นโยบายความเป็นส่วนตัว phk44 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. ผู้ควบคุมข้อมูลและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้กำหนดขึ้นโดย phk44 ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่รวบรวมผ่านแพลตฟอร์ม phk44.net และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับสมาชิก ผู้เยี่ยมชม และบุคคลใดก็ตามที่ใช้งานแพลตฟอร์ม phk44 ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรืออุปกรณ์มือถือ การใช้งานแพลตฟอร์มถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

2. ข้อมูลที่ phk44 เก็บรวบรวม

phk44 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเมื่อจำเป็นสำหรับการให้บริการเท่านั้น ข้อมูลที่เก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้:

3. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

phk44 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจนดังนี้:

• การปฏิบัติตามสัญญา: ใช้ข้อมูลเพื่อให้บริการตามข้อกำหนดที่ท่านตกลงไว้ เช่น การดำเนินธุรกรรม การจัดการบัญชี และการให้บริการเกม
• ความยินยอม: สำหรับการส่งข้อความทางการตลาด อีเมลโปรโมชัน และการสื่อสารที่ไม่จำเป็นต่อการให้บริการ phk44 จะขอความยินยอมจากท่านก่อนเสมอ
• ผลประโยชน์อันชอบด้วยกฎหมาย: การตรวจจับและป้องกันการฉ้อโกง การวิเคราะห์เพื่อพัฒนาบริการ และการรักษาความปลอดภัยของแพลตฟอร์ม
• หน้าที่ตามกฎหมาย: การปฏิบัติตามกฎหมาย PDPA กฎหมายป้องกันการฟอกเงิน และคำสั่งศาลหรือหน่วยงานกำกับดูแล

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

phk44 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ phk44 ว่าจ้าง เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน KYC และผู้ให้บริการคลาวด์ ซึ่งทุกรายต้องลงนามในข้อตกลงประมวลผลข้อมูล (DPA) กับ phk44
• ผู้ให้บริการเกม เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น ไม่รวมข้อมูลทางการเงินหรือข้อมูลประจำตัวที่ละเอียดอ่อน
• หน่วยงานรัฐและกฎหมาย เมื่อมีคำสั่งศาล คำสั่งจากหน่วยงานกำกับดูแล หรือตามที่กฎหมายกำหนด
• การโอนกิจการ หาก phk44 มีการควบรวมกิจการ ข้อมูลอาจถ่ายโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

5. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในประเทศอื่นนอกจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างกัน

phk44 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เพียงพอ ซึ่งรวมถึงการใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้ประมวลผลข้อมูลในต่างประเทศ และการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

6. ระยะเวลาการเก็บรักษาข้อมูล

phk44 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชี และ 5 ปีหลังปิดบัญชีตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 5-7 ปีตามกฎหมายป้องกันการฟอกเงินและกฎหมายภาษีที่เกี่ยวข้อง
• ข้อมูล KYC: เก็บตลอดอายุบัญชีและอย่างน้อย 5 ปีหลังปิดบัญชี
• บันทึกการสื่อสาร (Chat / Email): เก็บ 2 ปีเพื่อวัตถุประสงค์ด้านคุณภาพและความปลอดภัย
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะเพิกถอนความยินยอม

7. สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก phk44 มีสิทธิ์ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ phk44 ผ่านอีเมล support@phk44.net phk44 จะดำเนินการตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด

8. คุกกี้และเทคโนโลยีติดตาม

phk44 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้:

• คุกกี้จำเป็น (Essential): จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น การรักษา Session Login และการตั้งค่าภาษา ไม่สามารถปิดใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics): ช่วยให้ phk44 เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้การตลาด (Marketing): ใช้สำหรับแสดงโปรโมชันที่เกี่ยวข้อง — ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้

ท่านสามารถจัดการความยินยอมด้านคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์หรือแบนเนอร์ความยินยอมที่แสดงเมื่อเข้าใช้งาน phk44 เป็นครั้งแรก

9. ความปลอดภัยของข้อมูล

phk44 ได้นำมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมมาใช้งาน ได้แก่:

• การเข้ารหัสข้อมูลระหว่างการรับส่งและในสถานะจัดเก็บด้วย AES-256
• การตรวจสอบสิทธิ์หลายขั้นตอน (Multi-Factor Authentication) สำหรับระบบภายใน
• การทดสอบความปลอดภัยเชิงรุก (Penetration Testing) เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS/IPS) แบบเรียลไทม์
• การสำรองข้อมูลในหลายภูมิภาคเพื่อความต่อเนื่องทางธุรกิจ

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% phk44 แนะนำให้สมาชิกตั้งรหัสผ่านที่แข็งแกร่งและเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยอีกระดับ

10. การคุ้มครองข้อมูลเด็กและผู้เยาว์

phk44 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการโดยเด็ดขาด อายุ 20 ปีขึ้นไปเท่านั้น

phk44 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ phk44 จะลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง

11. การเชื่อมโยงไปยังบริการภายนอก

แพลตฟอร์ม phk44 อาจมีการเชื่อมต่อไปยังบริการของผู้ให้บริการเกมภายนอก ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง phk44 ไม่รับผิดชอบต่อการปฏิบัติด้านความเป็นส่วนตัวของบุคคลที่สาม และแนะนำให้ท่านอ่านนโยบายของบุคคลที่สามนั้นๆ ด้วย

12. การแก้ไขนโยบายความเป็นส่วนตัว

phk44 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา โดยจะประกาศในหน้านี้พร้อมระบุวันที่อัปเดต หากมีการแก้ไขที่มีนัยสำคัญ phk44 จะแจ้งสมาชิกผ่านอีเมลล่วงหน้าไม่น้อยกว่า 14 วัน

การใช้งาน phk44 ต่อเนื่องหลังจากวันที่ประกาศนโยบายฉบับแก้ไข ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว

13. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ phk44 ได้ที่:

• อีเมล: support@phk44.net (หัวข้อ: ข้อมูลส่วนบุคคล / Privacy Request)
• phk44 จะตอบกลับคำร้องขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากท่านเชื่อว่า phk44 ไม่ได้ปฏิบัติตามกฎหมาย PDPA ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย