นโยบายความเป็นส่วนตัว PK118 คุ้มครองข้อมูลของคุณ

01ข้อมูลที่ PK118 เก็บรวบรวม

PK118 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ในการให้บริการแพลตฟอร์มเดิมพันออนไลน์อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บออกเป็นหมวดหมู่ดังนี้

ข้อมูลที่ให้โดยตรง: เมื่อสมาชิกสมัครหรือใช้บริการ PK118 จะเก็บข้อมูลที่สมาชิกกรอกไว้โดยตรง ได้แก่ ชื่อ-นามสกุล วันเกิด หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ชื่อผู้ใช้งาน รหัสผ่านที่เข้ารหัสแล้ว ที่อยู่ปัจจุบัน และข้อมูลบัญชีธนาคารที่ใช้ฝากถอนเงิน

ข้อมูลการยืนยันตัวตน: ในกรณีที่ระบบกำหนดให้ยืนยันตัวตน PK118 อาจขอสำเนาบัตรประชาชน หนังสือเดินทาง ใบขับขี่ หรือเอกสารยืนยันที่อยู่ เช่น ใบแจ้งค่าสาธารณูปโภค เพื่อยืนยันตัวตนตามมาตรฐาน KYC (Know Your Customer)

ข้อมูลการใช้งาน: PK118 เก็บข้อมูลพฤติกรรมการใช้งานโดยอัตโนมัติ เช่น ประวัติการเดิมพัน ประวัติธุรกรรมทางการเงิน เกมที่เล่น เวลาเข้าใช้งาน และระยะเวลาการใช้งานในแต่ละเซสชัน

ข้อมูลทางเทคนิค: ข้อมูลอุปกรณ์และเครือข่าย ได้แก่ หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ และข้อมูลคุกกี้ที่ใช้เพื่อการระบุตัวตนและปรับปรุงประสบการณ์การใช้งาน

• ข้อมูลการลงทะเบียนบัญชี: ชื่อ อีเมล เบอร์โทรศัพท์ วันเกิด
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อบัญชี ประวัติการฝากถอน
• ข้อมูลการยืนยันตัวตน: สำเนาเอกสารราชการเมื่อจำเป็น
• ข้อมูลการใช้งาน: ประวัติการเดิมพัน การล็อกอิน กิจกรรมบนแพลตฟอร์ม
• ข้อมูลทางเทคนิค: IP address, Device ID, ข้อมูลเบราว์เซอร์
• ข้อมูลการสื่อสาร: บันทึกการติดต่อกับทีมซัพพอร์ต

PK118 จะไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง และจะไม่เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยเด็ดขาด

02วัตถุประสงค์การใช้ข้อมูลของ PK118

PK118 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้วัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น การใช้ข้อมูลนอกเหนือจากที่ระบุไว้จะต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อนทุกครั้ง

• การให้บริการ: ใช้เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม PK118
• การยืนยันตัวตน: ใช้เพื่อยืนยันอายุและตัวตนของสมาชิกตามข้อกำหนดกฎหมาย รวมถึงป้องกันการฉ้อโกงและการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกและปรับปรุงฟีเจอร์บนแพลตฟอร์ม
• การสื่อสารและแจ้งเตือน: ส่งข้อมูลโปรโมชั่น การแจ้งเตือนธุรกรรม และการอัปเดตบริการผ่านช่องทางที่สมาชิกเลือก
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแลที่มีอำนาจ
• การรักษาความปลอดภัย: ตรวจสอบและป้องกันกิจกรรมที่น่าสงสัยหรือเป็นภัยต่อระบบและสมาชิกอื่น

สมาชิกสามารถเลือกไม่รับการสื่อสารเพื่อการตลาดได้ตลอดเวลาโดยไม่กระทบต่อการใช้บริการหลักของ PK118 เพียงแจ้งทีมซัพพอร์ตหรือปรับการตั้งค่าในบัญชีของตนเอง

03การเปิดเผยข้อมูลแก่บุคคลที่สาม

PK118 ไม่เคยขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแชร์ข้อมูลกับพันธมิตรที่น่าเชื่อถือภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

• ผู้ให้บริการชำระเงิน: ระบบ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT จำเป็นต้องรับข้อมูลที่จำเป็นเพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมพาร์ตเนอร์อาจได้รับข้อมูล ID สมาชิกเพื่อให้บริการเกมได้อย่างถูกต้อง โดยไม่รวมข้อมูลส่วนตัวอื่น
• หน่วยงานกำกับดูแล: PK118 จะปฏิบัติตามคำสั่งของหน่วยงานบังคับใช้กฎหมายที่ถูกต้องตามกฎหมาย
• ผู้ให้บริการโครงสร้างพื้นฐาน: บริษัท Cloud Hosting และ Cybersecurity ที่ช่วยดูแลระบบมีการเข้าถึงข้อมูลเพียงเท่าที่จำเป็น

