นโยบายความเป็นส่วนตัว
ของ play8

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย play8 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ play8 ("ท่าน", "เจ้าของข้อมูล") ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทย

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ play8.bio แอปพลิเคชันมือถือ (หากมี) และช่องทางการติดต่อสื่อสารอื่น ๆ ที่ play8 ให้บริการ รวมถึงกิจกรรมการสนับสนุนลูกค้า การทำธุรกรรมทางการเงิน และการมีส่วนร่วมในโปรโมชั่นต่าง ๆ

play8 อาจปรับปรุงนโยบายนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงที่มีนัยสำคัญจะมีผลบังคับใช้ ผ่านอีเมลที่ท่านลงทะเบียนไว้หรือประกาศบนเว็บไซต์

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

play8 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย ดังตารางต่อไปนี้:

3 วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล

play8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้:

• การสมัครสมาชิกโดยตรง — เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบน play8 ข้อมูลที่ท่านให้ไว้จะถูกเก็บบันทึกในระบบของเราทันที
• การทำธุรกรรมทางการเงิน — ระบบจะบันทึกข้อมูลที่เกี่ยวข้องกับการฝากและถอนเงินทุกครั้ง รวมถึงช่องทางชำระเงินที่ใช้
• การใช้งานแพลตฟอร์ม — ระบบจะบันทึกพฤติกรรมการใช้งาน เช่น เกมที่เล่น ระยะเวลาเล่น และรูปแบบการเดิมพัน เพื่อประโยชน์ในการพนันอย่างมีความรับผิดชอบ
• คุกกี้และเทคโนโลยีติดตาม — เว็บไซต์ play8 ใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ข้อมูลการเข้าชม
• การติดต่อฝ่ายสนับสนุน — เมื่อท่านติดต่อทีมงาน play8 ผ่าน Live Chat อีเมล หรือช่องทางอื่น ๆ การสนทนาจะถูกบันทึกเพื่อคุณภาพการให้บริการ
• แหล่งข้อมูลบุคคลที่สาม — ในบางกรณี play8 อาจได้รับข้อมูลจากหน่วยงานยืนยันตัวตน สถาบันการเงิน หรือหน่วยงานป้องกันการฉ้อโกง เพื่อประกอบการตรวจสอบ

4 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

play8 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น:

• การสร้างและบริหารบัญชีสมาชิก รวมถึงการยืนยันตัวตนและอายุ (อายุ 20 ปีขึ้นไป)
• การประมวลผลธุรกรรมทางการเงิน การฝากและถอนเงิน และการตรวจสอบความถูกต้องของธุรกรรม
• การให้บริการสนับสนุนลูกค้าและการแก้ไขปัญหาที่เกิดขึ้น
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมาย AML/CFT และ PDPA
• การส่งข้อมูลโปรโมชั่น ข่าวสาร และสิทธิพิเศษต่าง ๆ (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การวิเคราะห์และปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม
• การดำเนินมาตรการพนันอย่างมีความรับผิดชอบ เช่น การตรวจสอบรูปแบบการเล่นที่อาจเป็นความเสี่ยง

5 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) play8 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้:

• ความยินยอม (Consent) — สำหรับการส่งสื่อการตลาด อีเมลโปรโมชั่น และการเก็บข้อมูลที่ไม่จำเป็นสำหรับการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับข้อมูลที่จำเป็นในการให้บริการ play8 ตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ เช่น การสร้างบัญชี การประมวลผลธุรกรรม
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการเก็บข้อมูลที่กฎหมายกำหนด เช่น กฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายภาษีอากร
• ประโยชน์อันชอบธรรม (Legitimate Interests) — สำหรับการรักษาความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการปรับปรุงคุณภาพการให้บริการ

6 การเปิดเผยข้อมูลแก่บุคคลที่สาม

play8 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ไทยและผู้ให้บริการ PromptPay, TrueMoney Wallet เพื่อประมวลผลธุรกรรมทางการเงินของท่าน
• ผู้ให้บริการเกม — ผู้พัฒนาและผู้ให้บริการเกมที่เป็นพาร์ทเนอร์กับ play8 ได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• ผู้ให้บริการยืนยันตัวตน — บริษัทที่ให้บริการตรวจสอบและยืนยันข้อมูลประจำตัวตามมาตรฐาน KYC
• หน่วยงานรัฐและกฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• ผู้รับโอนกิจการ — ในกรณีที่มีการควบรวม โอนกิจการ หรือขายสินทรัพย์ ข้อมูลอาจถูกโอนไปยังผู้รับโอนภายใต้ข้อผูกพันด้านความเป็นส่วนตัวเดียวกัน

ผู้ให้บริการบุคคลที่สามทั้งหมดที่ play8 ทำงานด้วยต้องผ่านการตรวจสอบด้านความปลอดภัยและต้องลงนามในสัญญาประมวลผลข้อมูลที่กำหนดให้ปกป้องข้อมูลของท่านในมาตรฐานเดียวกับ play8

7 การโอ นข้อมูลระหว่างประเทศ

ในบางกรณี play8 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือบริษัทในเครือที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ play8 จะดำเนินการดังต่อไปนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• จัดทำสัญญาโอนข้อมูลระหว่างประเทศที่มีข้อกำหนดคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses)
• แจ้งให้ท่านทราบล่วงหน้าและขอความยินยอมในกรณีที่กฎหมายกำหนด
• ดำเนินมาตรการเพิ่มเติมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องในระดับเทียบเท่ากับมาตรฐาน PDPA ของไทย

8 ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

play8 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาเก็บรักษาโดยประมาณดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา play8 จะดำเนินการลบหรือทำให้ข้อมูลเป็นข้อมูลนิรนาม (Anonymization) อย่างปลอดภัยและถาวร โดยไม่สามารถระบุตัวตนเจ้าของข้อมูลได้อีกต่อไป

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง play8 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกประการ:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ play8 ผ่านอีเมล [email protected] โดยระบุคำขอและข้อมูลที่จำเป็นสำหรับการยืนยันตัวตนของท่าน play8 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 คุกกี้และเทคโนโลยีติดตาม

play8 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการและปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาเซสชันการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้เพื่อความชอบ (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีมของเว็บไซต์ และการตั้งค่าบัญชี
• คุกกี้เพื่อความปลอดภัย (Security Cookies) — ใช้เพื่อตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้การใช้งานเว็บไซต์ play8 ไม่เป็นปกติ play8 ไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมของท่านบนเว็บไซต์ภายนอก

11 มาตรการความปลอดภัยของข้อมูล

play8 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย มาตรการเหล่านี้รวมถึง:

• การเข้ารหัสข้อมูลด้วยมาตรฐาน AES-256 สำหรับข้อมูลที่จัดเก็บ และ TLS 1.3 สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การยืนยันตัวตนแบบสองปัจจัย (2FA) สำหรับการเข้าถึงระบบภายในและบัญชีสมาชิก
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างน้อยปีละครั้ง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Least Privilege โดยพนักงานจะเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การฝึกอบรมด้านความปลอดภัยของข้อมูลแก่พนักงานทุกคนเป็นประจำ
• การสำรองข้อมูล (Backup) แบบเข้ารหัสในศูนย์ข้อมูลสำรองที่แยกกันทางภูมิศาสตร์

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

play8 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อ DPO ของ play8 ได้ผ่านช่องทางดังนี้:

หากท่านไม่พึงพอใจกับการตอบสนองของ play8 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย

play8 มุ่งมั่นในการปกป้องความเป็นส่วนตัวของท่านและจะดำเนินการทุกอย่างที่สมเหตุสมผลเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการจัดการอย่างถูกต้อง โปร่งใส และปลอดภัยที่สุด