นโยบายความเป็นส่วนตัว pkvip

1 คำนิยามและขอบเขตของนโยบาย

ในนโยบายความเป็นส่วนตัวฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขบัตรประชาชน ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล ข้อมูลบัญชีธนาคาร และข้อมูลการใช้งานบนแพลตฟอร์ม "pkvip" หมายถึงผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์ภายใต้โดเมน pkvip.buzz และ "สมาชิก" หมายถึงบุคคลที่ได้ลงทะเบียนใช้งานบริการ

นโยบายฉบับนี้ครอบคลุมการดำเนินการทั้งหมดที่เกี่ยวข้องกับข้อมูลส่วนบุคคลบนแพลตฟอร์ม pkvip รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การใช้บริการเดิมพัน และการติดต่อกับทีมงานฝ่ายสนับสนุน pkvip ในฐานะผู้ควบคุมข้อมูล (Data Controller) มีหน้าที่รับผิดชอบในการปกป้องข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2 ข้อมูลที่เราเก็บรวบรวมจากสมาชิก

pkvip เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และชื่อผู้ใช้งาน (Username) ที่ท่านสร้างขึ้น
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่ในประเทศไทย
• ที่อยู่อีเมลสำหรับการสื่อสารและการรีเซ็ตรหัสผ่าน
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน ได้แก่ ชื่อธนาคาร ชื่อบัญชี และหมายเลขบัญชี
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ ในกรณีที่ระบบร้องขอ
• ข้อมูลที่ท่านให้ผ่านการติดต่อกับฝ่ายสนับสนุนลูกค้า

ข้อมูลที่ระบบเก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเวอร์ชันเบราว์เซอร์
• บันทึกการเข้าสู่ระบบ วันที่ เวลา และระยะเวลาการใช้งาน
• ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูลการใช้งานบนแพลตฟอร์ม เช่น เกมที่เล่น ความถี่ และรูปแบบการใช้งาน

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pkvip ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการ ดังนี้

pkvip จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้ในวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน หากมีความจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ตามขั้นตอนที่กำหนด

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

pkvip อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีที่จำเป็นและชอบด้วยกฎหมายเท่านั้น โดยมีรายละเอียดดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ในไทย (กสิกรไทย, ไทยพาณิชย์, กรุงไทย, กรุงเทพ, กรุงศรี) และ TrueMoney Wallet เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมคาสิโนที่เป็นพันธมิตรกับ pkvip เฉพาะข้อมูลที่จำเป็นต่อการเล่นเกมเท่านั้น
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการเซิร์ฟเวอร์และโฮสติ้งที่ทำสัญญาการประมวลผลข้อมูลและมีมาตรฐานความปลอดภัยเทียบเท่า
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหนังสือร้องขออย่างเป็นทางการจากหน่วยงานที่มีอำนาจ
• บุคคลที่สามด้านการตรวจสอบ: ผู้ตรวจสอบบัญชีและผู้เชี่ยวชาญด้านกฎหมายที่ผูกพันด้วยข้อตกลงรักษาความลับ

5 คุกกี้และเทคโนโลยีติดตามการใช้งาน

pkvip ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้เนื่องจากเป็นสิ่งจำเป็น
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งาน เช่น หน้าที่เข้าชมบ่อยและระยะเวลาเฉลี่ย เพื่อช่วยให้เราปรับปรุงบริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษาที่ใช้งาน และขนาดหน้าจอ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานในภาพรวมเพื่อพัฒนาผลิตภัณฑ์ ข้อมูลทั้งหมดถูกประมวลผลในรูปแบบที่ไม่ระบุตัวตน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

6 ระยะเวลาในการเก็บรักษาข้อมูล

pkvip เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้นตามวัตถุประสงค์ที่ระบุ หลังจากหมดความจำเป็น ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา pkvip จะดำเนินการลบข้อมูลออกจากระบบอย่างถาวร หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป โดยไม่มีการเชื่อมโยงกับข้อมูลส่วนบุคคลของท่านอีกต่อไป

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก pkvip ทุกท่านมีสิทธิ์ดังต่อไปนี้ สามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงานของเราผ่าน Live Chat หรืออีเมล [email protected]

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ pkvip เก็บรักษาเกี่ยวกับท่าน และขอสำเนาข้อมูลดังกล่าวได้
• สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification): หากข้อมูลของท่านไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย ท่านมีสิทธิ์ขอให้ปรับปรุงแก้ไขได้ทันที
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านได้ ยกเว้นข้อมูลที่จำเป็นต้องเก็บตามพันธกรณีทางกฎหมาย
• สิทธิ์ในการระงับการประมวลผล (Right to Restriction): ท่านสามารถขอระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางกรณี เช่น ระหว่างการตรวจสอบความถูกต้อง
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการรายอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การส่งข่าวสารทางการตลาด
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยการถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอน

8 มาตรการรักษาความปลอดภัยของข้อมูล

pkvip ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยขั้นสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ มาตรการหลักที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดในระหว่างการส่งผ่านเครือข่ายถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การตรวจสอบสิทธิ์หลายขั้นตอน (MFA): ระบบรองรับการยืนยันตัวตนสองชั้นเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ทั้งหมดได้รับการปกป้องด้วย Web Application Firewall (WAF) และระบบ IDS/IPS
• การตรวจสอบความปลอดภัยเป็นประจำ: มีการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การควบคุมการเข้าถึงภายใน: พนักงานสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นต่อการปฏิบัติหน้าที่ (Principle of Least Privilege)
• การสำรองข้อมูล: มีการสำรองข้อมูลในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหายจากเหตุสุดวิสัย

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน pkvip จะแจ้งให้ท่านทราบโดยเร็วที่สุดและไม่เกิน 72 ชั่วโมงหลังจากที่เราทราบเหตุการณ์ดังกล่าว

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• การทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลที่มีมาตรฐานการคุ้มครองเทียบเท่าหรือสูงกว่า PDPA
• การโอนข้อมูลเฉพาะในกรณีที่จำเป็นต่อการให้บริการและได้รับความยินยอมจากท่านแล้ว
• การตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

pkvip มุ่งมั่นที่จะให้ข้อมูลของสมาชิกชาวไทยได้รับการคุ้มครองในระดับเดียวกับที่กำหนดในพระราชบัญญัติ PDPA ไม่ว่าข้อมูลนั้นจะถูกประมวลผลที่ใดในโลก

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pkvip สงวนสิทธิ์ในการปรับปรุงแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้

• ประกาศการเปลี่ยนแปลงบนหน้าเว็บไซต์อย่างชัดเจนพร้อมระบุวันที่มีผลบังคับใช้
• แจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับ
• ขอความยินยอมใหม่จากสมาชิกในกรณีที่การเปลี่ยนแปลงกระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ

การที่ท่านยังคงใช้งานแพลตฟอร์ม pkvip ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านรับทราบและยอมรับนโยบายที่แก้ไขใหม่ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้ตามขั้นตอนที่กำหนด

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ pkvip ได้ผ่านช่องทางดังต่อไปนี้

• Live Chat: ระบบแชทสดบนเว็บไซต์ pkvip.buzz พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน
• อีเมล: [email protected] ระบุหัวข้อ "PDPA / ข้อมูลส่วนบุคคล" เพื่อให้ทีมงานดำเนินการได้รวดเร็วขึ้น
• เวลาตอบกลับ: ภายใน 24 ชั่วโมงสำหรับ Live Chat และภายใน 3 วันทำการสำหรับอีเมล