นโยบายความเป็นส่วนตัวของ 12pay

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย 12pay ("บริษัท", "เรา") และอธิบายวิธีที่เราเก็บรวบรวม ใช้งาน จัดเก็บ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการผ่านเว็บไซต์ 12pay.club และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้บังคับใช้กับสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ และบุคคลใดก็ตามที่โต้ตอบกับแพลตฟอร์ม 12pay ไม่ว่าจะผ่านช่องทางใด การใช้บริการ 12pay ถือว่าท่านยอมรับนโยบายนี้โดยสมบูรณ์

ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตาม PDPA 12pay มีหน้าที่ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลอย่างโปร่งใส ยุติธรรม และชอบด้วยกฎหมาย พร้อมรับผิดชอบต่อการปกป้องสิทธิ์ของเจ้าของข้อมูลทุกราย

2. ข้อมูลที่ 12pay เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน เบอร์โทรศัพท์ อีเมล ที่อยู่
• ข้อมูลการยืนยันตัวตน (KYC): สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง หลักฐานที่อยู่ และเอกสารอื่นๆ ที่จำเป็น
• ข้อมูลบัญชีธนาคาร: หมายเลขบัญชี ชื่อธนาคาร สำหรับการฝาก-ถอนเงิน
• การสื่อสารกับทีมงาน: บันทึกการสนทนากับฝ่ายบริการลูกค้า 12pay

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดเงิน ประวัติธุรกรรม พฤติกรรมการเล่นเกม
• ข้อมูลอุปกรณ์และเครือข่าย: หมายเลข IP, User Agent, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ประเภทอุปกรณ์
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคที่เข้าใช้งาน (โดยประมาณ ไม่ใช่ตำแหน่ง GPS ที่แม่นยำ)
• คุกกี้และ Session: ข้อมูลการนำทางภายในเว็บไซต์และความชอบของผู้ใช้

3. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

12pay ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอ้างอิงฐานทางกฎหมายตาม PDPA:

• การให้บริการ (สัญญา): จัดการบัญชี ประมวลผลธุรกรรมฝาก-ถอน ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตนและป้องกันการฉ้อโกง (ประโยชน์โดยชอบ): ตรวจสอบอายุ ป้องกันการสร้างบัญชีซ้ำ ตรวจจับกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย (หน้าที่ตามกฎหมาย): ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และกฎระเบียบที่เกี่ยวข้อง
• การปรับปรุงบริการ (ประโยชน์โดยชอบ): วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม 12pay
• การสื่อสารการตลาด (ความยินยอม): ส่งข้อมูลโปรโมชัน โบนัส และข่าวสาร 12pay เฉพาะเมื่อท่านให้ความยินยอมแล้วเท่านั้น
• การพนันอย่างมีความรับผิดชอบ (ประโยชน์โดยชอบ): ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณของการพนันที่มีปัญหา

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

12pay ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบอำนาจ: ผู้ประมวลผลการชำระเงิน (เช่น PromptPay, TrueMoney), ผู้ให้บริการ KYC, ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน ซึ่งล้วนผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการเล่นเกมกับค่ายที่ร่วมมือกับ 12pay
• หน่วยงานรัฐและกฎหมาย: เมื่อกฎหมายกำหนดให้ต้องเปิดเผย หรือเมื่อได้รับคำสั่งศาลที่ถูกต้องตามกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือปรับโครงสร้าง โดยข้อมูลจะยังคงได้รับการคุ้มครองตามนโยบายนี้

5. คุกกี้และเทคโนโลยีติดตาม

5.1 ประเภทของคุกกี้ที่ 12pay ใช้

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics): ใช้วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้ ท่านสามารถปฏิเสธได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าหน้าจอ

5.2 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจกระทบต่อการทำงานของแพลตฟอร์ม 12pay

6. มาตรการความปลอดภัยของข้อมูล

12pay ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึม Hashing ที่แข็งแกร่ง (bcrypt)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบระบบและการตรวจจับการบุกรุกตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• การฝึกอบรมพนักงาน 12pay เกี่ยวกับความปลอดภัยของข้อมูลและ PDPA

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

12pay เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาโดยทั่วไป:

• ข้อมูลบัญชีและ KYC: ตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี ตามกฎหมายป้องกันการฟอกเงิน
• ประวัติธุรกรรม: 5–7 ปีตามข้อกำหนดด้านภาษีและการตรวจสอบ
• บันทึกการสนทนากับฝ่ายบริการลูกค้า: 2 ปีนับจากวันที่สนทนา
• ข้อมูลการใช้งานและ Log Files: 1 ปีนับจากวันที่บันทึก
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือสูงสุด 3 ปี

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA ซึ่ง 12pay พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกข้อ:

การใช้สิทธิ์ดังกล่าวสามารถดำเนินการได้โดยติดต่อ DPO ของ 12pay ตามช่องทางที่ระบุในหัวข้อที่ 11 12pay จะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. การโอนข้อมูลระหว่างประเทศ

เพื่อให้บริการ 12pay ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว 12pay จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับเทียบเท่ากับที่กำหนดไว้ใน PDPA รวมถึงการทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

12pay ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งท่านผ่านอีเมลที่ลงทะเบียนหรือประกาศที่โดดเด่นบนแพลตฟอร์ม 12pay อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ การใช้บริการ 12pay ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับถือว่าท่านยอมรับนโยบายฉบับใหม่

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านโดย 12pay กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเรา:

ท่านยังมีสิทธิ์ยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากท่านเชื่อว่า 12pay ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย