นโยบายความเป็นส่วนตัว
ของ pr36

pr36 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ทั้งที่ท่านให้โดยตรง ที่เกิดขึ้นโดยอัตโนมัติระหว่างการใช้งาน และที่ได้รับจากแหล่งภายนอกที่น่าเชื่อถือ โดยแบ่งประเภทข้อมูลดังนี้

ในบางกรณี pr36 อาจขอเอกสารยืนยันตัวตนเพิ่มเติม เช่น สำเนาบัตรประชาชน หรือสำเนาหน้าสมุดบัญชีธนาคาร เพื่อปฏิบัติตามกระบวนการ KYC (Know Your Customer) ตามที่กำหนด

pr36 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การให้บริการหลัก: การสร้างและจัดการบัญชีผู้ใช้ การประมวลผลธุรกรรมฝาก-ถอน และการให้บริการเกมบนแพลตฟอร์ม
• การยืนยันตัวตน: ตรวจสอบว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ และเป็นเจ้าของบัญชีธนาคารที่ใช้ทำธุรกรรมจริง
• การป้องกันการทุจริต: วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดต่อสื่อสารกับท่านในเรื่องที่เกี่ยวกับบัญชีหรือธุรกรรม
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานในภาพรวม (ในรูปแบบที่ไม่ระบุตัวตน) เพื่อพัฒนาประสบการณ์ผู้ใช้
• การแจ้งข่าวสาร: ส่งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้อง เฉพาะในกรณีที่ท่านให้ความยินยอมอย่างชัดเจน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ

การประมวลผลข้อมูลส่วนบุคคลทุกครั้งของ pr36 อาศัยฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ซึ่งได้แก่

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการที่จำเป็นในการให้บริการตามที่ท่านร้องขอ เช่น การประมวลผลธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานธุรกรรมต้องสงสัย และกระบวนการ KYC

pr36 ไม่ขายหรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีความจำเป็นต้องแบ่งปันข้อมูลในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับการอนุมัติ: เช่น ผู้ประมวลผลการชำระเงิน ธนาคาร ผู้ให้บริการ KYC และผู้ให้บริการโครงสร้างพื้นฐานทางเทคนิค ซึ่งทุกรายผูกพันด้วยข้อตกลงการรักษาความลับ
• บริษัทในเครือ: กลุ่มบริษัทที่เกี่ยวข้องกับ pr36 เฉพาะในขอบเขตที่จำเป็นต่อการให้บริการ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาล คำสั่งทางกฎหมาย หรือหน่วยงานที่มีอำนาจตามกฎหมาย
• กรณีการโอนกิจการ: หาก pr36 มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนไปยังผู้ซื้อกิจการ โดยจะแจ้งให้ท่านทราบล่วงหน้า

pr36 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านและเพื่อวิเคราะห์การทำงานของแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราวิเคราะห์ว่าผู้ใช้ใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงการทำงาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและการปรับแต่งที่ท่านเลือก เช่น ภาษาหรือการตั้งค่าการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอม เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับท่านมากขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์มในบางส่วน pr36 ใช้เทคโนโลยีเว็บบีคอน (Web Beacons) ร่วมกับคุกกี้เพื่อวิเคราะห์รูปแบบการใช้งานในภาพรวม

pr36 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัส SSL/TLS: ข้อมูลทุกชนิดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสเพิ่มเติมในระดับแอปพลิเคชัน
• การควบคุมการเข้าถึง: พนักงานของ pr36 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่งานเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัย: มีการทดสอบการเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยเป็นประจำ
• การแจ้งเหตุละเมิด: หากเกิดเหตุละเมิดข้อมูล pr36 จะแจ้งผู้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด

pr36 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลา pr36 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง pr36 พร้อมดำเนินการให้ภายในระยะเวลาที่กฎหมายกำหนด

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงานของ pr36 ผ่านอีเมล [email protected] หรือผ่าน LINE OA ทีมงานจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่มีความซับซ้อน อาจขยายเวลาออกไปได้อีก 60 วันโดยจะแจ้งให้ทราบ

ในบางกรณี pr36 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกเหนือจากประเทศไทย เพื่อวัตถุประสงค์ในการให้บริการ เช่น การใช้เซิร์ฟเวอร์หรือผู้ให้บริการคลาวด์ในต่างประเทศ

• pr36 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่ากฎหมาย PDPA ของไทยเท่านั้น
• ในกรณีที่ประเทศปลายทางมีมาตรฐานต่ำกว่า pr36 จะดำเนินการจัดทำสัญญาการโอนข้อมูล (Data Transfer Agreement) ที่เหมาะสมกับผู้รับข้อมูล
• ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการป้องกันในการโอนข้อมูลข้ามพรมแดนได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ pr36

pr36 ไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่อายุต่ำกว่า 20 ปีโดยเจตนา กระบวนการยืนยันตัวตน (KYC) ที่เราใช้งานมีวัตถุประสงค์หลักประการหนึ่งคือการตรวจสอบว่าผู้สมัครมีอายุครบตามเกณฑ์ที่กำหนด

• หากเราพบหรือได้รับแจ้งว่ามีผู้เยาว์ที่ไม่ผ่านเกณฑ์อายุใช้บริการ บัญชีนั้นจะถูกปิดทันทีและข้อมูลจะถูกลบ
• ผู้ปกครองหรือบุคคลที่ทราบว่ามีผู้เยาว์ใช้บริการสามารถแจ้ง pr36 ได้ทันทีผ่านช่องทางบริการลูกค้า
• pr36 สนับสนุนการใช้เครื่องมือควบคุมการใช้งานอินเทอร์เน็ตสำหรับผู้ปกครองที่ต้องการปกป้องบุตรหลาน

pr36 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในวิธีการดำเนินงาน กฎหมายที่บังคับใช้ หรือมาตรฐานอุตสาหกรรม

• เมื่อมีการเปลี่ยนแปลงที่สำคัญ pr36 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล ผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่อัพเดทล่าสุดจะปรากฏที่ด้านบนของหน้านโยบายเสมอ เพื่อให้ท่านทราบว่ากำลังอ่านเวอร์ชันล่าสุด
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่นั้น
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลได้ตามสิทธิ์ที่ระบุในหัวข้อที่ 8

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pr36 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อว่า "คำร้องขอด้านข้อมูลส่วนบุคคล / PDPA Request")
• LINE OA: ค้นหา pr36 บน LINE และส่งข้อความหาทีมงาน
• แชทสด: ผ่านช่องทางแชทบนเว็บไซต์ pr36 ที่ให้บริการตลอด 24 ชั่วโมง

ทีมงานจะตอบกลับคำร้องของท่านภายใน 30 วัน และจะแจ้งให้ทราบหากต้องการข้อมูลเพิ่มเติมหรือต้องการขยายระยะเวลาในการดำเนินการ