราเพื่อขอลบข้อมูล

2. ข้อมูลที่เราเก็บรวบรวม

000p6 เก็บรวบรวมข้อมูลของท่านจากหลายแหล่ง ดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ เลขบัตรประชาชน
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมลแอดเดรส ที่อยู่ทางไปรษณีย์
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ประวัติการฝาก-ถอน ยอดธุรกรรม
• เอกสารยืนยันตัวตน (KYC): ภาพสแกนบัตรประชาชน หนังสือเดินทาง ใบขับขี่
• การสื่อสาร: ข้อความแชทสด อีเมล ข้อความ LINE ที่ติดต่อกับทีมงาน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราวเซอร์ ขนาดหน้าจอ
• ข้อมูลเครือข่าย: IP Address ผู้ให้บริการอินเทอร์เน็ต (ISP) ประเทศ และภูมิภาค
• พฤติกรรมการใช้งาน: หน้าที่เยี่ยมชม เกมที่เล่น ระยะเวลาเล่น ประวัติการเดิมพัน
• คุกกี้และ Local Storage: ข้อมูลเซสชัน ค่าตั้งค่าส่วนตัว รหัสการอ้างอิง

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS เพื่อยืนยันธุรกรรม
• ข้อมูลจากระบบตรวจสอบการฉ้อโกงและป้องกันการฟอกเงิน (AML)
• ข้อมูลจากฐานข้อมูลยืนยันตัวตนสาธารณะเพื่อการตรวจสอบ KYC

3. วัตถุประสงค์การใช้ข้อมูล

000p6 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

4. ฐานทางกฎหมายในการประมวลผล

การประมวลผลข้อมูลส่วนบุคคลของ 000p6 อาศัยฐานทางกฎหมายที่ชัดเจนอย่างน้อยหนึ่งฐานต่อการประมวลผลแต่ละประเภท ดังนี้:

• ความยินยอม (Consent): ท่านให้ความยินยอมอย่างชัดแจ้งในการรับการสื่อสารทางการตลาดและการวิเคราะห์ข้อมูลเชิงพฤติกรรม
• การปฏิบัติตามสัญญา (Contract Performance): จำเป็นต้องประมวลผลข้อมูลเพื่อให้บริการที่ท่านร้องขอ เช่น การฝาก-ถอน การเดิมพัน
• ประโยชน์อันชอบธรรม (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การตรวจสอบ KYC/AML และการรายงานต่อหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

000p6 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้เท่านั้น:

5.1 ผู้ให้บริการที่ได้รับอนุมัติ

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกอย่างเข้มงวดและลงนามในข้อตกลงการประมวลผลข้อมูล ได้แก่ ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์ ผู้ให้บริการตรวจสอบตัวตน และผู้ให้บริการวิเคราะห์ข้อมูล ทั้งนี้ผู้ให้บริการเหล่านี้มีหน้าที่ใช้ข้อมูลเพื่อให้บริการแก่เราเท่านั้น ไม่สามารถนำไปใช้เพื่อวัตถุประสงค์อื่น

5.2 ข้อกำหนดทางกฎหมาย

000p6 อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกฎหมายจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ในกรณีดังกล่าว เราจะพยายามแจ้งให้ท่านทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายธุรกิจ หรือการโอนสินทรัพย์ ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของการโอน โดยเราจะแจ้งให้ท่านทราบล่วงหน้าและให้ทางเลือกในการลบบัญชีก่อนการโอน

6. คุกกี้และเทคโนโลยีติดตาม

000p6 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อเพิ่มประสิทธิภาพการใช้งานและความปลอดภัยของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันล็อกอิน ไม่สามารถปิดใช้งานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลวิธีการใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้ด้านฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่าตั้งค่าส่วนตัว
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจการใช้งานในภาพรวมเพื่อพัฒนาบริการ โดยข้อมูลจะถูกทำให้ไม่ระบุตัวตน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราวเซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อความสามารถในการใช้งานบางส่วนของแพลตฟอร์ม

7. มาตรการรักษาความปลอดภัย

000p6 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ มาตรการที่เราใช้ครอบคลุม:

• การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นที่ส่งระหว่างเบราวเซอร์และเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 (SSL)
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญเช่น รหัสผ่านและเลขบัญชีธนาคาร ถูกเข้ารหัสก่อนบันทึกในฐานข้อมูล
• การควบคุมการเข้าถึง: มีระบบ Multi-Factor Authentication (MFA) สำหรับทีมงานภายในที่เข้าถึงข้อมูลสมาชิก
• การตรวจสอบระบบ: ทำการทดสอบความปลอดภัย (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวัน พร้อมระบบกู้คืนข้อมูลฉุกเฉิน
• การตรวจสอบกิจกรรม: ระบบ AI ตรวจจับพ ฤติกรรมผิดปกติและแจ้งเตือนทีมงานความปลอดภัยแบบเรียลไทม์

8. ระยะเวลาการเก็บรักษาข้อมูล

000p6 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลโดยทั่วไปเป็นดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) โดยอัตโนมัติตามกระบวนการที่กำหนด

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ และสามารถใช้สิทธิ์ได้โดยติดต่อทีมงาน 000p6 ผ่านช่องทางที่ระบุในมาตรา 13:

• สิทธิ์รับทราบ (Right to be Informed): ทราบว่าเราเก็บข้อมูลอะไรบ้างและนำไปใช้อย่างไร
• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรักษาเกี่ยวกับท่าน
• สิทธิ์แก้ไข (Right to Rectification): แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลของท่าน เมื่อไม่มีความจำเป็นทางกฎหมายในการเก็บรักษา
• สิทธิ์จำกัดการประมวลผล (Right to Restrict Processing): จำกัดการใช้งานข้อมูลของท่านในบางกรณี
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): รับข้อมูลของท่านในรูปแบบที่สามารถใช้งานได้ (เช่น CSV หรือ JSON)
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

10. การคุ้มครองผู้เยาว์

บริการของ 000p6 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา และมีกระบวนการยืนยันอายุในขั้นตอนสมัครสมาชิก

หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากผู้ปกครองหรือผู้แทนโดยชอบธรรมเชื่อว่าบุตรหลานของตนได้ให้ข้อมูลแก่ 000p6 กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูล

11. การโอนข้อมูลระหว่างประเทศ

000p6 อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกเหนือจากประเทศไทย เพื่อจุดประสงค์ในการให้บริการ เช่น การใช้ระบบคลาวด์ระหว่างประเทศ ในกรณีดังกล่าว เราจะดำเนินการดังนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเทียบเท่ากับประเทศไทยเท่านั้น
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศตามมาตรฐาน Standard Contractual Clauses (SCCs)
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของ 000p6
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงในแนวปฏิบัติการโอนข้อมูลระหว่างประเทศ

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

000p6 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา การเปลี่ยนแปลงทุกครั้งจะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์นี้

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 7 วัน ผ่านอีเมลหรือการแจ้งเตือนในระบบ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ที่ด้านบนของเอกสารนี้จะสะท้อนถึงวันที่มีการเปลี่ยนแปลงล่าสุดเสมอ

การที่ท่านยังคงใช้งานบริการของ 000p6 ต่อไปภายหลังการเปลี่ยนแปลงนโยบาย ถือว่าท่านยอมรับนโยบายฉบับใหม่โดยปริยาย เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 000p6 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / ขอใช้สิทธิ์)
• แชทสด: ผ่านปุ่มแชทที่มุมล่างขวาของเว็บไซต์ พร้อมให้บริการตลอด 24 ชั่วโมง
• LINE Official Account: เหมาะสำหรับการส่งเอกสารและหลักฐานประกอบคำขอ

ทีมงานของเราจะตอบกลับคำขอทุกรายการอย่างรวดเร็วและดำเนินการตามสิทธิ์ของท่านภายในระยะเวลาที่กฎหมายกำหนด หากท่านไม่พึงพอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกฎหมาย PDPA ของประเทศไทย