นโยบายความเป็นส่วนตัว pr36

1บทนำและขอบเขตของนโยบาย

pr36 ("เรา" "ของเรา") ให้ความสำคัญสูงสุดต่อความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิก นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ถูกจัดทำขึ้นเพื่ออธิบายแนวทางปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ pr36.club และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับผู้ใช้ทุกคนที่เข้าถึงหรือใช้บริการ pr36 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ โดยการใช้บริการของ pr36 ถือว่าคุณยินยอมให้ pr36 เก็บรวบรวมและใช้ข้อมูลตามที่ระบุในนโยบายนี้

pr36 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมาย คุ้มครองข้อมูลอื่นๆ ที่เกี่ยวข้อง ซึ่งกำหนดมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของประชาชนในประเทศไทย

2ข้อมูลที่ pr36 เก็บรวบรวม

pr36 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากแหล่งต่างๆ ดังนี้:

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

pr36 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: การสมัครสมาชิก ยืนยันตัวตน การฝาก-ถอนเงิน และการให้บริการเกม
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การเข้าถึงที่ไม่ได้รับอนุญาต และกิจกรรมผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: AML (ป้องกันการฟอกเงิน) KYC (รู้จักลูกค้า) และกฎระเบียบที่เกี่ยวข้อง
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี โปรโมชั่น และข้อมูลบริการที่สำคัญ
• Responsible Gaming: ติดตามพฤติกรรมการเล่นเพื่อคุ้มครองผู้เล่นจากการพนันที่เป็นปัญหา
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การแก้ไขข้อพิพาท: ใช้ข้อมูลเพื่อพิจารณาและแก้ไขข้อร้องเรียนของสมาชิก

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

pr36 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สาม อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรมทางการเงิน — ผู้ให้บริการเหล่านี้ผูกพันตามข้อตกลงการรักษาความลับ
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมแก่สมาชิก
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ รวมถึงหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
• บริษัทในเครือ: เฉพาะบริษัทในกลุ่ม pr36 เพื่อวัตถุประสงค์การให้บริการเท่านั้น

ในทุกกรณี pr36 กำหนดให้บุคคลที่สามปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า หรือสูงกว่านโยบายของ pr36

5การเก็บรักษาและมาตรการความปลอดภัย

pr36 ใช้มาตรการทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลของคุณ:

• การเข้ารหัส: ข้อมูลทุกประเภทถูกเข้ารหัสด้วย TLS 1.3 ระหว่างการส่ง และ AES-256 ขณะจัดเก็บ
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลสมาชิกได้ ภายใต้ระบบ Least Privilege
• การตรวจสอบ: ระบบบันทึกและตรวจสอบการเข้าถึงข้อมูลแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในสถานที่ที่แยกออกจากเซิร์ฟเวอร์หลัก
• การทดสอบ: ระบบได้รับการทดสอบด้านความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ

ระยะเวลาการเก็บข้อมูล: pr36 เก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็น สำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ซึ่งโดยทั่วไปไม่เกิน 5 ปีหลังจากสิ้นสุดความสัมพันธ์ เว้นแต่กฎหมายกำหนดไว้เป็นอย่างอื่น

6คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ pr36 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน เพื่อเพิ่มประสิทธิภาพการใช้งาน และวิเคราะห์พฤติกรรมผู้ใช้ โดยแบ่งประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ pr36 เข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับการใช้งานที่ผิดปกติและป้องกัน CSRF, Session Hijacking

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟังก์ชันของ pr36 ทำงานไม่ถูกต้อง

7สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง สมาชิก pr36 มีสิทธิ์ดังต่อไปนี้:

8การโอนข้อมูลระหว่างประเทศ

ในบางกรณี pr36 อาจโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ ในต่างประเทศ ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย

pr36 รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐาน การคุ้มครองข้อมูลที่เพียงพอ หรือมีการจัดทำข้อตกลงการโอนข้อมูลที่เหมาะสมตามที่กฎหมายกำหนด

9ข้อมูลผู้เยาว์

บริการ pr36 ไม่ได้มีไว้สำหรับบุคคลที่อายุต่ำกว่า 20 ปี pr36 ไม่จงใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากพบว่ามีการเก็บข้อมูลผู้เยาว์โดยไม่ได้ตั้งใจ pr36 จะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

ผู้ปกครองหรือบุคคลที่ดูแลผู้เยาว์ที่เชื่อว่าบุตรหลานได้ให้ข้อมูลส่วนบุคคลแก่ pr36 กรุณาติดต่อ [email protected] ทันที

10การเปลี่ยนแปลงนโยบาย

pr36 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลง ในการดำเนินธุรกิจ เทคโนโลยี หรือกฎหมายที่เกี่ยวข้อง

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ pr36 จะแจ้งให้สมาชิกทราบผ่านเว็บไซต์หรือ SMS ล่วงหน้าไม่น้อยกว่า 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของนโยบายจะระบุวันที่แก้ไขครั้งล่าสุดเสมอ

การใช้บริการ pr36 ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับที่แก้ไขแล้ว

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pr36 ได้ที่:

หากคุณไม่พอใจกับการตอบสนองของ pr36 คุณมีสิทธิ์ยื่นเรื่องร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ตามขั้นตอนที่กำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562