นโยบายความเป็นส่วนตัวของ pen77

1. ข้อมูลที่เราเก็บรวบรวม

pen77 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับมาตรฐานสากล โดยข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

นอกจากข้อมูลที่คุณให้โดยตรง เรายังอาจได้รับข้อมูลจากแหล่งอื่น เช่น บริษัทตรวจสอบตัวตน (KYC) และผู้ให้บริการระบบชำระเงิน เพื่อยืนยันความถูกต้องของข้อมูลที่ได้รับ ทั้งนี้เราจะเก็บเฉพาะข้อมูลที่จำเป็นเท่านั้น ไม่มีการเก็บข้อมูลส่วนเกินที่ไม่เกี่ยวข้องกับการให้บริการ

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pen77 ใช้ข้อมูลส่วนบุคคลของคุณภายใต้วัตถุประสงค์ที่ชัดเจนและถูกต้องตามกฎหมาย ดังนี้

• การให้บริการและบริหารจัดการบัญชี — เพื่อสร้าง ดูแล และปรับปรุงบัญชีผู้ใช้งานของคุณ รวมถึงการดำเนินธุรกรรมทางการเงินทุกรายการ
• การยืนยันตัวตนและอายุ — pen77 กำหนดให้ผู้ใช้งานทุกคนต้องมีอายุ 20 ปีขึ้นไป เราจึงจำเป็นต้องตรวจสอบอายุผ่านเอกสารประจำตัวอย่างเคร่งครัด
• ความปลอดภัยและการป้องกันการทุจริต — ตรวจจับและป้องกันพฤติกรรมผิดปกติ การฉ้อโกง และการละเมิดข้อกำหนด
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามกฎหมายการป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่น ๆ ที่เกี่ยวข้อง
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่น
• การสื่อสารและการแจ้งเตือน — แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชัน และการอัปเดตนโยบาย
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อดูแลสุขภาพและความเป็นอยู่ที่ดีของผู้เล่น

3. การเปิดเผยข้อมูลต่อบุคคลที่สาม

pen77 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจจำเป็นต้องแบ่งปันข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน — ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet และ USDT เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน (KYC) — บริษัทที่ได้รับการรับรองซึ่งช่วยตรวจสอบเอกสารและยืนยันตัวตนผู้ใช้งาน
• ผู้ให้บริการเทคโนโลยี — ผู้ดูแลเซิร์ฟเวอร์ ระบบคลาวด์ และโครงสร้างพื้นฐานทางเทคนิคที่จำเป็นต่อการให้บริการ
• หน่วยงานบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือตามที่กฎหมายกำหนด
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย — เพื่อการตรวจสอบภายในและการปฏิบัติตามกฎหมาย

บุคคลที่สามทุกรายที่เราทำงานด้วยถูกผูกพันด้วยข้อตกลงการรักษาความลับ (NDA) และมาตรฐานการปกป้องข้อมูลที่เข้มงวดเทียบเท่ากับมาตรฐานของ pen77 เอง

4. คุกกี้และเทคโนโลยีการติดตาม

pen77 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดให้กับคุณ โดยแบ่งประเภทคุกกี้ดังนี้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางส่วนอาจส่งผลต่อการทำงานของเว็บไซต์

5. มาตรการรักษาความปลอดภัยของข้อมูล

pen77 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของคุณได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล หรือการสูญหาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยมาตรฐาน TLS/SSL สำหรับข้อมูลที่ส่งผ่านเครือข่ายทุกรายการ
• การเข้ารหัสข้อมูลที่จัดเก็บ (data at rest) ด้วยอัลกอริทึมความปลอดภัยระดับสูง
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการติดตามแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลตามหลัก least privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
• การสำรองข้อมูล (backup) อย่างสม่ำเสมอและทดสอบการกู้คืนเป็นประจำ
• การตรวจสอบความปลอดภัย (security audit) โดยผู้เชี่ยวชาญภายนอกเป็นระยะ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการปฏิบัติตามนโยบาย

แม้เราจะใช้มาตรการที่เหมาะสมทั้งหมด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากคุณพบหรือสงสัยว่ามีการละเมิดความปลอดภัยเกี่ยวกับบัญชีของคุณ กรุณาติดต่อเราทันทีที่ [email protected]

6. ระยะเวลาการเก็บรักษาข้อมูล

pen77 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่ — เก็บตลอดอายุการใช้งานบัญชีและอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ข้อมูลธุรกรรมทางการเงิน — เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางบัญชีและกฎหมายการเงิน
• ข้อมูลการสื่อสาร — บันทึกการสนทนากับฝ่ายบริการลูกค้าเก็บไว้ 2 ปี
• log ความปลอดภัย — เก็บไว้ 12 เดือนสำหรับการตรวจสอบและวิเคราะห์ความปลอดภัย
• ข้อมูลการตลาด — เก็บจนกว่าคุณจะยกเลิกความยินยอมหรือขอลบข้อมูล

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่ได้รับการยอมรับในระดับสากล

7. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์หลายประการภายใต้นโยบายของ pen77 ดังนี้

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเราผ่านอีเมล [email protected] พร้อมระบุตัวตนและสิทธิ์ที่ต้องการใช้ เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. การโอนข้อมูลข้ามประเทศ

เพื่อให้บริการแก่ผู้เล่นชาวไทยได้อย่างมีประสิทธิภาพ ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย อย่างไ รก็ตาม pen77 ดำเนินการโอนข้อมูลดังกล่าวภายใต้มาตรการคุ้มครองที่เหมาะสม ดังนี้

• ใช้ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreements) กับผู้ให้บริการทุกราย
• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เหมาะสม
• ใช้มาตรการด้านเทคนิค เช่น การเข้ารหัสข้อมูลระหว่างการส่ง เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• ทบทวนและตรวจสอบผู้ให้บริการต่างประเทศเป็นประจำเพื่อให้แน่ใจว่าปฏิบัติตามมาตรฐานของเรา

หากคุณมีข้อสงสัยเกี่ยวกับการโอนข้อมูลข้ามประเทศ สามารถติดต่อเราได้โดยตรงเพื่อขอรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการที่ใช้ในแต่ละกรณี

9. ความเป็นส่วนตัวของผู้เยาว์

pen77 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ แพลตฟอร์มของเราให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามที่กฎหมายไทยกำหนด เราดำเนินมาตรการเชิงรุกเพื่อป้องกันผู้เยาว์เข้าถึงบริการ ดังนี้

• กำหนดให้ผู้ใช้งานทุกคนยืนยันอายุด้วยเอกสารราชการก่อนเข้าใช้บริการ
• ตรวจสอบวันเกิดและความถูกต้องของเอกสารโดยทีมงานและระบบอัตโนมัติ
• ระงับบัญชีทันทีหากพบว่าผู้ใช้งานมีอายุต่ำกว่า 20 ปี
• ไม่เก็บหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pen77 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลง เราจะ

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้
• แจ้งเตือนผู้ใช้งานผ่านช่องทางการสื่อสารที่มีอยู่ หากการเปลี่ยนแปลงมีนัยสำคัญ
• เผยแพร่นโยบายฉบับใหม่บนเว็บไซต์ก่อนที่จะมีผลบังคับใช้

เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ การที่คุณยังคงใช้บริการ pen77 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับที่อัปเดตแล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อทีมงาน pen77 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• ทีมงานพร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง ทุกวัน
• เวลาตอบกลับปกติภายใน 1-2 วันทำการ สำหรับคำขอด้านข้อมูลส่วนบุคคลภายใน 30 วัน