นโยบายความเป็นส่วนตัว
play97

01 บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย play97 เพื่อแจ้งให้ผู้ใช้งานและสมาชิกทุกท่านทราบถึงวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ซึ่งสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ท่านให้แก่ play97 ผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์หลัก play97.lat แอปพลิเคชันบนอุปกรณ์มือถือ ระบบแชทสด และการติดต่อสื่อสารอื่นๆ กับทีมงานของเรา

play97 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของ PDPA โดยมีความรับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิกทั้งหมด

02 ข้อมูลที่เราเก็บรวบรวม

play97 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลักดังนี้

03 วัตถุประสงค์การใช้ข้อมูล

play97 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังนี้

• การให้บริการหลัก — เพื่อสร้างและจัดการบัญชีผู้ใช้งาน ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC) — เพื่อตรวจสอบอายุและตัวตนของผู้ใช้งานตามข้อกำหนดทางกฎหมาย และป้องกันการฉ้อโกง
• การรักษาความปลอดภัย — เพื่อตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต กิจกรรมที่ผิดปกติ และการล้างเงิน
• การบริการลูกค้า — เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และการขอความช่วยเหลือของท่านได้อย่างถูกต้องและรวดเร็ว
• การสื่อสารและการตลาด — เพื่อแจ้งโปรโมชัน ข่าวสาร และข้อมูลที่เกี่ยวข้องกับบริการ (เฉพาะกรณีที่ท่านให้ความยินยอมเท่านั้น)
• การปรับปรุงบริการ — เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาแพลตฟอร์มให้ตรงกับความต้องการของผู้เล่นชาวไทย
• การปฏิบัติตามกฎหมาย — เพื่อตอบสนองต่อคำสั่งของหน่วยงานรัฐหรือกระบวนการทางกฎหมายที่ถูกต้องตามกฎหมายไทย

04 ฐานทางกฎหมาย (Legal Basis)

ตาม PDPA ของประเทศไทย play97 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• สัญญา (Contract) — การประมวลผลที่จำเป็นต่อการปฏิบัติตามสัญญาการให้บริการระหว่าง play97 และท่าน เช่น การดำเนินการธุรกรรมทางการเงินและการจัดการบัญชี
• ความยินยอม (Consent) — การประมวลผลที่อาศัยความยินยอมโดยชัดแจ้งจากท่าน เช่น การรับข่าวสารทางการตลาดและโปรโมชัน ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการให้บริการหลัก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — การประมวลผลเพื่อรักษาความปลอดภัยของแพลตฟอร์ม ป้องกันการฉ้อโกง และปรับปรุงคุณภาพบริการ
• พันธะทางกฎหมาย (Legal Obligation) — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายไทยที่เกี่ยวข้อง รวมถึงกฎหมายป้องกันและปราบปรามการฟอกเงิน

05 การเปิดเผยข้อมูลแก่บุคคลที่สาม

play97 จะไม่เปิดเผย ขาย หรือถ่ายโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับการแต่งตั้ง — ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารไทย), ผู้ให้บริการเกม, ผู้ให้บริการคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทุกรายมีข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกฎหมายและหน่วยงานรัฐ — เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย
• การป้องกันการฉ้อโกง — การแบ่งปันข้อมูลที่จำเป็นกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรม เพื่อคุ้มครองผู้เล่นทุกคน
• การควบรวมกิจการ — ในกรณีที่ play97 มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกถ่ายโอนพร้อมกับธุรกิจ โดยผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้

06 คุกกี้และเทคโนโลยีติดตาม

play97 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดให้แก่ท่าน

ประเภทของคุกกี้ที่เราใช้มีดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจัดเก็บค่าภาษาและการตั้งค่า ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานแบบนิรนามเพื่อวิเคราะห์ว่าผู้เล่นใช้งานเว็บไซต์อย่างไร ช่วยให้เราปรับปรุงประสิทธิภาพได้
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบส่วนตัวของท่าน เช่น ธีม ภาษา และขนาดตัวอักษร
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจรูปแบบการใช้งาน เพื่อพัฒนาเนื้อหาและฟีเจอร์ที่ตรงกับความต้องการของผู้เล่นชาวไทย (ต้องได้รับความยินยอม)

07 ระยะเวลาการเก็บรักษาข้อมูล

play97 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาข้างต้น play97 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามมาตรฐานที่เหมาะสม

08 ความปลอดภัยของข้อมูล

play97 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ตั้งใจ

• การเข้ารหัส SSL/TLS — การสื่อสารระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ play97 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.2 ขึ้นไปทุกครั้ง
• การเข้ารหัสฐานข้อมูล — ข้อมูลที่ละเอียดอ่อนทั้งหมด รวมถึงรหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสด้วยอัลกอริทึมที่แข็งแกร่งก่อนจัดเก็บ
• การควบคุมการเข้าถึง — พนักงาน play97 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่ของตน (Principle of Least Privilege)
• การตรวจสอบระบบ — ระบบของ play97 ได้รับการตรวจสอบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญอิสระ เพื่อตรวจหาช่องโหว่และดำเนินการแก้ไขทันที
• แผนรับมือเหตุการณ์ — play97 มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) และจะแจ้งผู้เกี่ยวข้องตามที่กฎหมาย PDPA กำหนด

09 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ซึ่ง play97 พร้อมให้ความร่วมมืออย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access) — ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลของท่านที่ play97 เก็บรักษาไว้ได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification) — ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน
• สิทธิ์ในการลบข้อมูล (Right to Erasure) — ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บรักษาไว้
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction) — ท่านมีสิทธิ์ขอระงับการใช้งานข้อมูลของท่านชั่วคราวในระหว่างการตรวจสอบหรือพิจารณาคำร้อง
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability) — ท่านมีสิทธิ์ขอ รับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถนำไปใช้ต่อได้ (เช่น JSON หรือ CSV)
• สิทธิ์ในการคัดค้าน (Right to Object) — ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านที่อาศัยฐาน Legitimate Interests หรือเพื่อวัตถุประสงค์ทางการตลาดตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent) — ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอนความยินยอม

10 ข้อมูลผู้เยาว์

play97 ให้บริการเฉพาะผู้ที่มี อายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่บังคับใช้ เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของ play97 ออกแบบมาเพื่อตรวจสอบอายุของผู้ใช้งานทุกคนอย่างเข้มงวด โดยกำหนดให้ผู้ใช้งานต้องส่งเอกสารแสดงตัวตนที่มีวันเกิดก่อนได้รับสิทธิ์ใช้งานเต็มรูปแบบ

11 การเปลี่ยนแปลงนโยบาย

play97 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ play97 จะแจ้งให้ท่านทราบผ่านช่องทางที่ท่านลงทะเบียนไว้ เช่น อีเมลหรือการแจ้งเตือนในระบบ ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้อย่างน้อย 7 วัน

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ play97 ได้ผ่านช่องทางดังนี้

• แชทสด: พร้อมให้บริการ 24 ชั่วโมงทุกวัน ไม่มีวันหยุด
• LINE: ตอบกลับภายใน 15 นาทีในเวลาทำการ
• อีเมล: [email protected]

play97 จะตอบสนองต่อคำร้องเรียนหรือข้อสงสัยทุกเรื่องที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลภายใน 30 วันทำการ หากท่านเห็นว่าการประมวลผลข้อมูลของเราไม่เป็นไปตามกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้