นโยบายความเป็นส่วนตัว pawmot — การคุ้มครองข้อมูลของท่าน

1. บทนำและขอบเขต

pawmot ("เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีความมุ่งมั่นอย่างแน่วแน่ในการคุ้มครองความเป็นส่วนตัวและข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน ("ท่าน", "เจ้าของข้อมูล")

นโยบายฉบับนี้มีผลบังคับใช้กับบุคคลทุกประเภทที่มีปฏิสัมพันธ์กับ pawmot ไม่ว่าจะเป็นการเยี่ยมชมเว็บไซต์ การสมัครสมาชิก การใช้บริการเดิมพัน หรือการติดต่อฝ่ายสนับสนุน ครอบคลุมทุกช่องทางที่ pawmot ให้บริการ รวมถึงเว็บไซต์ pawmot.org และแอปพลิเคชันที่เกี่ยวข้อง

2. ข้อมูลที่เราเก็บรวบรวม

pawmot เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย ประเภทข้อมูลที่เราเก็บได้แก่:

ประเภทข้อมูล	รายละเอียด	จำเป็นหรือไม่
ข้อมูลระบุตัวตน	ชื่อ-นามสกุล, เลขบัตรประชาชน, วันเกิด, รูปถ่ายบัตรประชาชน	จำเป็น (KYC)
ข้อมูลติดต่อ	เบอร์โทรศัพท์, ที่อยู่อีเมล	จำเป็น
ข้อมูลการเงิน	ชื่อบัญชีธนาคาร, เลขบัญชี, ประวัติธุรกรรม	จำเป็น
ข้อมูลการใช้งาน	ประวัติการเดิมพัน, เกมที่ใช้, เวลาและความถี่การใช้งาน	จำเป็น
ข้อมูลทางเทคนิค	IP address, ประเภทอุปกรณ์, เบราว์เซอร์, ระบบปฏิบัติการ	อัตโนมัติ
ข้อมูลตำแหน่ง	ประเทศและภูมิภาค (จาก IP) เพื่อปฏิบัติตามกฎข้อจำกัดภูมิภาค	อัตโนมัติ

2.1 วิธีที่เราเก็บข้อมูล

• ข้อมูลที่ท่านให้โดยตรง: จากการสมัครสมาชิก กระบวนการ KYC การทำธุรกรรม และการติดต่อฝ่ายสนับสนุน
• ข้อมูลที่เก็บอัตโนมัติ: ผ่านคุกกี้ เซสชัน และเทคโนโลยีติดตามบนแพลตฟอร์ม
• ข้อมูลจากบุคคลที่สาม: จากผู้ให้บริการชำระเงิน เช่น PromptPay และ TrueMoney เพื่อยืนยันธุรกรรม

3. วัตถุประสงค์การใช้ข้อมูล

pawmot ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เปิดและจัดการบัญชี ประมวลผลธุรกรรมฝาก-ถอน ให้บริการเกมและเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนตามข้อกำหนดกฎหมาย โดยเฉพาะการยืนยันอายุ 20 ปีขึ้นไป
• ความปลอดภัยและป้องกันการทุจริต: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการละเมิดข้อกำหนด
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และคำสั่งหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม OTP และข้อมูลสำคัญเกี่ยวกับบัญชี
• การพนันอย่างรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุผู้ที่อาจต้องการความช่วยเหลือ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

pawmot ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• ความจำเป็นในการปฏิบัติตามสัญญา: สำหรับข้อมูลที่จำเป็นในการให้บริการที่ท่านได้ตกลงรับ
• การปฏิบัติตามกฎหมาย: สำหรับข้อมูล KYC และการรายงานตามที่กฎหมายกำหนด
• ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการป้องกันการทุจริตและการปรับปรุงบริการ
• ความยินยอม: สำหรับการสื่อสารทางการตลาดที่เป็นทางเลือก ซึ่งท่านสามารถเพิกถอนได้ตลอดเวลา

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

pawmot อาจเปิดเผยข้อมูลของท่านในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy ฯลฯ) ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการเกม โดยผูกพันด้วยข้อตกลงคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: ตามคำสั่งหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ปปง. หรือหน่วยงานบังคับใช้กฎหมาย
• การป้องกันการทุจริต: อาจแบ่งปันข้อมูลกับระบบต่อต้านการทุจริตอุตสาหกรรม เพื่อปกป้องผู้ใช้ทุกคน

6. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บและประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว pawmot จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการปกป้องที่เหมาะสมตามที่ PDPA กำหนด เช่น การทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูล

7. ระยะเวลาเก็บรักษาข้อมูล

pawmot เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและ KYC: ตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• ประวัติธุรกรรม: 5 ปีนับจากวันทำธุรกรรม
• บันทึก Log การใช้งาน: 1 ปี
• การติดต่อฝ่ายสนับสนุน: 2 ปีนับจากการปิดเคส

เมื่อพ้นระยะเวลาที่กำหนด pawmot จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. ความปลอดภัยของข้อมูล

มาตรการเฉพาะที่ pawmot ใช้ ได้แก่:

• การเข้ารหัสข้อมูลทั้งในขณะส่งและขณะจัดเก็บด้วย AES-256
• การแบ่งแยกระบบและข้อมูลตาม Principle of Least Privilege
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
• การตรวจสอบและบันทึก Access Log ทุกการกระทำบนระบบ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

ในกรณีเกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน pawmot จะแจ้งเจ้าของข้อมูลและหน่วยงาน PDPC ภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

9. คุกกี้และเทคโนโลยีติดตาม

pawmot ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์ม แบ่งเป็นประเภทต่าง ๆ ดังนี้:

• คุกกี้ที่จำเป็น (Essential): รักษาสถานะล็อกอินและความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): วิเคราะห์การใช้งานแพลตฟอร์มเพื่อปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้เพื่อความชอบ (Preference): จดจำการตั้งค่าภาษาและการแสดงผลของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจกระทบต่อการทำงานของแพลตฟอร์ม

10. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ pawmot ถือครอง:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ pawmot ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้อย่างชัดเจน เราจะตอบสนองภายใน 30 วัน

11. ข้อมูลผู้เยาว์

12. การเปลี่ยนแปลงนโยบาย

pawmot อาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงสำคัญจะแจ้งผ่านทางอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน การใช้บริการต่อไปหลังประกาศมีผลถือว่ายอมรับนโยบายที่แก้ไขแล้ว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวหรือการจัดการข้อมูลส่วนบุคคลของ pawmot กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของเรา:

• อีเมล: [email protected]
• หัวข้ออีเมล: "คำขอเกี่ยวกับข้อมูลส่วนบุคคล PDPA"
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากพิจารณาว่า pawmot ไม่ปฏิบัติตาม PDPA