นโยบายความเป็นส่วนตัว pay2u การปกป้องข้อมูลที่คุณไว้วางใจ

1. ผู้ควบคุมข้อมูลส่วนบุคคล

pay2u ในฐานะผู้ให้บริการแพลตฟอร์มพนันออนไลน์ที่ให้บริการผ่านเว็บไซต์ pay2u.click ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือที่รู้จักในชื่อ PDPA

ในฐานะผู้ควบคุมข้อมูล pay2u มีหน้าที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของสมาชิก รวมถึงรับผิดชอบต่อการปกป้องข้อมูลเหล่านั้นให้ปลอดภัยตามมาตรฐานที่กฎหมายกำหนด

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ pay2u เก็บรวบรวมจากสมาชิกและผู้ใช้งานเว็บไซต์ ไม่ว่าจะเป็นการสมัครสมาชิก การใช้บริการ การติดต่อซัพพอร์ต หรือการโต้ตอบใดๆ กับแพลตฟอร์ม

2. ข้อมูลส่วนบุคคลที่ pay2u เก็บรวบรวม

pay2u เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายช่องทาง โดยแบ่งออกเป็นประเภทดังต่อไปนี้

ข้อมูลที่คุณให้โดยตรง

เมื่อสมัครสมาชิกหรือใช้บริการ pay2u คุณจะให้ข้อมูลส่วนบุคคลแก่เราโดยตรง ได้แก่

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• เบอร์โทรศัพท์มือถือที่ใช้งานอยู่
• ชื่อผู้ใช้และรหัสผ่านที่คุณตั้งขึ้น (รหัสผ่านจะถูกเข้ารหัสก่อนบันทึก)
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร ชื่อบัญชี เลขบัญชี) สำหรับการฝาก-ถอนเงิน
• ข้อมูลบัญชี TrueMoney Wallet หรือ PromptPay หากเลือกใช้ช่องทางเหล่านั้น

ข้อมูลที่เกิดจากการใช้งาน

เมื่อคุณใช้บริการต่างๆ บน pay2u ระบบจะเก็บข้อมูลที่เกิดขึ้นโดยอัตโนมัติ ดังนี้

• ประวัติการเดิมพัน ประเภทเกมที่เล่น วันเวลา และผลการเดิมพัน
• ประวัติการฝาก-ถอนเงินทุกรายการ
• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงเว็บไซต์
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และความละเอียดหน้าจอ
• หน้าที่เยี่ยมชมบนเว็บไซต์และเวลาที่ใช้ในแต่ละหน้า
• บันทึกการสนทนากับทีมซัพพอร์ต

ข้อมูลที่เก็บผ่านคุกกี้

pay2u ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน รายละเอียดอยู่ในหัวข้อคุกกี้และการติดตาม

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pay2u ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการดังต่อไปนี้

การให้บริการหลัก

• การสร้างและบริหารบัญชีสมาชิก ยืนยันตัวตน และให้สิทธิ์การเข้าถึงบริการต่างๆ
• การดำเนินการธุรกรรมฝาก-ถอนเงิน และการตรวจสอบความถูกต้องของธุรกรรม
• การให้บริการเกมและการเดิมพันออนไลน์ รวมถึงการบันทึกผลการเดิมพัน
• การมอบโบนัสและโปรโมชั่นตามเงื่อนไขที่กำหนด

ความปลอดภัยและการป้องกันการทุจริต

• การตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการฟอกเงิน
• การยืนยันตัวตนสมาชิกเมื่อมีการร้องขอ
• การติดตามพฤติกรรมการใช้งานที่ผิดปกติเพื่อปกป้องบัญชีสมาชิก
• การปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง

การพัฒนาบริการและประสบการณ์ผู้ใช้

• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงฟีเจอร์และหน้าตาเว็บไซต์
• การนำเสนอเนื้อหาและโปรโมชั่นที่ตรงกับความสนใจของสมาชิกแต่ละคน
• การส่งข้อมูลอัปเดตบริการและแจ้งเตือนสำคัญผ่านช่องทางที่คุณยินยอม

การสนับสนุนลูกค้า

• การตอบสนองต่อคำถามและการแก้ไขปัญหาของสมาชิก
• การติดตามและแก้ไขข้อพิพาทเกี่ยวกับธุรกรรมหรือผลการเดิมพัน
• การรักษาบันทึกการสื่อสารเพื่อประโยชน์ในการแก้ไขปัญหา

4. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก

pay2u ไม่นำข้อมูลส่วนบุคคลของสมาชิกไปขาย ให้เช่า หรือแลกเปลี่ยนกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับการให้บริการ อย่างไรก็ตาม มีกรณีที่ pay2u อาจเปิดเผยข้อมูลบางส่วนให้แก่บุคคลภายนอกดังนี้

ผู้ให้บริการที่เป็นพาร์ทเนอร์

pay2u ทำงานร่วมกับผู้ให้บริการภายนอกบางรายที่ช่วยสนับสนุนการให้บริการ เช่น ผู้ให้บริการเกม (Game Providers) ระบบประมวลผลการชำระเงิน และบริการโครงสร้างพื้นฐานด้านเทคนิค ผู้ให้บริการเหล่านี้ได้รับข้อมูลเท่าที่จำเป็นต่อการทำงานเท่านั้น และถูกผูกพันด้วยข้อตกลงการรักษาความลับ

ข้อกำหนดทางกฎหมาย

pay2u อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกเมื่อกฎหมายกำหนดหรือมีคำสั่งจากหน่วยงานรัฐที่มีอำนาจ เช่น ศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแล ในกรณีดังกล่าว pay2u จะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามที่ถูกร้องขอเท่านั้น

การป้องกันการทุจริต

ในกรณีที่พบพฤติกรรมฉ้อโกงหรือผิดกฎหมายอย่างชัดเจน pay2u อาจแลกเปลี่ยนข้อมูลกับแพลตฟอร์มอื่นหรือหน่วยงานที่เกี่ยวข้องเพื่อป้องกันและหยุดยั้งการกระทำดังกล่าว

5. มาตรการรักษาความปลอดภัยของข้อมูล

pay2u ลงทุนอย่างจริงจังในการปกป้องข้อมูลส่วนบุคคลของสมาชิกด้วยมาตรการด้านเทคนิคและด้านองค์กรที่ครอบคลุม ดังนี้

มาตรการด้านเทคนิค

• การเข้ารหัส SSL 256-bit สำหรับการส่งข้อมูลทุกชนิดระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมที่ไม่สามารถถอดรหัสกลับได้ (One-way Hashing)
• การเข้ารหัสข้อมูลที่เก็บบนเซิร์ฟเวอร์ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหว
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (Intrusion Detection) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย
• การยืนยันตัวตน 2 ชั้นสำหรับการเข้าถึงระบบหลักหลังบ้าน

มาตรการด้านองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้ข้อมูลนั้นในการปฏิบัติงานเท่านั้น
• การฝึกอบรมพนักงานด้านการปกป้องข้อมูลและความปลอดภัยสารสนเทศอย่างสม่ำเสมอ
• กระบวนการตรวจสอบและทบทวนมาตรการความปลอดภัยเป็นประจำ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

แม้ pay2u จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% เราจึงขอให้สมาชิกช่วยดูแลความปลอดภัยของบัญชีตนเองด้วยการไม่เปิดเผยรหัสผ่านและใช้รหัสผ่านที่แข็งแกร่งเสมอ

6. ระยะเวลาในการเก็บรักษาข้อมูล

pay2u เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่มีบัญชีอยู่
• ประวัติธุรกรรมการเงิน: เก็บไว้อย่างน้อย 5 ปีนับจากวันที่ทำรายการ ตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการเดิมพัน: เก็บไว้อย่างน้อย 3 ปีเพื่อใช้ในการแก้ไขข้อพิพาทที่อาจเกิดขึ้น
• บันทึกการสนทนาซัพพอร์ต: เก็บไว้ 1 ปีหลังจากปิดเรื่อง
• ข้อมูลที่ไม่สามารถระบุตัวตนได้ (Anonymized Data): อาจเก็บไว้ไม่มีกำหนดเพื่อวัตถุประสงค์ทางสถิติ

เมื่อข้อมูลไม่มีความจำเป็นต่อวัตถุประสงค์ที่กำหนดอีกต่อไปและพ้นระยะเวลาที่กฎหมายกำหนด pay2u จะดำเนินการลบหรือทำลายข้อมูลนั้นด้วยวิธีที่ปลอดภัย เพื่อป้องกันการนำข้อมูลกลับมาใช้ได้อีก

7. คุกกี้และเทคโนโลยีการติดตาม

pay2u ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่างๆ ดังนี้

คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ pay2u ได้แก่ การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชัน และการจดจำการตั้งค่าพื้นฐาน คุกกี้เหล่านี้ไม่สามารถปิดได้เนื่องจากระบบต้องการเพื่อให้เว็บไซต์ทำงานได้ปกติ

คุกกี้เพื่อวิเคราะห์ประสิทธิภาพ (Analytics Cookies)

pay2u ใช้คุกกี้ประเภทนี้เพื่อทำความเข้าใจว่าผู้ใช้งานมีพฤติกรรมการใช้เว็บไซต์อย่างไร หน้าไหนได้รับความนิยมมากที่สุด และจุดใดที่ต้องปรับปรุง ข้อมูลที่เก็บเป็นข้อมูลรวมและไม่สามารถระบุตัวตนบุคคลได้

การจัดการคุกกี้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ pay2u โดยเฉพาะฟีเจอร์ที่ต้องการการยืนยันตัวตน

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล สมาชิก pay2u มีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้

ในการใช้สิทธิ์ข้างต้น คุณสามารถติดต่อทีมงาน pay2u ผ่าน Live Chat หรืออีเมล support@pay2u.click pay2u จะตอบสนองต่อคำร้องภายใน 30 วันนับจากวันที่ได้รับ

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี pay2u อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลบนเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ ซึ่งเกิดขึ้นในบริบทของการให้บริการร่วมกับพาร์ทเนอร์ค่ายเกมระดับนานาชาติ

เมื่อมีการโอนข้อมูลข้ามพรมแดน pay2u จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาที่กำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานที่เทียบเคียงกับ PDPA

หากคุณมีข้อกังวลเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อสอบถามรายละเอียดเพิ่มเติมได้จากทีมงาน pay2u โดยตรง

10. ข้อมูลของผู้เยาว์

บริการของ pay2u มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น pay2u ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ pay2u จะดำเนินการลบข้อมูลนั้นทันที

หากคุณเป็นผู้ปกครองและพบว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่ pay2u โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงาน pay2u ผ่าน Live Chat หรืออีเมลทันที เราจะดำเนินการตรวจสอบและจัดการข้อมูลนั้นโดยเร็วที่สุด

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pay2u ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการให้บริการของ pay2u เอง การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีหลังจากประกาศบนเว็บไซต์

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญและส่งผลต่อสิทธิ์ของสมาชิก pay2u จะพยายามแจ้งล่วงหน้าผ่านการแจ้งเตือนบนเว็บไซต์หรือช่องทางการสื่อสารที่เหมาะสม วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ส่วนบนของหน้านี้เสมอ

สมาชิกมีหน้าที่ตรวจสอบนโยบายนี้เป็นประจำ การใช้บริการ pay2u ต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว หากไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อขอปิดบัญชีและลบข้อมูลของคุณ

12. ติดต่อเราเรื่องข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อ pay2u ได้ผ่านช่องทางดังนี้

• Live Chat บนเว็บไซต์ pay2u.click พร้อมให้บริการตลอด 24 ชั่วโมงทุกวัน
• อีเมล: support@pay2u.click (ทีมงานจะตอบกลับภายใน 1 วันทำการ)

เมื่อติดต่อเรื่องข้อมูลส่วนบุคคล กรุณาระบุชื่อบัญชีสมาชิก รายละเอียดของคำร้อง และสิทธิ์ที่ต้องการใช้ให้ชัดเจน เพื่อให้ทีมงาน pay2u สามารถดำเนินการได้อย่างถูกต้องและรวดเร็ว

pay2u จะตอบสนองต่อคำร้องที่เกี่ยวกับสิทธิ์ข้อมูลส่วนบุคคลภายใน 30 วัน นับจากวันที่ได้รับคำร้อง ในกรณีที่ซับซ้อนอาจใช้เวลานานกว่านั้น แต่จะแจ้งให้ทราบถึงความคืบหน้าตลอดกระบวนการ