นโยบายความเป็นส่วนตัว
ของ pxj20

pxj20 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

pxj20 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม pxj20
• การยืนยันตัวตน: เพื่อยืนยันอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย โดยเฉพาะการตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการฟอกเงิน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึงการรายงานต่อหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอมเท่านั้น)
• การสนับสนุนลูกค้า: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาที่สมาชิกพบเจอ

pxj20 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกโดยอาศัยฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้อยู่ในฐานอื่น
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามข้อตกลงที่สมาชิกทำกับ pxj20 เช่น การจัดการบัญชีและการดำเนินธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดของกฎหมายต่างๆ รวมถึงกฎหมายป้องกันการฟอกเงิน

pxj20 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม pxj20 เพื่อการให้บริการเกมที่ถูกต้อง
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล
• หน่วยงานกำกับดูแล: หน่วยงานภาครัฐและหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งทางกฎหมายหรือเมื่อจำเป็นเพื่อป้องกันการกระทำผิดกฎหมาย

บุคคลที่สามทุกรายที่ pxj20 ทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ pxj20 กำหนด

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อใช้บริการเซิร์ฟเวอร์หรือผู้ให้บริการคลาวด์ระหว่างประเทศ

pxj20 จะดำเนินการโอนข้อมูลระหว่างประเทศโดยปฏิบัติตามข้อกำหนดของ PDPA อย่างเคร่งครัด ซึ่งรวมถึง

• การโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• การใช้สัญญามาตรฐานที่ได้รับการรับรองเพื่อคุ้มครองข้อมูลในระหว่างการโอน
• การแจ้งให้สมาชิกทราบและขอความยินยอมเมื่อจำเป็นตามกฎหมาย

pxj20 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา pxj20 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

pxj20 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ที่ใช้ออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใ จว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและความเร็วของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา การแสดงผล และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้เราปรับปรุงบริการได้ตรงจุด

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก pxj20 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

pxj20 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส: ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS 256-bit ทั้งในระหว่างการส่งและการจัดเก็บ
• การควบคุมการเข้าถึง: มีระบบควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบความปลอดภัย: มีการตรวจสอบระบบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูล: มีการสำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในสถานที่ที่ปลอดภัยหลายแห่ง
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• การแจ้งเตือนเมื่อเกิดเหตุ: หากเกิดการละเมิดข้อมูล pxj20 จะแจ้งให้สมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด

pxj20 ดำเนินมาตรการเพื่อป้องกันการเข้าถึงของผู้เยาว์ดังนี้

• กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก โดยต้องระบุวันเดือนปีเกิดและยืนยันด้วยเอกสารประจำตัว
• การตรวจสอบ KYC เพื่อยืนยันตัวตนและอายุของสมาชิกก่อนอนุมัติบัญชี
• การระงับบัญชีทันทีหากพบว่าสมาชิกให้ข้อมูลอายุเป็นเท็จ

pxj20 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ pxj20 จะดำเนินการลบข้อมูลนั้นทันที

pxj20 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การแก้ไขที่มีนัยสำคัญจะมีการแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนในแอปพลิเคชัน
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
• การใช้บริการ pxj20 ต่อเนื่องหลังจากการแก้ไขนโยบายถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว
• หากสมาชิกไม่ยอมรับการแก้ไข สมาชิกมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลส่วนบุคคลได้

pxj20 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและ PDPA อย่างครบถ้วน

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ pxj20 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• ช่องทางแชทสด: ผ่านระบบแชทบนแพลตฟอร์ม pxj20 ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