ทุกบุคคลที่สามที่ PK118 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ PK118 กำหนด ซึ่งเทียบเท่ากับมาตรฐานที่เราใช้ภายในองค์กร

04มาตรการรักษาความปลอดภัยข้อมูล

PK118 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการสื่อสารทุกช่องทาง
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing algorithm
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทันสมัย
• การทดสอบความปลอดภัย (Penetration Testing) โดยทีมภายนอกเป็นประจำ
• ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับทั้งสมาชิกและพนักงาน
• การสำรองข้อมูล (Backup) ที่เข้ารหัสและจัดเก็บในสถานที่แยกกันหลายแห่ง
• การตรวจสอบ Log กิจกรรมต้องสงสัยตลอด 24 ชั่วโมงโดยทีม SOC
• การจำกัดการเข้าถึงข้อมูลตามหลัก Least Privilege Principle

แม้ PK118 จะมีมาตรการรักษาความปลอดภัยที่เข้มแข็ง แต่ไม่มีระบบใดที่ปลอดภัย 100% ดังนั้นสมาชิกควรรักษาความปลอดภัยของอุปกรณ์และรหัสผ่านของตนเองด้วย รวมถึงไม่แชร์ข้อมูลการเข้าสู่ระบบกับบุคคลอื่น

05สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก PK118 ทุกคนมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ และ PK118 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้

• สิทธิ์รับทราบ (Right to be Informed): ได้รับแจ้งอย่างชัดเจนว่าข้อมูลใดถูกเก็บและถูกนำไปใช้อย่างไร
• สิทธิ์เข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลของตนที่ PK118 เก็บไว้ทั้งหมดได้
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลของตนในกรณีที่ไม่จำเป็นต้องใช้แล้ว
• สิทธิ์ระงับการใช้ (Right to Restriction): ขอระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิ์โอนข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่สามารถโอนไปยังผู้ให้บริการรายอื่นได้
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

สมาชิกสามารถยื่นคำขอใช้สิทธิ์ดังกล่าวได้ทางอีเมล support@pk118.biz โดย PK118 จะดำเนินการและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน PK118 อาจขยายเวลาออกไปอีก 60 วันโดยจะแจ้งให้ทราบล่วงหน้า

07การเก็บรักษาและลบข้อมูล

PK118 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวมมาเท่านั้น โดยคำนึงถึงข้อกำหนดทางกฎหมายและข้อกำหนดด้านการกำกับดูแลที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: 5 ปีหลังจากธุรกรรมเสร็จสิ้น ตามกฎหมายการเงิน
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังปิดบัญชี ตามกฎระเบียบป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: 2 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งานและ Log: 1 ปีหลังวันที่บันทึก
• ข้อมูลการตลาด: จนกว่าจะถอนความยินยอมหรือปิดบัญชี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา PK118 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐาน เช่น Secure Deletion และ Data Anonymization เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนหรือนำไปใช้ได้อีก

08การโอนข้อมูลระหว่างประเทศ

เพื่อให้บริการได้อย่างมีประสิทธิภาพ ข้อมูลส่วนบุคคลของสมาชิก PK118 อาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่นนอกจากประเทศไทย ซึ่ง PK118 ดำเนินการอย่างระมัดระวังเพื่อให้แน่ใจว่าข้อมูลของสมาชิกได้รับการปกป้องในระดับเดียวกัน

การโอนข้อมูลระหว่างประเทศของ PK118 เป็นไปตามมาตรา 28 แห่ง พ.ร.บ. PDPA โดยประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือ Binding Corporate Rules (BCRs)

หากสมาชิกต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ รวมถึงรายชื่อประเทศที่ข้อมูลอาจถูกโอนไป สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ PK118 ได้ผ่านอีเมล support@pk118.biz ทีมงานพร้อมตอบทุกคำถามอย่างละเอียด

09การแก้ไขนโยบายความเป็นส่วนตัว

PK118 สงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงจะมีผลทันทีหลังประกาศในเว็บไซต์ PK118

หากมีการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์หรือวิธีการประมวลผลข้อมูลของสมาชิก PK118 จะแจ้งล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล เพื่อให้สมาชิกมีเวลาทบทวนและตัดสินใจ การใช้งานบริการ PK118 ต่อไปหลังจากการแจ้งเตือนถือว่ายอมรับนโยบายฉบับใหม่

10การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

PK118 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวของ PK118 โดยตรง

• อีเมล: support@pk118.biz
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการ
• ช่วงเวลาให้บริการ: ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด

หากสมาชิกไม่พอใจกับการตอบสนองของ PK118 มีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านนี้ในประเทศไทยได้โดยตรง