การคุ้มครองข้อมูลส่วนบุคคล
prt555 ตามมาตรฐาน PDPA

prt555 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายประเภทตามความจำเป็นของการให้บริการ ดังนี้

prt555 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

• ◆ การสมัครสมาชิก — ข้อมูลที่ท่านกรอกในแบบฟอร์มลงทะเบียน เช่น ชื่อ อีเมล เบอร์โทรศัพท์ และข้อมูลธนาคาร
• ◆ การยืนยันตัวตน (KYC) — เอกสารยืนยันตัวตนที่ท่านส่งให้เรา เช่น ภาพถ่ายบัตรประชาชน หรือเอกสารยืนยันที่อยู่
• ◆ การใช้งานแพลตฟอร์ม — ข้อมูลที่เกิดขึ้นโดยอัตโนมัติเมื่อท่านใช้งานเว็บไซต์ เช่น ประวัติการเดิมพัน การคลิก และเวลาการใช้งาน
• ◆ คุกกี้และ Tracking Technologies — ข้อมูลจากคุกกี้ที่ติดตั้งในเบราว์เซอร์ของท่าน ซึ่งช่วยให้เราปรับปรุงประสบการณ์การใช้งาน
• ◆ การติดต่อ Support — ข้อมูลที่ท่านให้ไว้ขณะติดต่อทีมงาน ไม่ว่าจะเป็น Live Chat หรืออีเมล
• ◆ แหล่งข้อมูลบุคคลที่สาม — ข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay หรือธนาคารพันธมิตร ที่จำเป็นสำหรับการยืนยันธุรกรรม

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังนี้

• ◆ การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและการรักษาความปลอดภัยของบัญชี
• ◆ การดำเนินการฝาก-ถอนเงิน และการตรวจสอบธุรกรรมทางการเงินเพื่อป้องกันการฉ้อโกง
• ◆ การให้บริการฝ่ายสนับสนุนลูกค้าและการแก้ไขปัญหาที่เกิดขึ้น
• ◆ การส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี โปรโมชั่น และการเปลี่ยนแปลงบริการ (เฉพาะกรณีที่ท่านให้ความยินยอม)
• ◆ การปรับปรุงและพัฒนาแพลตฟอร์มให้มีประสิทธิภาพมากขึ้น โดยอ้างอิงจากพฤติกรรมการใช้งาน
• ◆ การปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมาย PDPA
• ◆ การตรวจสอบและป้องกันพฤติกรรมทุจริต การใช้บัญชีหลายบัญชี หรือการละเมิดข้อกำหนดของบริการ

prt555 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่าน อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแบ่งปันข้อมูล ดังนี้

• ◆ ผู้ให้บริการชำระเงิน — TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน
• ◆ ผู้ให้บริการเกม — ผู้พัฒนาเกมและผู้ให้บริการคาสิโนสดที่เป็นพันธมิตรของ prt555 เพื่อให้บริการเกมแก่สมาชิก
• ◆ ผู้ให้บริการเทคโนโลยี — บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี เช่น Cloud Hosting, CDN และระบบรักษาความปลอดภัย
• ◆ หน่วยงานภาครัฐ — เมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือการร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายของประเทศไทย

prt555 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของท่านเองได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์

prt555 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ

• ◆ การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• ◆ ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• ◆ การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะที่จำเป็นต่อหน้าที่เท่านั้น
• ◆ การสำรองข้อมูลสำรอง (Backup) อย่างสม่ำเสมอในศูนย์ข้อมูลหลายแห่งเพื่อป้องกันการสูญหาย
• ◆ การทดสอบช่องโหว่ด้านความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• ◆ การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการป้องกัน Social Engineering

prt555 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาดังกล่าว prt555 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ เว้นแต่มีกฎหมายกำหนดให้เก็บรักษาไว้นานกว่านั้น

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก prt555 ทุกท่านมีสิทธิ์ดังต่อไปนี้

ในบางกรณี prt555 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อวัตถุประสงค์ด้านการให้บริการและโครงสร้างพื้นฐานด้านเทคโนโลยี

• ◆ การโอนข้อมูลระหว่างประเทศจะดำเนินการก็ต่อเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำข้อตกลงการคุ้มครองข้อมูลที่เหมาะสม
• ◆ prt555 จะใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับเดียวกับในประเทศไทย
• ◆ หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับมาตรการที่ใช้ในการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่ DPO ของเราได้โดยตรง

บริการของ prt555 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

prt555 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

• ◆ การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้
• ◆ วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของเอกสารนี้เสมอ เพื่อให้ท่านทราบว่ากำลังอ่านนโยบายเวอร์ชันล่าสุด
• ◆ การที่ท่านยังคงใช้บริการ prt555 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ prt555 ได้ผ่านช่องทางต่อไปนี้