การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก pmb168

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดขึ้นโดย pmb168 เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม https://pmb168.net นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดที่ให้บริการภายใต้ชื่อ pmb168

คำจำกัดความที่ใช้ในนโยบายฉบับนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลขบัตรประชาชน และข้อมูลบัญชีธนาคาร
• "การประมวลผล" หมายถึง การกระทำใดๆ ต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ปรับปรุง ใช้ เปิดเผย หรือลบ
• "เจ้าของข้อมูล" หมายถึง ท่านในฐานะสมาชิกหรือผู้ใช้บริการของ pmb168
• "ผู้ควบคุมข้อมูล" หมายถึง pmb168 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย

pmb168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้ โดยยึดหลักความจำเป็นขั้นต่ำสุดในการให้บริการเป็นแนวทาง

pmb168 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ต่อไปนี้เท่านั้น หากมีการเปลี่ยนแปลงวัตถุประสงค์ เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ตามความจำเป็น

• การยืนยันตัวตนและการจัดการบัญชี: เพื่อสร้าง ยืนยัน และดูแลบัญชีสมาชิกของท่านให้ปลอดภัย รวมถึงการตรวจสอบอายุ (20 ปีขึ้นไป) ตามข้อกำหนดทางกฎหมาย
• การประมวลผลธุรกรรมทางการเงิน: เพื่อดำเนินการฝาก ถอน และโอนเงินในระบบออโต้ของ pmb168 ให้ถูกต้องและรวดเร็ว
• การให้บริการลูกค้า: เพื่อตอบสนองคำถาม ข้อร้องเรียน และคำขอความช่วยเหลือจากสมาชิกผ่านช่องทางต่างๆ
• การป้องกันการทุจริตและการฟอกเงิน: เพื่อตรวจจับ ป้องกัน และรายงานกิจกรรมที่น่าสงสัยตามกฎหมาย AML/KYC ของประเทศไทย
• การปรับปรุงประสบการณ์การใช้งาน: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงแพลตฟอร์มให้ตรงกับความต้องการของสมาชิก
• การส่งข้อมูลโปรโมชัน: เพื่อแจ้งข่าวสาร โบนัส และโปรโมชันพิเศษแก่สมาชิกที่ให้ความยินยอม (สามารถยกเลิกได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง

ภายใต้ PDPA pmb168 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• ความยินยอม (Consent): สำหรับการส่งการตลาดทางตรง การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้ระบุไว้เป็นฐานอื่น
• การปฏิบัติตามสัญญา (Contract): สำหรับการสมัครสมาชิก การประมวลผลธุรกรรม และการให้บริการหลักของแพลตฟอร์ม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• ภาระผูกพันทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม PDPA กฎหมาย AML และคำสั่งของหน่วยงานกำกับดูแล

pmb168 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีที่จำกัดและจำเป็นเท่านั้น โดยทุกกรณีต้องมีฐานทางกฎหมายรองรับ

• ผู้ให้บริการการชำระเงิน: ธนาคาร, TrueMoney Wallet, PromptPay, K PLUS และผู้ให้บริการที่เกี่ยวข้อง เพื่อประมวลผลธุรกรรมทางการเงินของท่าน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน (Cloud, Server) ที่ทำสัญญาและมีมาตรการความปลอดภัยตามมาตรฐาน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมบุคคลที่สามในระดับที่จำเป็นต่อการให้บริการเกมบนแพลตฟอร์มเท่านั้น
• หน่วยงานบังคับใช้กฎหมาย: ตำรวจ อัยการ ศาล หน่วยงาน AMLO หรือหน่วยงานกำกับดูแลที่มีคำสั่งตามกฎหมาย
• ผู้สอบบัญชีและที่ปรึกษา: ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด เพื่อวัตถุประสงค์ทางบัญชีและกฎหมาย

pmb168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

เมื่อพ้นกำหนดระยะเวลาดังกล่าว pmb168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

pmb168 ใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ pmb168 ถูกเข้ารหัสตลอดเวลา
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นต้องใช้งานเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้
• การตรวจสอบความปลอดภัย: ระบบตรวจสอบการบุกรุกและกิจกรรมผิดปกติทำงานตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• การสำรองข้อมูล: มีการสำรองข้อมูลแบบเข้ารหัสอย่างสม่ำเสมอ เพื่อป้องกันการสูญหายของข้อมูล
• การทดสอบการเจาะระบบ: ดำเนินการทดสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

pmb168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบนิรนามเพื่อช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าอื่นๆ ที่ท่านเลือก
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่างๆ ภายใต้ PDPA ดังต่อไปนี้ pmb168 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้โดยไม่มีค่าใช้จ่าย

• สิทธิ์เข้าถึงข้อมูล: ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับท่าน และตรวจสอบว่าเราประมวลผลข้อมูลนั้นอย่างไร
• สิทธิ์แก้ไขข้อมูล: ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยได้ทันที
• สิทธิ์ลบข้อมูล: ท่านมีสิทธิ์ขอให้ลบหรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ เมื่อข้อมูลนั้นไม่จำเป็นอีกต่อไป
• สิทธิ์ระงับการประมวลผล: ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางสถานการณ์
• สิทธิ์คัดค้านการประมวลผล: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์การตลาดทางตรง
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลอื่น
• สิทธิ์เพิกถอนความยินยอม: ท่านมีสิทธิ์เพิกถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์ทางกฎหมายที่เกิดขึ้นแล้ว

ในบางกรณี pmb168 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นที่มีระดับการคุ้มครองข้อมูลที่เหมาะสม เช่น การใช้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการเกมที่ตั้งอยู่ในต่างประเทศ

pmb168 รับประกันว่าการโอนข้อมูลข้ามพรมแดนทุกครั้งจะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่

• การทำสัญญาโอนข้อมูลตามมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การขอความยินยอมอย่างชัดแจ้งจากท่านในกรณีที่ไม่มีกลไกอื่นรองรับ

pmb168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ pmb168 จะดำเนินการดังนี้

• ประกาศแจ้งบนหน้าเว็บไซต์หลักอย่างชัดเจน
• ส่งอีเมลแจ้งไปยังที่อยู่ที่สมาชิกลงทะเบียนไว้
• แสดงวันที่มีผลบังคับใช้ที่ด้านบนของนโยบายฉบับใหม่
• ขอความยินยอมใหม่หากการเปลี่ยนแปลงนั้นส่งผลต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ

การใช้บริการต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ pmb168 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / Privacy Request)
• ไลฟ์แชท: ผ่านหน้าเว็บไซต์ pmb168 ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับแต่วันที่ได้รับคำขอ

หากท่านไม่พอใจกับการดำเนินการของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย