มาตรา 1
ข้อมูลที่เราเก็บรวบรวม
pak118 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล |
รายละเอียด |
วัตถุประสงค์ |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน, รูปถ่าย |
KYC
ยืนยันอายุ
|
| ข้อมูลติดต่อ |
อีเมล, เบอร์โทรศัพท์, ที่อยู่ |
แจ้งเตือน
ซัพพอร์ต
|
| ข้อมูลการเงิน |
เลขบัญชีธนาคาร, ประวัติธุรกรรม, ยอดฝาก-ถอน |
ชำระเงิน
ป้องกันฉ้อโกง
|
| ข้อมูลการใช้งาน |
IP Address, ประวัติการเล่น, อุปกรณ์ที่ใช้, เวลาเข้าใช้ |
ความปลอดภัย
พัฒนาบริการ
|
| ข้อมูลคุกกี้ |
การตั้งค่าภาษา, ประวัติการเข้าชม, Preference |
ประสบการณ์ใช้งาน
|
pak118 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองและมีมาตรฐานความปลอดภัย PCI-DSS
มาตรา 2
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
pak118 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ บนแพลตฟอร์ม pak118
- การยืนยันตัวตน: เพื่อยืนยันอายุและตัวตนของสมาชิกตามกระบวนการ KYC และป้องกันการใช้งานโดยผู้เยาว์ที่มีอายุต่ำกว่า 20 ปี
- การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการใช้งานที่ละเมิดข้อกำหนด
- การสื่อสาร: เพื่อส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี โปรโมชัน และข่าวสารที่เกี่ยวข้องกับบริการ pak118
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
- การสนับสนุนลูกค้า: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาที่สมาชิกพบเจอได้อย่างมีประสิทธิภาพ
pak118 จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากสมาชิกก่อน
มาตรา 3
ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
pak118 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยอาศัยฐานทางกฎหมายดังต่อไปนี้
- ความยินยอม (Consent): สมาชิกให้ความยินยอมอย่างชัดแจ้งในการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลเมื่อสมัครสมาชิกและยอมรับนโยบายฉบับนี้
- การปฏิบัติตามสัญญา (Contract): การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามสัญญาระหว่าง pak118 และสมาชิก
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัย และพัฒนาบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับ
สมาชิกมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา อย่างไรก็ตาม การถอนความยินยอมอาจส่งผลต่อความสามารถในการใช้บริการบางส่วนหรือทั้งหมดของ pak118
มาตรา 4
การเปิดเผยข้อมูลแก่บุคคลที่สาม
pak118 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้
- ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมทางการเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB
- ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการให้บริการเกมจากผู้พัฒนาเกมที่เป็นพันธมิตรกับ pak118
- ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ และบริการด้านความปลอดภัยที่ช่วยสนับสนุนการดำเนินงานของ pak118
- หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: กับหน่วยงานที่เกี่ยวข้องในกรณีที่พบหรือสงสัยว่ามีการกระทำที่ผิดกฎหมาย
บุคคลที่สามทั้งหมดที่ pak118 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ pak118
มาตรา 5
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี pak118 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย โดยมีมาตรการคุ้มครองดังนี้
- การโอนข้อมูลจะกระทำเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
- pak118 ใช้มาตรการทางสัญญาที่เหมาะสม เช่น Standard Contractual Clauses เพื่อคุ้มครองข้อมูลที่โอนไปต่างประเทศ
- ข้อมูลทั้งหมดที่โอนระหว่างประเทศจะได้รับการเข้ารหัสด้วยมาตรฐาน TLS 1.3 หรือสูงกว่า
- สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีมงาน pak118
มาตรา 6
ระยะเวลาการเก็บรักษาข้อมูล
pak118 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดอายุบัญชี + 5 ปี |
ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม |
7 ปีนับจากวันทำรายการ |
กฎหมายบัญชีและภาษี |
| เอกสาร KYC |
5 ปีหลังปิดบัญชี |
กฎหมาย AML/CFT |
| Log การใช้งาน |
2 ปี |
ความปลอดภัยและตรวจสอบ |
| ข้อมูลคุกกี้ |
สูงสุด 13 เดือน |
ประสบการณ์ใช้งาน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา pak118 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล
มาตรา 7
คุกกี้และเทคโนโลยีติดตาม
pak118 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภทหลัก
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและความเร็วของแพลตฟอร์ม
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อพัฒนาบริการและเนื้อหาให้ตรงกับความต้องการของสมาชิก
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
pak118 ไม่ใช้คุกกี้เพื่อการโฆษณาจากบุคคลที่สาม (Third-party Advertising Cookies) และไม่แบ่งปันข้อมูลคุกกี้กับเครือข่ายโฆษณาภายนอก
มาตรา 8
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (
PDPA) สมาชิก pak118 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
- สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): สมาชิกมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ pak118 เก็บรักษาไว้ได้ตลอดเวลา
- สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): สมาชิกมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทันที
- สิทธิ์ในการลบข้อมูล (Right to Erasure): สมาชิกมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไป
- สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): สมาชิกมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลในบางกรณีที่กำหนด
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): สมาชิกมีสิทธิ์ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
- สิทธิ์ในการคัดค้าน (Right to Object): สมาชิกมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
- สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): สมาชิกมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่มีผลย้อนหลัง
ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อทีมงาน pak118 ผ่านช่องทางที่ระบุในมาตรา 12 pak118 จะดำเนินการตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ
มาตรา 9
มาตรการความปลอดภัยของข้อมูล
pak118 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ pak118 ได้รับการเข้ารหัสด้วย SSL/TLS 256-bit ซึ่งเป็นมาตรฐานระดับธนาคาร
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
- การตรวจสอบระบบ: ระบบตรวจสอบและแจ้งเตือนความผิดปกติตลอด 24 ชั่วโมง พร้อมทีม Security Operations Center (SOC)
- การสำรองข้อมูล: ข้อมูลสำรองถูกเก็บรักษาในหลายสถานที่และได้รับการเข้ารหัสเพื่อป้องกันการสูญหาย
- การทดสอบความปลอดภัย: pak118 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการปฏิบัติตาม PDPA อย่างสม่ำเสมอ
ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล pak118 จะแจ้งให้สมาชิกที่ได้รับผลกระทบและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
มาตรา 10
การคุ้มครองผู้เยาว์
pak118 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการทั้งหมดของ pak118 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น
- pak118 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- กระบวนการยืนยันตัวตน (KYC) ถูกออกแบบมาเพื่อตรวจสอบและป้องกันการสมัครสมาชิกของผู้เยาว์
- หากพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ pak118 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
- ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานได้สมัครสมาชิก pak118 สามารถติดต่อทีมงานเพื่อขอให้ดำเนินการลบข้อมูลและปิดบัญชีได้ทันที
pak118 ให้บริการสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น หากคุณพบว่าผู้เยาว์กำลังใช้งานแพลตฟอร์ม กรุณาแจ้งทีมงานของเราทันทีที่ [email protected]
มาตรา 11
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
pak118 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนในระบบ
- วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะระบุไว้ที่ด้านบนของเอกสาร
- การที่สมาชิกยังคงใช้งานแพลตฟอร์ม pak118 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงดังกล่าว
- สมาชิกสามารถตรวจสอบนโยบายฉบับล่าสุดได้ตลอดเวลาที่หน้านโยบายความเป็นส่วนตัวบนเว็บไซต์ pak118
มาตรา 12
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pak118 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request")
- แชทสด: ผ่านระบบแชทสดบนเว็บไซต์ pak118 ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- ไลน์ออฟฟิเชียล: ผ่านบัญชีไลน์ทางการของ pak118
- ระยะเวลาตอบกลับ: pak118 จะตอบสนองต่อคำขอทุกประเภทภายใน 30 วันนับจากวันที่ได้รับคำขอ
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2569 และแทนที่นโยบายความเป็นส่วนตัวทุกฉบับที่ผ่านมา หากมีข้อขัดแย้งระหว่างฉบับภาษาไทยและภาษาอื่น ให้ยึดถือฉบับภาษาไทยเป็นหลัก