นโยบายความเป็นส่วนตัว pol3210
เราดูแลข้อมูลของคุณอย่างไร

1 บทนำ

pol3210 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่า pol3210 เก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร รวมถึงสิทธิ์ที่คุณมีในฐานะเจ้าของข้อมูล

นโยบายนี้ใช้บังคับกับบริการทั้งหมดของ pol3210 ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางติดต่ออื่นๆ ที่เกี่ยวข้อง การที่คุณสมัครสมาชิกหรือใช้บริการของ pol3210 ต่อไป ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2 ข้อมูลที่เราเก็บรวบรวม

pol3210 เก็บรวบรวมข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และวันเดือนปีเกิด
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• ที่อยู่จัดส่ง/ที่อยู่ปัจจุบัน
• ข้อมูลบัญชีธนาคารสำหรับฝาก-ถอนเงิน
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน หรือพาสปอร์ต) ในกรณีที่ต้องยืนยัน KYC
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบที่เข้ารหัสเสมอ)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้
• ประวัติการเข้าชมหน้าเว็บและเวลาที่ใช้งาน
• ประวัติการเดิมพัน ธุรกรรมทางการเงิน และกิจกรรมในแพลตฟอร์ม
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลจากแหล่งบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay
• ข้อมูลการยืนยันตัวตนจากหน่วยงานตรวจสอบที่ได้รับอนุญาต
• ข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกงและฟอกเงิน

3 วัตถุประสงค์การใช้ข้อมูล

pol3210 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกเพื่อความปลอดภัยและการปฏิบัติตามกฎหมาย
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี ยืนยันธุรกรรม และข้อมูลโปรโมชั่นที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การป้องกันการทุจริต: ตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการฟอกเงิน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล และหน่วยงานกำกับดูแล
• การเล่นอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหาการพนัน

pol3210 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

pol3210 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูล ดังนี้

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT) และผู้ให้บริการเทคโนโลยีที่ช่วยดำเนินการบริการของเรา ซึ่งทั้งหมดต้องผ่านข้อตกลงรักษาความลับที่เข้มงวด
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการให้บริการเกมจากผู้พัฒนาซอฟต์แวร์ที่ได้รับอนุญาต
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลที่จำเป็นกับหน่วยงานป้องกันการฉ้อโกงและฐานข้อมูลอุตสาหกรรม
• การโอนกิจการ: หาก pol3210 มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนพร้อมกัน แต่จะอยู่ภายใต้นโยบายความเป็นส่วนตัวฉบับเดิมหรือฉบับที่ดีกว่า

5 คุกกี้และเทคโนโลยีการติดตาม

pol3210 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้แพลตฟอร์ม คุกกี้ที่เราใช้มีหลายประเภท ได้แก่

• คุกกี้ที่จำเป็น (Essential Cookies): ต้องใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา รูปแบบการแสดงผล
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงที่ผิดปกติและการโจมตีทางไซเบอร์

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ที่คุณใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

6 มาตรการรักษาความปลอดภัยของข้อมูล

pol3210 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นระหว่างการส่ง
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยอัลกอริธึมมาตรฐาน AES-256
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัยเชิงรุก (Penetration Testing) อย่างสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูลตามหลักการ least privilege
• การตรวจสอบและบันทึก log กิจกรรมทั้งหมดในระบบ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ
• ระบบสำรองข้อมูล (Backup) ในหลายสถานที่เพื่อป้องกันการสูญหาย

แม้ pol3210 จะใช้มาตรการรักษาความปลอดภัยที่เข้มแข็ง แต่ไม่มีระบบใดที่ปลอดภัยได้ 100% ดังนั้นสมาชิกควรปฏิบัติตามคำแนะนำด้านความปลอดภัยส่วนบุคคลด้วย เช่น ตั้งรหัสผ่านที่แข็งแกร่งและไม่เปิดเผยข้อมูลการเข้าสู่ระบบแก่ผู้อื่น

7 ระยะเวลาในการจัดเก็บข้อมูล

pol3210 จัดเก็บข้อมูลส่วนบุคคลของสมาชิกเฉพาะในช่วงเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิก: จัดเก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: จัดเก็บ 7 ปีตามข้อกำหนดทางการบัญชีและกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: จัดเก็บ 3 ปีเพื่อวัตถุประสงค์ด้านการแก้ไขข้อพิพาทและการปรับปรุงบริการ
• ข้อมูล KYC: จัดเก็บ 5 ปีหลังจากปิดบัญชีตามข้อกำหนดทางกฎหมาย
• ข้อมูล Log ระบบ: จัดเก็บ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ

เมื่อพ้นระยะเวลาที่กำหนด pol3210 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องจัดเก็บต่อไป

8 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่างๆ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังนี้

ในการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อทีมคุ้มครองข้อมูลของ pol3210 ได้ที่ support@pol3210.com เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9 การถ่ายโอนข้อมูลข้ามประเทศ

ในบางกรณี pol3210 อาจต้องส่งหรือจัดเก็บข้อมูลส่วนบุคคลของคุณในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย โดยเฉพาะในกรณีที่เกี่ยวข้องกับผู้ให้บริการเกมหรือระบบคลาวด์ระดับสากล

pol3210 ให้ความสำคัญกับการปกป้องข้อมูลในทุกกรณี โดยจะถ่ายโอนข้อมูลข้ามประเทศเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าของไทย
• มีข้อตกลงการประมวลผลข้อมูลที่เข้มงวดกับผู้รับข้อมูลในต่างประเทศ
• ได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้ง
• เป็นความจำเป็นสำหรับการปฏิบัติตามสัญญาหรือข้อกำหนดทางกฎหมาย

10 ข้อมูลของผู้เยาว์

pol3210 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีสมัครสมาชิกหรือใช้บริการของแพลตฟอร์มโดยเด็ดขาด เราใช้ระบบยืนยันอายุหลายขั้นตอนเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ

หาก pol3210 พบว่ามีการเก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลได้ลงทะเบียนบนแพลตฟอร์มโดยไม่ได้รับอนุญาต กรุณาติดต่อ support@pol3210.com ทันที

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pol3210 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงในบริการ กฎหมาย หรือมาตรฐานอุตสาหกรรม เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะ

• แจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน
• แสดงประกาศบนหน้าเว็บไซต์และแอปพลิเคชันของ pol3210
• ระบุวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่ไว้อย่างชัดเจน
• เก็บบันทึกนโยบายฉบับเก่าไว้เพื่อให้สมาชิกสามารถตรวจสอบย้อนหลังได้

การที่สมาชิกยังคงใช้บริการของ pol3210 ต่อไปหลังจากวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่ ถือว่าสมาชิกยอมรับนโยบายที่ปรับปรุงแล้ว หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง สามารถปิดบัญชีได้โดยติดต่อฝ่ายบริการลูกค้า

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวของ pol3210 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@pol3210.com (ตอบกลับภายใน 24-48 ชั่วโมงในวันทำการ)
• แชทสด: ผ่านหน้าเว็บไซต์ pol3210 ตลอด 24 ชั่วโมง 7 วัน
• คำร้องเป็นลายลักษณ์อักษร: ส่งคำร้องทางอีเมลพร้อมสำเนาเอกสารยืนยันตัวตนเพื่อยืนยันความเป็นเจ้าของบัญชี

pol3210 จะดำเนินการตามคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อนอาจขยายเวลาได้อีก 60 วัน แต่จะแจ้งให้ทราบล่วงหน้า