PDPA Compliant: นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เพื่อปกป้องสิทธิ์ของผู้ใช้บริการ 09p6 ทุกคน
1. บทนำ
09p6.vip ("เรา", "ของเรา", "09p6") ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม จัดเก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้เว็บไซต์
การใช้งานเว็บไซต์ 09p6.vip ถือว่าท่านรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้งานเว็บไซต์ ท่านสามารถขอถอนความยินยอมได้ตลอดเวลาตามสิทธิ์ที่ระบุในข้อ 9
เว็บไซต์ 09p6 มีเนื้อหาที่เกี่ยวข้องกับการพนันออนไลน์ ซึ่งสงวนสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น หากเราพบว่าเราเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที
2. ข้อมูลที่เราเก็บรวบรวม
09p6 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับวิธีที่ท่านใช้งานเว็บไซต์:
2.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุล และอีเมลที่ใช้ในการลงทะเบียนหรือติดต่อเรา
- เนื้อหาของข้อความที่ส่งผ่านแบบฟอร์มติดต่อหรืออีเมล
- ข้อมูลที่ท่านแชร์เมื่อแสดงความคิดเห็นหรือส่งรีวิว
2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ
- หน้าเว็บที่เข้าชม เวลาที่ใช้งาน และลำดับการเข้าชม
- ข้อมูลอ้างอิง (Referral URL) ที่นำท่านมายังเว็บไซต์ 09p6
- ข้อมูลคุกกี้และ Local Storage ตามที่ระบุในข้อ 6
2.3 ข้อมูลที่เราไม่เก็บ
- ข้อมูลบัตรเครดิต บัตรเดบิต หรือข้อมูลการชำระเงินใดๆ (09p6 ไม่รับชำระเงิน)
- รหัสผ่านในรูปแบบ Plain Text
- ข้อมูลชีวมิติ (Biometric Data)
- ข้อมูลสุขภาพหรือข้อมูลอ่อนไหวอื่นๆ ตามนิยามของ PDPA
3. วัตถุประสงค์การใช้ข้อมูล
09p6 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
- การให้บริการเว็บไซต์: เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และแสดงเนื้อหาที่เหมาะสม
- การวิเคราะห์และปรับปรุง: เพื่อทำความเข้าใจพฤติกรรมการใช้งาน และพัฒนาคุณภาพเนื้อหาและบริการของ 09p6
- การสื่อสาร: เพื่อตอบคำถามและคำร้องเรียนของท่าน หรือส่งข้อมูลที่ท่านร้องขอ
- ความปลอดภัย: เพื่อป้องกันการฉ้อโกง ตรวจจับกิจกรรมที่น่าสงสัย และรักษาความปลอดภัยของระบบ
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
📌 หมายเหตุ: 09p6 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สาม และไม่ใช้ข้อมูลเพื่อการตลาดโดยไม่ได้รับความยินยอม
4. ฐานทางกฎหมายในการประมวลผล (PDPA)
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 09p6 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:
| ฐานทางกฎหมาย |
กรณีที่ใช้ |
| ความยินยอม (Consent) |
การส่งจดหมายข่าว การเก็บ Cookie ที่ไม่จำเป็น การวิเคราะห์เชิงการตลาด |
| ประโยชน์อันชอบธรรม (Legitimate Interest) |
การวิเคราะห์เว็บไซต์ การป้องกันการฉ้อโกง การรักษาความปลอดภัย |
| การปฏิบัติตามสัญญา (Contract) |
การให้บริการบัญชีผู้ใช้ตามที่ร้องขอ |
| การปฏิบัติตามกฎหมาย (Legal Obligation) |
การตอบสนองต่อคำสั่งศาลหรือหน่วยงานรัฐ |
5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
09p6 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีจำกัดดังต่อไปนี้เท่านั้น:
- ผู้ให้บริการโครงสร้างพื้นฐาน: บริษัทโฮสติ้ง CDN และบริการ Cloud ที่ประมวลผลข้อมูลในนามของ 09p6 ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
- เครื่องมือวิเคราะห์: บริการวิเคราะห์เว็บไซต์ที่ช่วย 09p6 เข้าใจพฤติกรรมผู้ใช้ในรูปแบบรวม (Aggregated) ไม่สามารถระบุตัวตนได้
- หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือมีข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม โดยจะแจ้งให้ท่านทราบเท่าที่กฎหมายอนุญาต
- การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้สืบทอดกิจการ ซึ่งจะต้องเคารพนโยบายนี้ต่อไป
09p6 ไม่เคยขาย ข้อมูลส่วนบุคคลของท่านให้แก่นักการตลาดหรือบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์
6. คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ 09p6 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ:
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำการตั้งค่าภาษาและ Session ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเนื้อหาอย่างไร ข้อมูลนี้ใช้ในรูปแบบรวมเท่านั้น
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ธีมและการแสดงผล
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตามการปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์
7. การรักษาความปลอดภัยข้อมูล
09p6 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:
- การเข้ารหัสข้อมูลด้วย SSL/TLS ในการรับส่งข้อมูลทั้งหมด
- การเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256
- การควบคุมการเข้าถึงระบบตามหลัก Least Privilege
- การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ
- การฝึกอบรมทีมงานด้านการรักษาความปลอดภัยข้อมูล
แม้ว่า 09p6 จะใช้มาตรการที่สมเหตุสมผลในการปกป้องข้อมูล แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดการรั่วไหลของข้อมูล 09p6 จะดำเนินการแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบตามที่กฎหมาย PDPA กำหนด
8. การเก็บรักษาและลบข้อมูล
09p6 เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาโดยประมาณดังนี้:
- ข้อมูลบัญชีผู้ใช้: ตลอดอายุบัญชี บวก 90 วันหลังจากยกเลิกบัญชี
- Log การใช้งานและ IP: ไม่เกิน 12 เดือน
- ข้อมูลการติดต่อ (อีเมล): ไม่เกิน 3 ปีนับจากการติดต่อครั้งสุดท้าย
- ข้อมูลทางกฎหมาย: ตามระยะเวลาที่กฎหมายกำหนด (โดยทั่วไปไม่เกิน 10 ปี)
เมื่อครบกำหนดระยะเวลาการเก็บรักษา 09p6 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
9. สิทธิ์ของเจ้าของข้อมูล (Data Subject Rights)
ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ 09p6 ประมวลผล:
- สิทธิ์ในการเข้าถึง (Right of Access): ขอดูว่า 09p6 มีข้อมูลอะไรของท่านบ้าง
- สิทธิ์ในการแก้ไข (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ในการลบ (Right of Erasure): ขอให้ 09p6 ลบข้อมูลของท่าน ("สิทธิ์ที่จะถูกลืม")
- สิทธิ์ในการจำกัดการประมวลผล (Right of Restriction): ขอให้ 09p6 หยุดหรือจำกัดการใช้ข้อมูลในบางกรณี
- สิทธิ์ในการโอนย้ายข้อมูล (Right of Portability): ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลที่อิงตามประโยชน์อันชอบธรรม
- สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
ในการใช้สิทธิ์เหล่านี้ กรุณาส่งคำขอมาที่ [email protected] (ข้อความเท่านั้น) พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เพียงพอสำหรับการยืนยันตัวตน 09p6 จะตอบกลับภายใน 30 วันตามที่ PDPA กำหนด
10. การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างกัน เมื่อโอนข้อมูลไปต่างประเทศ 09p6 จะดำเนินการ:
- โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
- ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
- ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการปกป้องข้อมูลที่เหมาะสม
11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
09p6 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการปฏิบัติงาน กฎหมาย หรือเทคโนโลยี การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งเตือนผ่านเว็บไซต์อย่างชัดเจน
วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะถูกปรับปรุงทุกครั้งที่มีการเปลี่ยนแปลง การใช้งานเว็บไซต์ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่อัปเดต
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 09p6:
- อีเมล: [email protected] — ระบุหัวข้อ "นโยบายความเป็นส่วนตัว / PDPA"
- ภาษา: รองรับภาษาไทยและภาษาอังกฤษ
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าสิทธิ์ของท่านถูกละเมิด