นโยบายความเป็นส่วนตัว pxj44 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย pxj44 ("บริษัท", "เรา", "ของเรา") เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ ("ท่าน", "เจ้าของข้อมูล") ทราบถึงแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลของ pxj44 ซึ่งสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

การใช้งานเว็บไซต์หรือบริการของ pxj44 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับนโยบายนี้ กรุณาหยุดใช้งานบริการของเราทันที

2. ข้อมูลที่เราเก็บรวบรวม

pxj44 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อการให้บริการที่มีคุณภาพ ดังนี้:

3. วิธีการเก็บรวบรวมข้อมูล

pxj44 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้:

• การสมัครสมาชิก: ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิก
• การทำธุรกรรม: ข้อมูลที่เกิดขึ้นจากการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารไทยอื่นๆ
• การใช้งานแพลตฟอร์ม: ข้อมูลที่เกิดขึ้นโดยอัตโนมัติขณะที่ท่านใช้งานเว็บไซต์ pxj44
• การติดต่อซัพพอร์ต: ข้อมูลที่ท่านให้ไว้ระหว่างติดต่อทีมงาน pxj44
• Cookies และเทคโนโลยีติดตาม: ข้อมูลที่เก็บรวบรวมผ่านคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
• การยืนยันตัวตน (KYC): เอกสารที่ท่านส่งให้เพื่อยืนยันตัวตน เช่น สำเนาบัตรประชาชน

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pxj44 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การสร้างและจัดการบัญชีสมาชิก pxj44 ของท่าน
• การดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินอื่นๆ
• การยืนยันตัวตนและป้องกันการฉ้อโกง (Anti-Fraud)
• การปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแล (AML/KYC)
• การให้บริการซัพพอร์ตและแก้ไขปัญหาของท่าน
• การส่งการแจ้งเตือนและข้อมูลที่เกี่ยวข้องกับบัญชี
• การปรับปรุงและพัฒนาบริการของ pxj44
• การส่งโปรโมชันและข้อเสนอพิเศษ (เมื่อท่านให้ความยินยอม)
• การวิเคราะห์รูปแบบการใช้งานเพื่อป้องกันพฤติกรรมการเสพติดการพนัน

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

pxj44 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น และจะดำเนินการตามหลักการ "จำเป็นต้องรู้" (Need-to-Know) เสมอ:

• ผู้ให้บริการชำระเงิน: ธนาคารไทย, PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรม
• ค่ายเกม: ผู้ให้บริการเกมที่ต้องการข้อมูลขั้นต่ำเพื่อการให้บริการ
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งทางกฎหมายหรือหน่วยงานที่มีอำนาจร้องขอ
• ผู้ให้บริการเทคโนโลยี: ที่ช่วยดำเนินการระบบ IT, Cloud, ความปลอดภัยไซเบอร์ ภายใต้สัญญาประมวลผลข้อมูลที่เข้มงวด

pxj44 ไม่เคยขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่านอย่างชัดแจ้ง

6. Cookies และเทคโนโลยีติดตาม

เว็บไซต์ pxj44 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและความปลอดภัยของท่าน:

• Strictly Necessary Cookies: จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• Functional Cookies: จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม เพื่อประสบการณ์ที่สม่ำเสมอ
• Analytics Cookies: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาบริการ (ข้อมูลถูกรวบรวมในรูปแบบไม่ระบุตัวตน)
• Security Cookies: ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกง

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิด Strictly Necessary Cookies อาจทำให้บางฟังก์ชันของ pxj44 ทำงานไม่ได้ตามปกติ

7. การรักษาความปลอดภัยของข้อมูล

pxj44 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการสื่อสาร
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• ระบบควบคุมการเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การตรวจสอบ Log การเข้าถึงและกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup) และแผนการกู้คืนระบบ (Disaster Recovery)

แม้ว่า pxj44 จะใช้มาตรการที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัยได้ 100% หากท่านพบหรือสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาแจ้งทีมงาน pxj44 ทันที

8. ระยะเวลาการเก็บรักษาข้อมูล

pxj44 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน บวกเพิ่ม 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางกฎหมายด้านการเงินและ AML
• Log การใช้งาน: 1 ปี เพื่อความปลอดภัยและการแก้ไขปัญหา
• บทสนทนาซัพพอร์ต: 2 ปีนับจากวันที่ปิดคำร้อง
• เอกสาร KYC: ตามที่กฎหมายที่เกี่ยวข้องกำหนด

เมื่อครบระยะเวลาที่กำหนด pxj44 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

9. สิทธิ์ของเจ้าของข้อมูล

ภายใต้กฎหมาย PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิ์ในการเข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ pxj44 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ (Right to Erasure): ขอลบข้อมูล เมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอระงับการใช้ข้อมูลในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อการตลาดโดยตรง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

การใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน pxj44 ผ่านช่องทางที่ระบุในหัวข้อ 12 เราจะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่น เช่น สำหรับบริการ Cloud Computing หรือค่ายเกมที่มีเซิร์ฟเวอร์ในต่างประเทศ pxj44 จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสมอื่นๆ ตามที่กฎหมายกำหนด

11. การแก้ไขนโยบายความเป็นส่วนตัว

pxj44 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลง การปฏิบัติทางธุรกิจ หรือแนวปฏิบัติที่ดีที่สุด

pxj44 จะแจ้งให้ท่านทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญผ่านการประกาศบนเว็บไซต์หรือการแจ้งเตือนไปยังอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน ก่อนการมีผลบังคับใช้ การที่ท่านยังคงใช้บริการหลังจากการแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อ Data Protection Officer (DPO) ของ pxj44 ผ่านช่องทางดังต่อไปนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล")
• แชทสดบนเว็บไซต์: พร้อมบริการตลอด 24 ชั่วโมง ทุกวัน
• ภาษาที่รับคำร้อง: ภาษาไทยและภาษาอังกฤษ
• ระยะเวลาตอบสนอง: ภายใน 30 วันนับจากวันรับคำร้อง

หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของ pxj44 ละเมิดกฎหมาย PDPA ท่านมีสิทธิ์ยื่นคำร้องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย