PDPA Compliant: นโยบายฉบับนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการ 88p62 ถือว่าคุณรับทราบนโยบายนี้แล้ว
1ข้อมูลที่เราเก็บรวบรวม
88p62 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการที่ครบถ้วนและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
1.1 ข้อมูลที่คุณให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน)
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมลแอดเดรส
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี ชื่อธนาคาร
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบ Hash ที่เข้ารหัส)
1.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดฝาก-ถอน ระยะเวลาการเล่น เกมที่เล่น
- ข้อมูลอุปกรณ์: IP Address, Device ID, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ
- ข้อมูลตำแหน่ง: ประเทศที่เชื่อมต่อ (โดยประมาณจาก IP Address)
- ข้อมูล Cookies และ Session Tokens
1.3 ข้อมูลจากแหล่งภายนอก
- ข้อมูลยืนยันตัวตนจากบริการ KYC Provider ที่ได้รับอนุญาต
- ข้อมูลจากหน่วยงานป้องกันการฉ้อโกงและ AML เพื่อความปลอดภัย
2วัตถุประสงค์การใช้ข้อมูล
88p62 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น
- การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน จัดการการเดิมพัน และให้บริการซัพพอร์ต
- การยืนยันตัวตน: ตรวจสอบว่าสมาชิกมีอายุ 20 ปีขึ้นไปและเป็นบุคคลจริงตามที่ลงทะเบียน
- ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฉ้อโกง และการฟอกเงิน
- การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, AML และกฎหมายที่เกี่ยวข้องอื่นๆ
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่น
- การตลาด: ส่งโปรโมชั่นและข้อเสนอพิเศษที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)
- Responsible Gaming: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหา
3ฐานทางกฎหมายในการประมวลผล (PDPA)
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 88p62 อ้างอิงฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลของคุณ
- การปฏิบัติตามสัญญา (มาตรา 24(3)): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงการเป็นสมาชิก
- ความยินยอม (มาตรา 19): การส่งสื่อการตลาด โปรโมชั่น และการวิเคราะห์การใช้งานเชิงลึก
- ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)): การป้องกันการทุจริต ความปลอดภัยของระบบ และการปรับปรุงบริการ
- พันธะทางกฎหมาย (มาตรา 24(6)): การปฏิบัติตามกฎหมาย AML การรายงานต่อหน่วยงานกำกับดูแล
คุณมีสิทธิ์ถอนความยินยอมสำหรับการประมวลผลที่อิงฐานความยินยอมได้ทุกเมื่อ โดยติดต่อทีมงาน 88p62 โดยตรง การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
4การเปิดเผยข้อมูลแก่บุคคลที่สาม
88p62 ไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการ (Data Processors): ผู้ให้บริการประมวลผลการชำระเงิน (PromptPay, TrueMoney) ผู้ให้บริการ KYC และ Fraud Detection ที่ผูกพันตามสัญญาคุ้มครองข้อมูล
- ผู้ให้บริการเกม: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการเรียกใช้เกมจากค่ายเกมพาร์ทเนอร์
- หน่วยงานรัฐ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามพันธะทางกฎหมาย
- ผู้สืบทอดกิจการ: ในกรณีควบรวมกิจการ โดยจะแจ้งสมาชิกล่วงหน้า
บุคคลที่สามทุกรายที่ได้รับข้อมูลของคุณจาก 88p62 ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานความปลอดภัยเดียวกันกับ 88p62
5การถ่ายโอนข้อมูลระหว่างประเทศ
เซิร์ฟเวอร์หลักของ 88p62 ตั้งอยู่ในภูมิภาคที่มีมาตรฐานคุ้มครองข้อมูลส่วนบุคคลสูง ในกรณีที่มีการถ่ายโอนข้อมูลข้ามพรมแดน 88p62 จะดำเนินการตามมาตรา 28 ของ PDPA โดย
- ตรวจสอบว่าประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ
- ใช้กลไกการถ่ายโอนที่เหมาะสม เช่น Standard Contractual Clauses
- เปิดเผยข้อมูลเกี่ยวกับการถ่ายโอนดังกล่าวแก่สมาชิกเมื่อร้องขอ
6ระยะเวลาเก็บรักษาข้อมูล
88p62 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวม
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
- ประวัติธุรกรรม: 7 ปี เพื่อปฏิบัติตามกฎหมายบัญชีและ AML
- บันทึกการยืนยันตัวตน (KYC): 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
- Log การเข้าสู่ระบบ: 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัย
- ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม
เมื่อครบระยะเวลา 88p62 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย
7มาตรการความปลอดภัยของข้อมูล
88p62 ลงทุนในโครงสร้างพื้นฐานด้านความปลอดภัยของข้อมูลอย่างจริงจัง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย
- การเข้ารหัสข้อมูลทุกอย่างด้วย TLS 1.3 ระหว่างการส่ง และ AES-256 ในการจัดเก็บ
- รหัสผ่านทั้งหมดถูกเก็บในรูปแบบ bcrypt Hash ไม่มีการเก็บรหัสผ่านในรูป Plaintext
- การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) สำหรับพนักงาน
- การ Audit Log ทุกการเข้าถึงข้อมูลสมาชิกโดยทีมงาน
- การทดสอบ Penetration Test และ Security Assessment เป็นประจำทุกปี
- ระบบตรวจจับการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง
Data Breach Notification: หากเกิดเหตุละเมิดข้อมูลที่อาจส่งผลต่อสิทธิ์และเสรีภาพของสมาชิก 88p62 จะแจ้งให้สมาชิกและ PDPC ทราบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด
8สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้
📋
สิทธิ์รับทราบ
รับทราบข้อมูลเกี่ยวกับการประมวลผลข้อมูลของคุณ
🔍
สิทธิ์เข้าถึง
ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้
✏️
สิทธิ์แก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
🗑️
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลภายใต้เงื่อนไขที่กำหนด
⛔
สิทธิ์คัดค้าน
คัดค้านการประมวลผลในบางกรณี
📦
สิทธิ์โอนย้าย
ขอรับข้อมูลในรูปแบบที่พกพาได้
ในการใช้สิทธิ์ดังกล่าว ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 88p62 ผ่านอีเมล [email protected] เราจะตอบกลับภายใน 30 วันนับแต่วันที่ได้รับคำขอ
9คุกกี้และเทคโนโลยีติดตาม
88p62 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session Management และความปลอดภัย ไม่สามารถปิดได้
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าเกม
- คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงเว็บไซต์ (ต้องได้รับความยินยอม)
- คุกกี้การตลาด (Marketing Cookies): แสดงโฆษณาที่เกี่ยวข้อง (ต้องได้รับความยินยอม)
คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณ แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
10ข้อมูลผู้เยาว์
บริการของ 88p62 ไม่ได้มุ่งเป้าไปที่บุคคลที่มีอายุต่ำกว่า 20 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปีโดยตั้งใจ
อายุ 20 ปีขึ้นไปเท่านั้น — หากเราพบว่าได้เก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปี เราจะลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณทราบว่าบุตรหลานของคุณได้ให้ข้อมูลแก่ 88p62 กรุณาติดต่อเราโดยด่วน
11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
88p62 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เมื่อใดก็ได้ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนบนเว็บไซต์อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล การใช้งานบริการต่อไปหลังจากนั้นถือว่ายอมรับนโยบายที่แก้ไขแล้ว
วันที่มีผลบังคับใช้ล่าสุด: 1 มิถุนายน 2026
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 88p62
- อีเมล: [email protected]
- ช่องทาง Live Chat: บนเว็บไซต์ 88p62 ตลอด 24 ชั่วโมง
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับแต่วันที่ได้รับคำขอ
หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามช่องทางที่หน่วยงานกำหนด