นโยบายความเป็นส่วนตัว
22pg การคุ้มครองข้อมูลของท่าน

1. ข้อมูลทั่วไปและคำนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับเว็บไซต์และบริการทั้งหมดที่ดำเนินการภายใต้แบรนด์ 22pg รวมถึงเว็บไซต์หลักที่ https://22pg.cam และช่องทางการให้บริการที่เกี่ยวข้องทั้งหมด เมื่อท่านใช้บริการของเรา ถือว่าท่านได้รับทราบและยอมรับนโยบายนี้แล้ว

เพื่อความเข้าใจที่ตรงกัน คำศัพท์ต่อไปนี้มีความหมายดังนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรประชาชน หรือข้อมูลทางการเงิน
• "การประมวลผล" หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ บันทึก จัดระเบียบ เปิดเผย หรือลบทิ้ง
• "เจ้าของข้อมูล" หมายถึง ผู้ใช้บริการหรือผู้ที่ให้ข้อมูลส่วนบุคคลแก่ 22pg
• "ผู้ควบคุมข้อมูล" หมายถึง 22pg ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือองค์กรที่ประมวลผลข้อมูลในนามของ 22pg

2. ข้อมูลที่เราเก็บรวบรวม

22pg เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ โดยจำแนกตามประเภทดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงและข้อมูลตามบัตรประชาชน
• หมายเลขโทรศัพท์และที่อยู่อีเมล
• วันเดือนปีเกิดเพื่อยืนยันอายุ (ต้องมีอายุ 20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์
• สำเนาเอกสารประจำตัวในกระบวนการ KYC
• ข้อมูลที่ท่านให้ในการติดต่อฝ่ายบริการลูกค้า

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลอุปกรณ์
• ประวัติการเข้าชมหน้าเว็บไซต์และระยะเวลาใช้งาน
• ข้อมูล Browser, ระบบปฏิบัติการ และความละเอียดหน้าจอ
• ข้อมูลตำแหน่งโดยประมาณจาก IP Address
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลที่เกี่ยวกับการใช้บริการ

• ประวัติการเดิมพันและผลการเล่น
• ประวัติการฝาก-ถอนเงินและธุรกรรมทางการเงิน
• การตั้งค่าบัญชีและการใช้เครื่องมือควบคุมการเล่น
• บันทึกการสนทนากับทีมสนับสนุน

3. วัตถุประสงค์การใช้ข้อมูล

22pg ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นดังต่อไปนี้:

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 22pg อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

4.1 ความยินยอม (Consent)

สำหรับการส่งข้อความทางการตลาด การแจ้งเตือนโปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น เราจะขอความยินยอมจากท่านอย่างชัดแจ้ง ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการใช้บริการหลัก

4.2 การปฏิบัติตามสัญญา (Contract)

การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามสัญญา เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการลูกค้า

4.3 พันธกรณีทางกฎหมาย (Legal Obligation)

การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายไทย รวมถึงกฎหมาย AML การยืนยันตัวตน และการรายงานต่อหน่วยงานที่มีอำนาจ

4.4 ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest)

การประมวลผลเพื่อรักษาความปลอดภัยของแพลตฟอร์ม ป้องกันการทุจริต และปรับปรุงคุณภาพบริการ โดยสมดุลกับสิทธิ์ขั้นพื้นฐานของท่าน

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

22pg จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้:

• ผู้ให้บริการประมวลผลการชำระเงิน: เช่น ธนาคารพาณิชย์ PromptPay TrueMoney Wallet เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมที่เราให้บริการอาจได้รับข้อมูลที่จำเป็นเพื่อการให้บริการเกม
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการระบบคลาวด์ ระบบรักษาความปลอดภัย และบริการวิเคราะห์ข้อมูล
• หน่วยงานราชการและกฎหมาย: เมื่อมีคำสั่งศาล คำร้องขอจากหน่วยงานราชการ หรือกฎหมายกำหนดให้ต้องเปิดเผย
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนกิจการ โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้ต่อไป

บุคคลที่สามทุกรายที่เราทำงานด้วยได้ผ่านการตรวจสอบและลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับนโยบายของเรา

6. ระยะเวลาเก็บรักษาข้อมูล

22pg เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีผู้ใช้: เก็บรักษาตลอดอายุการใช้งานบัญชี และต่อไปอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นเวลา 10 ปีตามกฎหมายบัญชีและ AML ของไทย
• เอกสาร KYC: เก็บรักษาตามที่กฎหมายกำหนด และอาจนานถึง 10 ปี
• บันทึกการสื่อสารและสนับสนุน: เก็บรักษาเป็นเวลา 2 ปีหลังจากการสนทนาสิ้นสุด
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาตามอายุของคุกกี้แต่ละประเภท (ดูส่วนที่ 8)

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่ได้รับการยอมรับ

7. มาตรการรักษาความปลอดภัยของข้อมูล

22pg ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย:

7.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูล SSL/TLS สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การรับรองความถูกต้องแบบสองปัจจัย (2FA) สำหรับการเข้าถึงระบบ
• การตรวจสอบและทดสอบความปลอดภัยเป็นประจำ

7.2 มาตรการเชิงองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลักการ Need-to-Know
• การฝึกอบรมด้านความปลอดภัยของข้อมูลสำหรับเจ้าหน้าที่ทุกคน
• นโยบายรหัสผ่านที่เข้มงวดและการหมดอายุของ Session อัตโนมัติ
• กระบวนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response)

8. การใช้คุกกี้และเทคโนโลยีติดตาม

22pg ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยจำแนกประเภทดังนี้:

8.1 ประเภทของคุกกี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เพื่อปรับปรุงการให้บริการ
• คุกกี้เพื่อการตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีมที่เลือก
• คุกกี้ทางการตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องและวัดประสิทธิภาพของแคมเปญ

8.2 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูการตั้งค่าของ Browser หรือผ่านแบนเนอร์ยินยอมคุกกี้บนเว็บไซต์ของเรา การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของแพลตฟอร์ม

9. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA และท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเราตามช่องทางที่ระบุในส่วนที่ 13:

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ เช่น เมื่อเราใช้บริการจากผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาซอฟต์แวร์ในต่างประเทศ

22pg จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเราได้จัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐานหรือกลไกการโอนข้อมูลที่ได้รับการยอมรับ ทั้งนี้ตามที่ PDPA ไทยกำหนด

11. การคุ้มครองผู้เยาว์

บริการของ 22pg มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยตั้งใจ

หากเราค้นพบว่าได้เก็บรวบรวมข้อมูลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหล านหรือผู้อยู่ในความดูแลของท่านได้ให้ข้อมูลแก่เราโดยไม่ได้รับอนุญาต โปรดติดต่อเราทันทีที่ [email protected]

12. การเปลี่ยนแปลงนโยบาย

22pg ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านช่องทางดังนี้:

• การแจ้งเตือนในบัญชีผู้ใช้งานของท่าน
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่ที่ท่านลงทะเบียนไว้
• การแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์หลัก

การใช้บริการของ 22pg อย่างต่อเนื่องภายหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าท่านได้รับทราบและยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีของท่านได้ทุกเมื่อ

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูลตามที่ระบุในนโยบายนี้ ท่านสามารถติดต่อทีมงาน 22pg ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• LINE Official: @22pg
• Telegram: @22pgcam
• แชทสด: ผ่านเว็บไซต์ 22pg ตลอด 24 ชั่วโมง

เราจะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า