นโยบายความเป็นส่วนตัว
pap55 ปกป้องข้อมูลของท่าน

1 บทนำและขอบเขตของนโยบาย

pap55 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าที่ต้องได้รับการดูแลอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบอย่างชัดเจนว่าแพลตฟอร์ม pap55 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การนำไปใช้ การเปิดเผย ไปจนถึงการลบข้อมูลอย่างปลอดภัย

นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ pap55 ผ่านทางเว็บไซต์ pap55.cam รวมถึงช่องทางการสื่อสารอื่นๆ ที่เราดำเนินการ ไม่ว่าท่านจะเป็นผู้เยี่ยมชมทั่วไปหรือสมาชิกที่ลงทะเบียนแล้วก็ตาม

การที่ท่านเข้าใช้งานแพลตฟอร์ม pap55 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูลของท่าน

2 ข้อมูลที่เราเก็บรวบรวม

pap55 เก็บรวบรวมข้อมูลส่วนบุคคลในปริมาณที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่หลักดังต่อไปนี้

3 วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมได้เพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยอิงจากฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis for Processing) ได้แก่ การปฏิบัติตามสัญญา ความยินยอม ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามข้อกำหนดทางกฎหมาย

• การให้บริการและจัดการบัญชี — ลงทะเบียนบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และบริหารจัดการบัญชีผู้ใช้งาน
• การป้องกันการฉ้อโกง — ตรวจสอบและป้องกันการทุจริต การฟอกเงิน และพฤติกรรมที่ผิดปกติผ่านระบบวิเคราะห์ข้อมูล
• การให้บริการลูกค้า — ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทาง LINE, Telegram และอีเมล
• การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนดทางกฎหมายด้านการต่อต้านการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)
• การพัฒนาแพลตฟอร์ม — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และฟีเจอร์ของแพลตฟอร์ม
• การแจ้งเตือนและโปรโมชัน — ส่งข้อมูลข่าวสาร โปรโมชัน และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน ซึ่งท่านสามารถยกเลิกได้ตลอดเวลา
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเดิมพันเพื่อระบุผู้ที่อาจต้องการความช่วยเหลือด้านการพนันอย่างมีความรับผิดชอบ

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

pap55 ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นและชอบด้วยกฎหมายดังต่อไปนี้

• ผู้ให้บริการการชำระเงิน — ธนาคารพาณิชย์ PromptPay TrueMoney Wallet และผู้ประมวลผลการชำระเงินที่ได้รับอนุญาต เพื่อดำเนินธุรกรรมทางการเงินให้สำเร็จ
• ผู้ให้บริการเทคโนโลยี — บริษัทซอฟต์แวร์และโครงสร้างพื้นฐานที่ช่วยให้แพลตฟอร์มทำงานได้ โดยมีสัญญารักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมาย โดยเราจะแจ้งให้ท่านทราบเมื่อเป็นไปได้
• ผู้ตรวจสอบบัญชีและที่ปรึกษาทางกฎหมาย — เพื่อการปฏิบัติตามกฎหมายและการตรวจสอบภายในที่จำเป็น โดยมีข้อตกลงรักษาความลับครบถ้วน

5 มาตรการรักษาความปลอดภัยของข้อมูล

pap55 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ pap55 ได้รับการเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐานอุตสาหกรรม
• การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ได้รับการ Hash และเข้ารหัสก่อนจัดเก็บ พนักงานไม่สามารถเห็นรหัสผ่านของท่านได้
• การควบคุมการเข้าถึงแบบ Role-Based — เฉพาะพนักงานที่ได้รับอนุญาตและจำเป็นต้องใช้ข้อมูลเพื่อทำหน้าที่เท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ระบบของเราผ่านการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูลและกู้คืน — ข้อมูลสำคัญได้รับการสำรองแบบ Encrypted ในหลายตำแหน่งทางภูมิศาสตร์ เพื่อป้องกันการสูญหายในกรณีฉุกเฉิน
• การยืนยันตัวตนสองขั้นตอน (2FA) — สำหรับพนักงานผู้ดูแลระบบทุกคน รวมถึงมีตัวเลือกให้ผู้ใช้งานเปิดใช้งานสำหรับบัญชีของตนเอง

6 คุกกี้และเทคโนโลยีติดตาม

pap55 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้แพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้งานใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ ท่านสามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา โซนเวลา และความชอบต่างๆ เพื่อให้ประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับและป้องกันการฉ้อโกง การโจมตีทางไซเบอร์ และพฤติกรรมที่ผิดปกติ เพื่อปกป้องบัญชีของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม เราแนะนำให้เปิดใช้งานคุกกี้ที่จำเป็นไว้เสมอเพื่อประสบการณ์ที่ดีที่สุด

7 ระยะเวลาการเก็บรักษาข้อมูล

pap55 เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) อย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่ได้รับการยอมรับในระดับอุตสาหกรรม

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายที่ pap55 พร้อมรองรับและดำเนินการอย่างเต็มที่ภายในกรอบเวลาที่กำหนด โดยทั่วไปเราจะตอบกลับคำร้องขอของท่านภายใน 30 วันนับจากวันที่รับคำร้อง

9 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก pap55 ดำเนินงานจากนอกประเทศไทย ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น เราตระหนักถึงความสำคัญของการปกป้องข้อมูลในการโอนข้ามพรมแดน จึงได้ดำเนินมาตรการดังนี้

• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับทุกผู้รับข้อมูลในต่างประเทศ เพื่อรับรองระดับการคุ้มครองที่เพียงพอ
• โอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองข้อมูลที่เพียงพอตามที่ได้รับการยอมรับในระดับสากล หรือมีมาตรการเสริมที่เหมาะสม
• เข้ารหัสข้อมูลทั้งหมดระหว่างการโอนย้าย ไม่ว่าจะเป็นการโอนภายในองค์กรหรือไปยังบุคคลที่สามที่ได้รับอนุญาต
• บันทึกและตรวจสอบการโอนข้อมูลทุกครั้งเพื่อความโปร่งใสและสามารถตรวจสอบย้อนหลังได้

10 การคุ้มครองผู้เยาว์

pap55 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและนโยบายการพนันอย่างมีความรับผิดชอบของเรา เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ

• หากท่านเป็นผู้ปกครองหรือผู้แทนโดยชอบธรรมและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ pap55 กรุณาติดต่อเราทันทีที่ [email protected]
• เราจะดำเนินการลบข้อมูลของผู้เยาว์ออกจากระบบทันทีที่ได้รับการแจ้ง และจะระงับบัญชีที่เกี่ยวข้องเพื่อปกป้องผู้เยาว์
• เราใช้ระบบยืนยันอายุหลายชั้นในกระบวนการสมัครสมาชิก รวมถึงการตรวจสอบเอกสารยืนยันตัวตนสำหรับธุรกรรมทางการเงิน

11 การแก้ไขนโยบายความเป็นส่วนตัว

pap55 สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 14 วันผ่านช่องทางดังนี้

• ประกาศบนหน้าเว็บไซต์ pap55.cam ในตำแหน่งที่เห็นได้ชัดเจน พร้อมระบุวันที่มีผลบังคับใช้
• การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้ สำหรับการเปลี่ยนแปลงที่มีผลกระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ
• การแจ้งเตือนผ่าน LINE @pap55cam สำหรับผู้ใช้งานที่ติดตามช่องทางดังกล่าว

การที่ท่านยังคงใช้งานแพลตฟอร์ม pap55 หลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นโดยสมบูรณ์ หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเราเพื่อขอลบบัญชีและข้อมูลของท่าน

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pap55 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] — กรุณาระบุหัวข้อว่า "คำร้องเรื่องข้อมูลส่วนบุคคล" เพื่อให้เราดำเนินการได้รวดเร็วยิ่งขึ้น
• LINE: @pap55cam — บริการตลอด 24 ชั่วโมง ตอบกลับโดยเฉลี่ยภายใน 2-4 ชั่วโมง
• Telegram: @pap55support — ช่องทางสำรองสำหรับการติดต่อด้านความเป็นส่วนตัวและความปลอดภัย