นโยบายความเป็นส่วนตัว pxi11

1 ผู้ควบคุมข้อมูลส่วนบุคคล

pxi11 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับข้อมูลส่วนบุคคลที่ท่านให้ไว้ เมื่อสมัครสมาชิกหรือใช้บริการแพลตฟอร์ม pxi11 ทั้งหมด

pxi11 ดำเนินงานภายใต้ใบอนุญาต Curacao และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูล ส่วนบุคคลระดับสากล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราได้ที่ อีเมล [email protected] ตลอด 24 ชั่วโมง

2 ข้อมูลที่เราเก็บรวบรวม

pxi11 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลัก ดังต่อไปนี้

3 วิธีการเก็บรวบรวมข้อมูล

pxi11 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก — ท่านกรอกข้อมูลโดยตรงผ่านแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ pxi11
• การยืนยันตัวตน KYC — ท่านส่งเอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชนหรือสมุดบัญชีธนาคาร
• การใช้งานแพลตฟอร์ม — ระบบบันทึกข้อมูลการใช้งานโดยอัตโนมัติผ่าน Cookies และ Log Files
• การทำธุรกรรม — ระบบบันทึกข้อมูลการฝาก-ถอนเงินทุกรายการโดยอัตโนมัติ
• การติดต่อซัพพอร์ต — บันทึกการสนทนาและอีเมลโต้ตอบระหว่างท่านกับทีมงาน
• คุกกี้และเทคโนโลยีติดตาม — รวบรวมข้อมูลพฤติกรรมการใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์

4 วัตถุประสงค์การใช้ข้อมูล

pxi11 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งจำเป็น ดังต่อไปนี้เท่านั้น

• การสร้างและบริหารบัญชีสมาชิก รวมถึงการยืนยันตัวตนและการตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป)
• การดำเนินการธุรกรรมทางการเงิน ฝาก-ถอนเงิน และการติดตามประวัติธุรกรรม
• การให้บริการเกมและคาสิโนออนไลน์ รวมถึงการแก้ไขปัญหาทางเทคนิค
• การป้องกันการฉ้อโกง การฟอกเงิน และการใช้งานโดยมิชอบ
• การปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• การส่งข้อมูลโปรโมชั่น ข่าวสาร และสิทธิประโยชน์ (เฉพาะสมาชิกที่ยินยอม)
• การวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์มและบริการ
• การสนับสนุนโปรแกรมการพนันอย่างมีความรับผิดชอบ รวมถึงการตรวจจับพฤติกรรมเสี่ยง

pxi11 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

5 ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของ pxi11 อาศัยฐานทางกฎหมาย (Legal Basis) ตาม PDPA พ.ศ. 2562 ดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity) — การดำเนินการที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ
• ความยินยอม (Consent) — กิจกรรมที่ท่านให้ความยินยอมโดยชัดแจ้ง เช่น การรับข่าวสารโปรโมชั่น
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• ข้อกำหนดทางกฎหมาย (Legal Obligation) — การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎระเบียบที่เกี่ยวข้อง

6 การเปิดเผยข้อมูลแก่บุคคลที่สาม

pxi11 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สาม เพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม pxi11 อาจเปิดเผยข้อมูล ในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการเกม (Game Providers) — บริษัทผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม pxi11 เฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกม
• ผู้ให้บริการการชำระเงิน (Payment Processors) — สถาบันการเงินและผู้ให้บริการชำระเงินที่ได้รับอนุญาต เพื่อดำเนินธุรกรรม
• ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน — ผู้ให้บริการโฮสติ้งและความปลอดภัยที่ผ่านการรับรองมาตรฐานสากล
• หน่วยงานกำกับดูแล — หน่วยงานของรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย — ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

บุคคลที่สามทุกรายที่ได้รับข้อมูลของท่านจาก pxi11 มีพันธะทางกฎหมายในการปกป้องข้อมูล และใช้ข้อมูลเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น

7 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย pxi11 รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการ ภายใต้มาตรการคุ้มครองที่เพียงพอ ดังนี้

• การโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าไทย
• การใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• การเข้ารหัสข้อมูลทั้งหมดก่อนการส่งผ่านด้วยระบบ SSL 256-bit
• การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตในประเทศปลายทาง

8 ระยะเวลาการเก็บรักษาข้อมูล

pxi11 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลา pxi11 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยโดยไม่สามารถกู้คืนได้

9 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิตาม PDPA พ.ศ. 2562 ดังต่อไปนี้ pxi11 พร้อมให้ความร่วมมือและดำเนินการตามคำร้องของท่านภายใน 30 วันนับแต่ได้รับคำร้อง

10 คุกกี้และเทคโนโลยีติดตาม

pxi11 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เพื่อปรับปรุงประสบการณ์ การใช้งาน วิเคราะห์ประสิทธิภาพ และรักษาความปลอดภัยของแพลตฟอร์ม

• คุกกี้ที่จำเป็น (Essential Cookies) — ไม่สามารถปิดได้ เนื่องจากจำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิ น และตะกร้าโปรโมชั่น
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้ pxi11 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าภาษา ธีม และความชอบส่วนตัวของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์ม pxi11 บางส่วน

11 ความปลอดภัยของข้อมูล

pxi11 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรหลายชั้น เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ดังนี้

• การเข้ารหัส SSL 256-bit — ข้อมูลทุกรายการที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ pxi11 ได้รับการเข้ารหัสตลอดเวลา
• การเข้ารหัสฐานข้อมูล — ข้อมูลที่เก็บในฐานข้อมูลได้รับการเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง — เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลได้ ภายใต้หลัก Least Privilege
• การตรวจสอบความปลอดภัยสม่ำเสมอ — pxi11 ดำเนินการ Penetration Testing และ Security Audit เป็นประจำทุกปี
• การสำรองข้อมูล — ระบบสำรองข้อมูลอัตโนมัติทุกวัน เก็บรักษาในศูนย์ข้อมูลที่ปลอดภัยแยกต่างหาก
• แผนรับมือเหตุการณ์ละเมิดข้อมูล — pxi11 มีแผนตอบสนองต่อเหตุละเมิดข้อมูลที่ชัดเจน และจะแจ้งเจ้าของข้อมูลภายใน 72 ชั่วโมง

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pxi11 ได้ตามช่องทางต่อไปนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "คำร้องข้อมูลส่วนบุคคล PDPA")
• เวลาทำการ: ให้บริการ 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: รับทราบคำร้องภายใน 72 ชั่วโมง ดำเนินการแล้วเสร็จภายใน 30 วัน
• ภาษาที่รองรับ: ภาษาไทย และภาษาอังกฤษ

ท่านยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า pxi11 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย

pxi11 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การแก้ไขที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน