นโยบายความเป็นส่วนตัวของ pxj9

pxj9 ("เรา", "แพลตฟอร์ม") ดำเนินการโดยยึดหลักความโปร่งใสและความรับผิดชอบในการจัดการข้อมูลส่วนบุคคลของสมาชิก นโยบายฉบับนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมีผลบังคับใช้กับสมาชิกทุกคนที่ลงทะเบียนหรือใช้บริการ pxj9 ไม่ว่าจะเข้าถึงผ่านเว็บไซต์หรือ แอปพลิเคชันมือถือ

1 ข้อมูลที่เราเก็บรวบรวม

เพื่อให้บริการได้อย่างมีคุณภาพและปลอดภัย pxj9 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณใน 3 รูปแบบหลัก

1.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสมัครสมาชิก ยืนยันตัวตน หรือติดต่อซัพพอร์ต เราจะเก็บข้อมูลดังนี้

• ชื่อ-นามสกุลตามบัตรประชาชน
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• วันเดือนปีเกิด
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• เลขที่บัญชีธนาคารและชื่อธนาคาร หรือหมายเลข TrueMoney Wallet
• ภาพถ่ายเอกสารยืนยันตัวตน

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณใช้งาน pxj9 ระบบจะบันทึกข้อมูลทางเทคนิคโดยอัตโนมัติ เพื่อรักษาความปลอดภัยและปรับปรุงประสบการณ์ใช้งาน

• IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทอุปกรณ์และระบบปฏิบัติการ
• เบราว์เซอร์และเวอร์ชัน
• หน้าที่เข้าชมและเวลาที่ใช้งาน
• ประวัติการเล่นเกมและการเดิมพัน

1.3 ข้อมูลธุรกรรมการเงิน

ทุกธุรกรรมฝาก-ถอนผ่าน PromptPay ธนาคารไทย หรือ TrueMoney Wallet จะถูกบันทึกไว้ในระบบ รวมถึงวันที่ เวลา จำนวนเงิน และสถานะธุรกรรม เพื่อประโยชน์ในการตรวจสอบและแก้ไขปัญหา

2 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pxj9 ใช้ข้อมูลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และจำเป็นต่อการให้บริการดังนี้

3 การเปิดเผยข้อมูลแก่บุคคลที่สาม

pxj9 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — ธนาคารไทยและ TrueMoney ที่ใช้ประมวลผลธุรกรรม โดยแบ่งปันเฉพาะข้อมูลที่จำเป็น
• ผู้ให้บริการเกม — ค่ายเกมที่เป็นพันธมิตรอาจได้รับ User ID เพื่อประมวลผลผลการเล่น แต่ไม่ได้รับข้อมูลส่วนตัว
• หน่วยงานบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายของประเทศไทย
• ผู้ให้บริการด้านความปลอดภัย — ระบบตรวจจับการทุจริตที่ใช้ข้อมูลเชิงพฤติกรรมแบบ Anonymized

4 คุกกี้และเทคโนโลยีติดตาม

pxj9 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่น คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภท

4.1 คุกกี้ที่จำเป็น (Essential Cookies)

ใช้สำหรับการเข้าสู่ระบบ การรักษาสถานะเซสชัน และความปลอดภัยของบัญชี ไม่สามารถปิดได้เนื่องจากแพลตฟอร์มจะไม่สามารถทำงานได้หากปิดคุกกี้กลุ่มนี้

4.2 คุกกี้เพื่อประสิทธิภาพ (Performance Cookies)

ช่วยให้เราวิเคราะห์พฤติกรรมการใช้งานในภาพรวม เพื่อปรับปรุงความเร็วและประสิทธิภาพของแพลตฟอร์ม ข้อมูลเหล่านี้เป็นแบบ Anonymized ไม่ระบุตัวตน

4.3 คุกกี้การตั้งค่า (Preference Cookies)

บันทึกการตั้งค่าของคุณ เช่น ภาษา ธีมหน้าจอ และการตั้งค่าการแจ้งเตือน คุณสามารถปิดคุกกี้กลุ่มนี้ได้ผ่านการตั้งค่าเบราว์เซอร์ แต่บางฟีเจอร์อาจทำงานได้ไม่สมบูรณ์

5 มาตรการความปลอดภัยของข้อมูล

pxj9 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้ข้อมูลส่วนบุคคลของคุณได้รับการปกป้องในทุกมิติ

• SSL/TLS 256-bit Encryption — ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ pxj9 ถูกเข้ารหัสทั้งหมด
• การยืนยันสองขั้นตอน (2FA) — ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้รหัสผ่านจะรั่วไหล
• การตรวจสอบตัวตน KYC — ยืนยันว่าผู้ที่ฝาก-ถอนเงินคือเจ้าของบัญชีตัวจริง
• ระบบ Firewall และ Intrusion Detection — ตรวจสอบการเข้าถึงที่ผิดปกติแบบเรียลไทม์
• การสำรองข้อมูลอัตโนมัติ — ข้อมูลสำรองทุกวันในหลายศูนย์ข้อมูล
• การเข้าถึงข้อมูลแบบ Need-to-Know — พนักงาน pxj9 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นต่อหน้าที่ของตน

6 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

7 ระยะเวลาการเก็บรักษาข้อมูล

pxj9 เก็บข้อมูลส่วนบุคคลของคุณเฉพาะในระยะเวลาที่จำเป็นและเหมาะสมดังนี้

• ข้อมูลบัญชีและตัวตน — เก็บตลอดช่วงที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมการเงิน — เก็บ 7 ปีตามข้อกำหนดด้านบัญชีและภาษีอากร
• ข้อมูลการใช้งานและ Log — เก็บ 90 วันสำหรับการวิเคราะห์ความปลอดภัย
• ข้อมูลการติดต่อซัพพอร์ต — เก็บ 2 ปีเพื่อประโยชน์ในการอ้างอิงและปรับปรุงบริการ
• ข้อมูลการตลาด — เก็บจนกว่าคุณจะถอนความยินยอม

เมื่อพ้นกำหนดระยะเวลา ข้อมูลจะถูกลบออกจากระบบหรือทำให้เป็น Anonymized อย่างปลอดภัย

8 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของคุณอาจถูกประมวลผลโดยเซิร์ฟเวอร์หรือผู้ให้บริการที่อยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์หรือค่ายเกมระดับสากล

pxj9 จะดำเนินการโอนข้อมูลข้ามประเทศก็ต่อเมื่อมั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม หรือมีสัญญาคุ้มครองข้อมูลที่ครอบคลุมกับผู้รับข้อมูลทุกราย

9 การแก้ไขและอัปเดตนโยบาย

pxj9 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา

เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้ทราบผ่าน

• การแสดงป้ายแจ้งเตือนบนหน้าหลักของแพลตฟอร์ม
• การส่งข้อความแจ้งเตือนผ่านอีเมลหรือ SMS ไปยังบัญชีสมาชิก
• การแจ้งเตือนในแอปพลิเคชัน pxj9

การที่คุณยังคงใช้งานแพลตฟอร์มต่อไปหลังวันที่นโยบายมีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว

10 ช่องทางติดต่อเกี่ยวกับข้อมูลส่วนบุคคล

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ต้องการใช้สิทธิ์ตาม PDPA หรือมีข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล คุณสามารถติดต่อเราได้ดังนี้

เราจะตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากเรื่องมีความซับซ้อนอาจขยายได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า