928pro — นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

928pro ("บริษัท", "เรา", "928pro") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมจากผู้ใช้บริการเว็บไซต์ 928pro.app และบริการที่เกี่ยวข้อง

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงประเภทของข้อมูลที่ 928pro เก็บรวบรวม วัตถุประสงค์ในการใช้งาน วิธีการปกป้อง และสิทธิ์ที่ท่านมีในฐานะเจ้าของข้อมูล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และชื่อผู้ใช้ (Username)
• หมายเลขโทรศัพท์มือถือที่ใช้ลงทะเบียน
• ที่อยู่อีเมล (หากมีการระบุ)
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน เช่น บัตรประชาชน หนังสือเดินทาง (เมื่อจำเป็น)
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุครบ 20 ปีขึ้นไป)

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
• ประวัติการเข้าชมหน้าเว็บและเวลาที่ใช้
• ข้อมูล Cookies และ Session
• ประวัติการทำธุรกรรม (ฝาก ถอน การเดิมพัน)
• บันทึกการล็อกอินและการดำเนินการในบัญชี

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี 928pro อาจได้รับข้อมูลจากผู้ให้บริการการชำระเงิน (เช่น TrueMoney, PromptPay, ธนาคารต่างๆ) หรือผู้ให้บริการยืนยันตัวตน เพื่อป้องกันการฉ้อโกงและปฏิบัติตามกฎหมาย AML/KYC

3. วัตถุประสงค์ในการใช้ข้อมูล

928pro ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ — สร้างและจัดการบัญชีผู้ใช้ ดำเนินธุรกรรมการเงิน และให้ความช่วยเหลือด้านเทคนิค
• การยืนยันตัวตน — ตรวจสอบอายุ (20 ปีขึ้นไป) และความถูกต้องของข้อมูลตามกฎหมาย KYC
• ความปลอดภัย — ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และภัยคุกคามทางไซเบอร์
• การปรับแต่งประสบการณ์ — แสดงเนื้อหาและโปรโมชั่นที่เหมาะสมกับพฤติกรรมการใช้งาน
• การสื่อสาร — แจ้งข่าวสาร อัปเดตบริการ และการแจ้งเตือนที่จำเป็น
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานราชการ
• การวิเคราะห์และพัฒนา — ปรับปรุงคุณภาพบริการและประสบการณ์ผู้ใช้โดยรวม

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

928pro ประมวลผลข้อมูลส่วนตัวของท่านโดยอาศัยฐานทางกฎหมายตาม PDPA ดังนี้:

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

928pro จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนตัวของท่านต่อบุคคลที่สามโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต — ผู้ให้บริการชำระเงิน ผู้ให้บริการเทคโนโลยี และพันธมิตรที่ผ่านการตรวจสอบซึ่งต้องปฏิบัติตามมาตรการคุ้มครองข้อมูลเดียวกัน
• ข้อกำหนดทางกฎหมาย — เมื่อได้รับคำสั่งจากศาล หน่วยงานราชการ หรือมีภาระผูกพันตามกฎหมาย
• การป้องกันการฉ้อโกง — การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงและ AML ตามความจำเป็น

6. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ 928pro จำเป็นต้องโอนข้อมูลส่วนตัวไปยังประเทศอื่น เราจะดำเนินการเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีสัญญามาตรฐานการโอนข้อมูล (Standard Contractual Clauses) ที่ถูกต้อง
• ได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูล

7. ระยะเวลาการเก็บรักษาข้อมูล

928pro เก็บรักษาข้อมูลส่วนตัวตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยทั่วไป:

• ข้อมูลบัญชีผู้ใช้ที่ยังเปิดอยู่: เก็บตลอดระยะเวลาที่บัญชียังใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปี ตามกฎหมายบัญชีและ AML
• บันทึกการเข้าถึงระบบ (Log): เก็บ 90 วันสำหรับการตรวจสอบความปลอดภัย
• ข้อมูลการตลาด (ที่ได้รับความยินยอม): เก็บจนกว่าจะถอนความยินยอม
• บัญชีที่ถูกปิด: ข้อมูลจะถูกลบหรือทำให้ไม่ระบุตัวตนภายใน 2 ปี เว้นแต่มีข้อกำหนดกฎหมาย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ตาม PDPA:

เพื่อใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 928pro ผ่านทางอีเมล [email protected] 928pro จะดำเนินการตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับ

9. Cookies และเทคโนโลยีติดตาม

9.1 ประเภท Cookies ที่ 928pro ใช้

• Cookies ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสิทธิภาพเว็บไซต์ ใช้ข้อมูลแบบไม่ระบุตัวตน
• Cookies เพื่อการปรับแต่ง (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม เพื่อประสบการณ์ที่ดีกว่า

9.2 การจัดการ Cookies

ท่านสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Essential Cookies อาจทำให้บางส่วนของเว็บไซต์ 928pro ไม่ทำงานอย่างถูกต้อง

10. มาตรการความปลอดภัยของข้อมูล

928pro ใช้มาตรการความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนตัวของท่าน:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับส่ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่อ่อนไหว
• การควบคุมการเข้าถึงข้อมูลตามหน้าที่ (Role-based Access Control)
• การตรวจสอบและบันทึกการเข้าถึงข้อมูลทุกครั้ง
• การทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ (Penetration Testing)
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

11. การคุ้มครองข้อมูลของผู้เยาว์

หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนตัวแก่ 928pro โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]

12. การปรับปรุงนโยบายความเป็นส่วนตัว

928pro ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 928pro จะ:

• แจ้งผ่านทางเว็บไซต์ 928pro.app อย่างน้อย 30 วันก่อนวันที่มีผล
• ส่งอีเมลแจ้งไปยังผู้ใช้ที่ลงทะเบียนไว้ (สำหรับการเปลี่ยนแปลงที่กระทบสิทธิ์อย่างมีนัยสำคัญ)

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ 928pro ได้ที่: