นโยบายความเป็นส่วนตัว
22pg – ข้อมูลของคุณ
คือสิ่งที่เราปกป้อง

นโยบายความเป็นส่วนตัวฉบับนี้กำหนดหลักเกณฑ์ที่ 22pg ใช้ในการ เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ในฐานะผู้ใช้บริการแพลตฟอร์ม 22pg.ws และแอปพลิเคชันที่เกี่ยวข้อง

คำว่า "ข้อมูลส่วนบุคคล" ในนโยบายนี้หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม รวมถึงแต่ไม่จำกัดเพียง ชื่อ-นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลบัตรประชาชน ข้อมูลบัญชีธนาคาร และที่อยู่ IP

การที่ท่านสมัครสมาชิกหรือใช้บริการ 22pg ต่อเนื่อง ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ 22pg ดำเนินการกับ ข้อมูลส่วนบุคคลของท่านตามนโยบายนี้แล้ว

22pg เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ทั้งที่ท่านให้โดยตรงและที่ระบบเก็บรวบรวมโดยอัตโนมัติ ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงและชื่อผู้ใช้บน 22pg
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• วันเดือนปีเกิดและสัญชาติ เพื่อยืนยันว่าอายุ 18 ปีขึ้นไป
• ข้อมูลบัตรประชาชนหรือหนังสือเดินทาง (เฉพาะเมื่อจำเป็น สำหรับกระบวนการ KYC)
• ข้อมูลบัญชีธนาคารหรือ PromptPay สำหรับธุรกรรม ทางการเงิน
• ที่อยู่จัดส่ง (ถ้ามีการส่งของรางวัลทางกายภาพ)

2.2 ข้อมูลที่ระบบเก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้งาน และเกมที่เล่น
• ประวัติการเดิมพันและธุรกรรมทางการเงินบน 22pg
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่ระบุในข้อที่ 5

22pg ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจน และได้สัดส่วน ดังต่อไปนี้

• การให้บริการ: ดำเนินการบัญชีผู้ใช้ 22pg ยืนยันตัวตน อนุมัติธุรกรรมฝากถอนเงิน และให้บริการเกม ทั้งหมดบนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและ ตัวตนของสมาชิกเพื่อให้สอดคล้องกับกฎหมาย และป้องกันการใช้งานโดยผู้เยาว์
• การป้องกันการฉ้อโกง: ตรวจสอบและป้องกัน การทุจริต การฟอกเงิน และพฤติกรรมผิดปกติ บนแพลตฟอร์ม 22pg
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งาน เพื่อพัฒนาประสบการณ์ผู้เล่นและแก้ไขปัญหาทางเทคนิค
• การสื่อสารและซัพพอร์ต: ส่งการแจ้งเตือน ข้อมูลบัญชี โปรโมชั่น 22pg และตอบสนองต่อคำขอซัพพอร์ต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด ทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

22pg จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: 22pg อาจ แบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำงานในนามของ 22pg เช่น ผู้ให้บริการประมวลผลการชำระเงิน PromptPay ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโครงสร้าง พื้นฐานด้านเทคโนโลยี ซึ่งทุกรายต้องลงนามใน ข้อตกลงการประมวลผลข้อมูลกับ 22pg
• ค่ายเกมพาร์ทเนอร์: อาจมีการแบ่งปัน ข้อมูลเชิงสถิติที่ไม่สามารถระบุตัวตนได้กับค่ายเกม ที่เป็นพาร์ทเนอร์ของ 22pg เพื่อวัตถุประสงค์ทางเทคนิค เท่านั้น
• หน่วยงานกำกับดูแลและกฎหมาย: 22pg อาจเปิดเผยข้อมูลตามคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูล กับผู้ให้บริการตรวจสอบ AML/KYC เพื่อป้องกัน การฟอกเงินและการทุจริต

22pg ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์ การใช้งานของท่านบนแพลตฟอร์ม ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ 22pg ไม่สามารถ ปิดใช้งานได้ เช่น คุกกี้เซสชันการเข้าสู่ระบบ และคุกกี้ความปลอดภัย
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วย 22pg เข้าใจว่าท่านใช้งานหน้าต่างๆ อย่างไร เพื่อปรับปรุงประสิทธิภาพและแก้ไขปัญหา
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีมหน้าจอ และประวัติการเล่นเกมใน 22pg
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อวิเคราะห์พฤติกรรมการใช้งานแบบรวม เพื่อพัฒนาแพลตฟอร์ม 22pg ให้ดียิ่งขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการใช้งาน บางฟังก์ชันของ 22pg

22pg เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็น เพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่ กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลา ที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อการปฏิบัติตามกฎหมาย
• ประวัติธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนด AML และกฎหมายภาษีไทย
• บันทึกการสื่อสารกับซัพพอร์ต: 2 ปีนับจากวันที่มีการสื่อสาร
• ข้อมูลคุกกี้และการวิเคราะห์: สูงสุด 13 เดือนนับจากวันที่เก็บรวบรวม
• เอกสาร KYC: ตลอดอายุของบัญชีและ อีก 5 ปีหลังปิดบัญชี ตามข้อกำหนดทางกฎหมาย

เมื่อครบกำหนดระยะเวลาเก็บรักษา 22pg จะลบหรือทำให้ ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะสมาชิก 22pg มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูล ส่วนบุคคลของท่าน

22pg ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับ อนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นที่ส่งผ่าน เครือข่ายถูกเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บ ถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูล เฉพาะพนักงาน 22pg ที่มีความจำเป็นเท่านั้น
• การตรวจสอบระบบ: 22pg ดำเนินการ Penetration Testing และ Security Audit เป็นประจำโดยบุคคลภายนอกที่เป็นอิสระ
• การติดตามแบบเรียลไทม์: ระบบตรวจสอบ ความผิดปกติและภัยคุกคามทำงาน 24 ชั่วโมง 7 วันต่อสัปดาห์
• การสำรองข้อมูล: 22pg สำรองข้อมูล อย่างสม่ำเสมอในสถานที่หลายแห่ง เพื่อป้องกัน การสูญหายจากเหตุสุดวิสัย

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกส่งหรือจัดเก็บในเซิร์ฟเวอร์ ที่ตั้งอยู่นอกประเทศไทย เนื่องจาก 22pg ใช้โครงสร้างพื้นฐาน ระบบคลาวด์จากผู้ให้บริการระดับนานาชาติ

ในกรณีดังกล่าว 22pg จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่า ข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับ มาตรฐานในประเทศไทย รวมถึงการทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreements) กับทุกผู้ให้บริการที่เกี่ยวข้อง

22pg ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวนี้ ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 22pg จะแจ้งให้สมาชิกทราบ ผ่านการแจ้งเตือนบนเว็บไซต์ อีเมล หรือ SMS อย่างน้อย 7 วันก่อนการเปลี่ยนแปลงจะมีผล

หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อ เจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 22pg ได้ที่ [email protected] หรือผ่านช่องทางแชทสดบนเว็บไซต์ ตลอด 24 ชั่วโมง ทีมงาน 22pg จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง