นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

pay2u เก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรงและโดยอัตโนมัติในระหว่างที่ท่านใช้บริการของเรา ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล วันเดือนปีเกิด ที่อยู่ อีเมล หมายเลขโทรศัพท์
• เอกสารยืนยันตัวตน: บัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ เพื่อการทำ KYC
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ข้อมูล PromptPay หรือกระเป๋าเงินดิจิทัล
• ข้อมูลการสื่อสาร: ข้อความที่ส่งผ่านระบบแชทสด อีเมล หรือช่องทาง LINE Official

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม เวลาที่ใช้บนแพลตฟอร์ม ประวัติการเล่นเกม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP address ผู้ให้บริการอินเทอร์เน็ต และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลคุกกี้: ค่าคุกกี้และ session token เพื่อการจัดการการเข้าสู่ระบบ

2. วัตถุประสงค์การใช้ข้อมูล

pay2u ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและสมเหตุสมผลดังต่อไปนี้ เราจะไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้โดยไม่ได้รับความยินยอมจากท่านก่อน

• การยืนยันตัวตนและการตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ตามที่กฎหมายกำหนด
• การดำเนินธุรกรรมทางการเงิน ฝาก-ถอนเงิน และการตรวจสอบยอดคงเหลือ
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การให้บริการสนับสนุนลูกค้าและการตอบคำถาม
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม
• การปรับปรุงและพัฒนาแพลตฟอร์มให้ตอบสนองความต้องการของผู้ใช้
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล
• การส่งข้อมูลโปรโมชั่น (เฉพาะเมื่อท่านให้ความยินยอมอย่างชัดแจ้ง)

3. ฐานทางกฎหมายในการประมวลผล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) pay2u ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงที่ท่านทำไว้กับ pay2u เช่น การจัดการบัญชีและธุรกรรม
• ภาระหน้าที่ตามกฎหมาย: การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งของหน่วยงานที่มีอำนาจ
• ประโยชน์โดยชอบธรรม: การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์เพื่อปรับปรุงบริการ
• ความยินยอม: การส่งข้อมูลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถเพิกถอนความยินยอมได้ทุกเมื่อ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

pay2u จะไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกโดยไม่ได้รับอนุญาต อย่างไรก็ตาม มีกรณีที่เราอาจต้องเปิดเผยข้อมูลตามความจำเป็น ดังนี้

4.1 ผู้ให้บริการที่ได้รับมอบหมาย

เราอาจใช้บริการจากบริษัทภายนอกที่ได้รับการคัดเลือกอย่างรอบคอบ เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri) ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการตรวจสอบตัวตน บุคคลเหล่านี้ได้รับอนุญาตให้ใช้ข้อมูลเฉพาะในขอบเขตที่จำเป็นสำหรับงานที่ได้รับมอบหมายเท่านั้น และต้องปฏิบัติตามข้อตกลงการประมวลผลข้อมูลอย่างเคร่งครัด

4.2 หน่วยงานที่มีอำนาจตามกฎหมาย

เราอาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งหรือหมายจากศาล หน่วยงานตำรวจ สำนักงาน ปปง. หรือหน่วยงานกำกับดูแลอื่นๆ ที่มีอำนาจตามกฎหมายของประเทศไทย

4.3 การโอนธุรกิจ

ในกรณีที่มีการควบรวมกิจการ การซื้อขาย หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังองค์กรผู้รับ โดยนโยบายความเป็นส่วนตัวฉบับนี้จะยังคงมีผลบังคับใช้

5. การโอนข้อมูลระหว่างประเทศ

pay2u ดำเนินการหลักในประเทศไทย อย่างไรก็ตาม ในบางกรณีข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่น เช่น เพื่อการจัดเก็บข้อมูลบนระบบคลาวด์หรือบริการเทคโนโลยีสารสนเทศ

เราจะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เพียงพอตามมาตรฐานของ PDPA ไม่ว่าจะอยู่ในประเทศใด รวมถึงการใช้ข้อกำหนดสัญญามาตรฐานและการประเมินความเพียงพอของมาตรการคุ้มครอง

6. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังตารางต่อไปนี้

เมื่อครบกำหนดระยะเวลา pay2u จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

7. คุกกี้และเทคโนโลยีติดตาม

pay2u ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์ของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา session การล็อกอิน และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าและการปรับแต่งของท่าน เช่น ภาษาและธีมที่เลือก เพื่อประสบการณ์ที่สะดวกยิ่งขึ้น
• คุกกี้วิเคราะห์ (Analytics): เก็บข้อมูลเชิงสถิติเพื่อทำความเข้าใจพฤติกรรมการใช้งาน และปรับปรุงแพลตฟอร์ม (ต้องการความยินยอม)
• คุกกี้การตลาด (Marketing): ใช้เพื่อนำเสนอโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน (ต้องการความยินยอมอย่างชัดแจ้ง)

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติ PDPA ครบถ้วน ซึ่ง pay2u ให้ความสำคัญและพร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านั้น

ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อทีมงานของเราได้ผ่านอีเมล support@pay2u.cam หรือแชทสด 24 ชั่วโมง เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. ความปลอดภัยของข้อมูล

pay2u ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ประกอบด้วย

• การเข้ารหัส SSL/TLS: การส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บได้รับการเข้ารหัสในระดับฐานข้อมูลด้วยอัลกอริทึมมาตรฐาน AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ
• การตรวจสอบกิจกรรม: บันทึกและตรวจสอบกิจกรรมการเข้าถึงข้อมูลสำคัญทั้งหมดแบบเรียลไทม์
• การทดสอบความปลอดภัย: ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและการรักษาความลับเป็นประจำทุกปี

10. ผู้เยาว์และข้อจำกัดอายุ

บริการของ pay2u สงวนสิทธิ์เฉพาะสำหรับบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของผู้ใช้ทุกรายก่อนที่จะสามารถใช้บริการได้เต็มรูปแบบ หากเราพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีดังกล่าว

11. การเปลี่ยนแปลงนโยบาย

pay2u อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้

• การแจ้งเตือนบนหน้าเว็บไซต์หลักของ pay2u
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนผ่านระบบแชทหรือ LINE Official

นโยบายฉบับปัจจุบันมีผลบังคับใช้ตั้งแต่วันที่ระบุไว้ด้านบน การที่ท่านยังคงใช้บริการของ pay2u หลังจากวันที่มีผลบังคับใช้ของนโยบายที่แก้ไขแล้ว ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงนั้น

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pay2u ได้ผ่านช่องทางดังนี้

เราจะพยายามตอบกลับคำร้องขอทั้งหมดที่เกี่ยวข้องกับการคุ้มครองข้อมูลภายใน 30 วัน นับจากวันที่ได้รับคำร้อง สำหรับกรณีที่ซับซ้อน เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า