นโยบายความเป็นส่วนตัว PR289 การคุ้มครองข้อมูลของคุณ

1. บทนำและขอบเขตของนโยบาย

PR289 ตระหนักดีว่าข้อมูลส่วนตัวของคุณเป็นสิ่งที่มีค่า นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้คุณเข้าใจอย่างชัดเจนว่า PR289 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร ทั้งนี้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลอื่นๆ ที่เกี่ยวข้อง

นโยบายฉบับนี้มีผลบังคับใช้กับทุกบริการที่ PR289 ให้บริการ ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชันมือถือ หรือช่องทางการสื่อสารอื่นๆ ของ PR289 เมื่อคุณสมัครสมาชิกหรือใช้บริการใดๆ ของ PR289 ถือว่าคุณรับทราบและยินยอมให้ PR289 ดำเนินการตามนโยบายที่ระบุไว้นี้

2. ข้อมูลที่เราเก็บรวบรวม

PR289 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้

PR289 จะเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลที่อ่อนไหวเกินความจำเป็น เช่น ข้อมูลสุขภาพหรือศาสนา

3. วัตถุประสงค์ในการใช้ข้อมูล

PR289 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นดังนี้

• การให้บริการและจัดการบัญชี: ใช้ข้อมูลเพื่อสร้างและบริหารบัญชีสมาชิกของคุณ ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมอย่างราบรื่น
• การยืนยันตัวตน (KYC): ตรวจสอบตัวตนตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน (AML) และนโยบาย Know Your Customer ของ PR289
• การป้องกันการทุจริต: วิเคราะห์พฤติกรรมการใช้งานเพื่อตรวจจับการใช้งานผิดปกติ การโกง และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเชิงรวม (Aggregated Data) เพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม PR289 ให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องกับ PR289 ในกรณีที่คุณให้ความยินยอมไว้
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานกฎหมายและหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การดูแลลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอรับความช่วยเหลือจากคุณอย่างมีประสิทธิภาพ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

PR289 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายที่เหมาะสมตาม PDPA ดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และกิจกรรมที่ต้องการความยินยอมโดยชัดแจ้ง
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลักของ PR289 การดำเนินธุรกรรม และการจัดการบัญชีสมาชิก
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม AML การยืนยันตัวตน และการรายงานต่อหน่วยงานที่มีอำนาจ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

PR289 จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น และในทุกกรณีจะเปิดเผยเฉพาะข้อมูลที่จำเป็นอย่างน้อยที่สุดเท่านั้น

• ผู้ให้บริการที่ร่วมงานกับ PR289: เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับ (NDA) และห้ามนำข้อมูลไปใช้นอกขอบเขตที่กำหนด
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย PR289 จะปฏิบัติตามคำสั่งนั้นและแจ้งให้คุณทราบหากสามารถทำได้
• การป้องกันการฟอกเงิน (AML): PR289 อาจส่งข้อมูลธุรกรรมให้แก่หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) ตามที่กฎหมายกำหนด
• การโอนกิจการ: หาก PR289 มีการควบรวม โอนกิจการ หรือขายสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนพร้อมกัน แต่จะแจ้งให้คุณทราบล่วงหน้าและผู้รับโอนต้องปฏิบัติตามนโยบายนี้

6. คุกกี้และเทคโนโลยีติดตาม

PR289 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ รวมถึงเพื่อวิเคราะห์การใช้งานและปรับปรุงประสบการณ์ของคุณ

• คุกกี้ที่จำเป็น (Essential Cookies): ไม่สามารถปิดได้ เพราะจำเป็นต่อการทำงานของเว็บไซต์ เช่น การจดจำสถานะการล็อกอินและการตั้งค่าภาษา
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ PR289 เข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและเนื้อหา สามารถเลือกปิดได้
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าเสียง เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อได้รับความยินยอมจากคุณ เพื่อแสดงโปรโมชั่นที่ตรงกับความสนใจของคุณ

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ PR289 ทำงานได้ไม่สมบูรณ์

7. มาตรการรักษาความปลอดภัยของข้อมูล

PR289 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การสูญหาย หรือการทำลาย โดยมาตรการที่ PR289 ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูล (Encryption at Rest) ด้วย AES-256
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication / 2FA) สำหรับทุกบัญชี
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ (Penetration Testing)
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การควบคุมสิทธิ์การเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอ พร้อมแผนกู้คืนระบบ (Disaster Recovery Plan)

หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ PR289 จะแจ้งให้คุณทราบโดยเร็วที่สุดผ่านอีเมลที่ลงทะเบียนไว้ และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

8. ระยะเวลาในการเก็บรักษาข้อมูล

PR289 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุการเป็นสมาชิก และอีก 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: เก็บเป็นเวลา 10 ปีตามข้อกำหนดของกฎหมายป้องกันการฟอกเงินและกฎหมายภาษี
• บันทึกการสื่อสาร: เก็บเป็นเวลา 3 ปีนับจากวันที่มีการสื่อสารครั้งสุดท้าย
• ข้อมูลการใช้งานและคุกกี้: เก็บเป็นเวลา 1-2 ปีขึ้นอยู่กับประเภทของข้อมูล
• ข้อมูลการยืนยันตัวตน (KYC): เก็บตลอดอายุบัญชีและอีกอย่างน้อย 5 ปีหลังปิดบัญชี

เมื่อพ้นระยะเวลาที่กำหนด PR289 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและถาวร

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมาย PDPA ที่ PR289 พร้อมให้คุณใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่ดังนี้

• สิทธิ์การเข้าถึงข้อมูล: คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลของคุณที่ PR289 เก็บไว้ พร้อมคำอธิบายว่าข้อมูลนั้นถูกนำไปใช้อย่างไรบ้าง
• สิทธิ์แก้ไขข้อมูล: หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้ PR289 แก้ไขหรือเพิ่มเติมข้อมูลนั้น
• สิทธิ์ขอให้ลบข้อมูล: คุณมีสิทธิ์ขอให้ PR289 ลบข้อมูลส่วนบุคคลของคุณ เว้นแต่มีเหตุจำเป็นทางกฎหมายที่ต้องเก็บไว้
• สิทธิ์ระงับการประมวลผล: ในบางสถานการณ์คุณมีสิทธิ์ขอให้ PR289 หยุดการประมวลผลข้อมูลของคุณชั่วคราว
• สิทธิ์โอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับสำเนาข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการรายอื่น
• สิทธิ์คัดค้านการประมวลผล: คุณมีสิทธิ์คัดค้านการใช้ข้อมูลของคุณเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดทางตรง

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถส่งคำขอมาที่ support@pr289.ws PR289 จะดำเนินการตอบกลับภายใน 30 วันนับจากได้รับคำขอ

10. นโยบายสำหรับผู้เยาว์

PR289 ให้บริการสำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น PR289 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 18 ปี หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ PR289 จะดำเนินการลบข้อมูลนั้นทันที

หากคุณเป็นผู้ปกครองหรือผู้อนุบาลและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนตัวแก่ PR289 โดยไม่ได้รับอนุญาต กรุณาติดต่อ PR289 ทันทีที่ support@pr289.ws เพื่อดำเนินการตรวจสอบและลบข้อมูลดังกล่าว

11. ติดต่อเราเกี่ยวกับข้อมูลส่วนตัว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ PR289 ได้ผ่านช่องทางดังนี้

• อีเมล: support@pr289.ws
• เว็บไซต์: pr289.ws
• เวลาทำการ: ทุกวัน 24 ชั่วโมง

PR289 มุ่งมั่นที่จะตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อนหรือมีจำนวนมาก PR289 อาจขยายระยะเวลาได้อีก 60 วัน แต่จะแจ้งให้คุณทราบล่วงหน้า

หากคุณไม่พอใจกับการตอบสนองของ PR289 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย