นโยบายความเป็นส่วนตัว
papa55 คุ้มครองข้อมูลของคุณ

นโยบายนี้มีผลบังคับใช้กับการใช้งานแพลตฟอร์ม papa55 ทุกช่องทาง ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นใดที่บริษัทให้บริการ การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ papa55 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

หากท่านไม่ยินยอมให้มีการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้ ขอความกรุณาหยุดการใช้งานแพลตฟอร์มและติดต่อทีมงานเพื่อขอลบข้อมูลของท่านออกจากระบบ

papa55 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

บริษัทใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ถูกต้องตามกฎหมายเท่านั้น โดยยึดหลักการใช้ข้อมูลน้อยที่สุดเท่าที่จำเป็น (Data Minimization) และไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้

• การยืนยันตัวตนและเปิดบัญชี — ตรวจสอบอายุ (20 ปีขึ้นไป) และป้องกันการสวมรอยสมัครซ้ำ
• การประมวลผลธุรกรรม — ดำเนินการฝาก-ถอนเงิน โบนัส และการชำระเงินทุกรูปแบบ
• การปฏิบัติตามกฎหมาย AML/KYC — ป้องกันการฟอกเงินและการทำธุรกรรมที่ผิดกฎหมาย
• การให้บริการลูกค้า — ตอบสนองคำขอความช่วยเหลือ แก้ไขปัญหา และปรับปรุงประสบการณ์
• การส่งการแจ้งเตือนและโปรโมชัน — แจ้งโบนัส สิทธิพิเศษ และข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน
• การวิเคราะห์และพัฒนาบริการ — ปรับปรุงแพลตฟอร์ม ระบบรักษาความปลอดภัย และประสบการณ์ผู้ใช้
• การป้องกันการทุจริต — ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือเป็นภัยต่อระบบ

papa55 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ การเปิดเผยข้อมูลแก่บุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น

• ผู้ให้บริการชำระเงิน — ธนาคาร PromptPay TrueMoney และผู้ให้บริการ Payment Gateway เพื่อดำเนินธุรกรรม
• ผู้ให้บริการเกม — ค่ายเกมที่ให้บริการผ่านแพลตฟอร์ม papa55 เฉพาะข้อมูลที่จำเป็นสำหรับการเล่น
• ผู้ให้บริการยืนยันตัวตน — บริการ KYC บุคคลที่สามที่ได้รับการรับรองสำหรับการตรวจสอบเอกสาร
• หน่วยงานกำกับดูแล — หน่วยงานภาครัฐและหน่วยงานบังคับใช้กฎหมายตามที่กฎหมายกำหนด
• ผู้ให้บริการด้านเทคนิค — ผู้ให้บริการโครงสร้างพื้นฐาน คลาวด์ และความปลอดภัยทางไซเบอร์

ในบางกรณี papa55 อาจจำเป็นต้องส่งข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อประมวลผลบนเซิร์ฟเวอร์คลาวด์ระหว่างประเทศ หรือเพื่อการดำเนินงานของผู้ให้บริการเกมที่ตั้งอยู่ต่างประเทศ ในกรณีดังกล่าว บริษัทจะดำเนินการตามมาตรา 28-29 ของ พ.ร.บ. PDPA อย่างเคร่งครัด

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอหรือมีสัญญา Standard Contractual Clauses รองรับ
• บริษัทจะแจ้งท่านหากมีการส่งข้อมูลข้ามพรมแดนที่อาจกระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ
• ท่านมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการป้องกันที่ใช้ในการส่งข้อมูลดังกล่าว

papa55 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว บริษัทจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ papa55 ให้ความเคารพและอำนวยความสะดวกให้ท่านสามารถใช้สิทธิ์เหล่านั้นได้โดยง่าย

papa55 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ของผู้ใช้ ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา

• คุกกี้ที่จำเป็น (Essential) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้เพื่อการทำงาน (Functional) — จดจำการตั้งค่าและความต้องการของท่าน เช่น ภาษา ธีม
• คุกกี้วิเคราะห์ (Analytics) — รวบรวมข้อมูลสถิติการใช้งานเพื่อปรับปรุงบริการ
• คุกกี้ด้านความปลอดภัย (Security) — ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกง

papa55 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสฐานข้อมูล — ข้อมูลสำคัญทุกรายการถูกเข้ารหัสในระดับฐานข้อมูล แม้แต่เจ้าหน้าที่ภายในก็ไม่สามารถดูข้อมูลดิบได้
• การตรวจสอบสิทธิ์หลายขั้นตอน (MFA) — บังคับใช้สำหรับการเข้าถึงระบบภายในและบัญชีสมาชิก
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ทีม Security ดำเนินการทดสอบเจาะระบบและตรวจสอบช่องโหว่เป็นประจำ
• การแบ่งแยกสิทธิ์การเข้าถึง — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• แผนรับมือเหตุการณ์ด้านความปลอดภัย — มีแผนและทีมพร้อมรับมือกรณีเกิดเหตุข้อมูลรั่วไหลทันที

papa55 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งท่านผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการปรับปรุงความชัดเจน จะมีผลบังคับใช้ทันทีเมื่อเผยแพร่บนเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้าเพื่อให้ท่านทราบเสมอว่ากำลังอ่านนโยบายฉบับใด
• การใช้บริการต่อไปหลังจากนโยบายมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ papa55 ได้โดยตรง

หากท่านเห็นว่า papa55 ไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กฎหมายกำหนด