นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ PHDream เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม phdream.cash เอกสารฉบับนี้ถูกจัดทำขึ้นเพื่อให้สมาชิกทุกท่านเข้าใจสิทธิ์ของตนเองและวิธีที่ PHDream จัดการข้อมูลอย่างโปร่งใสและตรงไปตรงมา
PHDream ยึดมั่น: เราไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดไม่ว่าในกรณีใดทั้งสิ้น ข้อมูลของคุณใช้เพื่อการให้บริการและปรับปรุงประสบการณ์การใช้งานเท่านั้น
เข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นส่งผ่านช่องทางที่เข้ารหัสระดับธนาคาร
ไม่ขายข้อมูล
PHDream ไม่เคยและจะไม่ขายข้อมูลสมาชิกให้บุคคลที่สาม
สอดคล้อง PDPA
ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
คุณควบคุมข้อมูล
สมาชิกสามารถขอดู แก้ไข หรือลบข้อมูลได้ตลอดเวลา
1บทนำและขอบเขตการบังคับใช้
PHDream ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานที่สมาชิกทุกท่านพึงได้รับ นโยบายนี้มีผลบังคับใช้กับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ phdream.cash แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่นๆ ของ PHDream ไม่ว่าจะเป็นอีเมล แชทออนไลน์ หรือโทรศัพท์
นโยบายความเป็นส่วนตัวของ PHDream ครอบคลุมบุคคลทุกประเภทที่มีปฏิสัมพันธ์กับแพลตฟอร์ม ได้แก่ สมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมที่ยังไม่ได้สมัคร รวมถึงผู้ที่ติดต่อทีมซัพพอร์ตของเรา เอกสารนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลอื่นๆ ที่เกี่ยวข้อง
การใช้งานแพลตฟอร์ม PHDream ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ทั้งหมด หากคุณไม่เห็นด้วย กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อดำเนินการตามสิทธิ์ของคุณ
2ข้อมูลส่วนบุคคลที่ PHDream เก็บรวบรวม
PHDream เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้:
| ประเภทข้อมูล | รายละเอียด | บังคับ/ไม่บังคับ |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | บังคับ |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | บังคับ |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี, ประวัติธุรกรรม | บังคับ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, หน้าที่เยี่ยมชม, เวลาที่ใช้งาน | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ | อัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึกการแชทกับซัพพอร์ต, อีเมลโต้ตอบ | เมื่อติดต่อ |
PHDream ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง ได้แก่ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งต่างมีระบบรักษาความปลอดภัยของตนเอง
ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน จะถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนบันทึกในฐานข้อมูล เจ้าหน้าที่ PHDream ไม่สามารถดูรหัสผ่านของคุณได้โดยตรง
3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
PHDream ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจน ซึ่งได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามภาระหน้าที่ตามกฎหมาย ความยินยอมของเจ้าของข้อมูล และประโยชน์อันชอบธรรม วัตถุประสงค์หลักในการใช้ข้อมูลมีดังนี้:
- การสมัครและยืนยันตัวตน: ใช้ข้อมูลระบุตัวตนเพื่อสร้างบัญชีสมาชิกและยืนยันว่าผู้สมัครมีอายุครบ 18 ปีบริบูรณ์
- การให้บริการและดำเนินธุรกรรม: ประมวลผลการฝาก-ถอนเงิน การวางเดิมพัน และการจ่ายรางวัลอย่างถูกต้องและรวดเร็ว
- การป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมที่ผิดปกติ ป้องกันการสร้างบัญชีซ้ำซ้อน และระบุพฤติกรรมที่น่าสงสัย
- การปฏิบัติตาม AML/KYC: ดำเนินการตามกฎหมายป้องกันการฟอกเงินและข้อกำหนดการรู้จักลูกค้าของไทย
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดีขึ้น
- การสื่อสารและซัพพอร์ต: ส่งการแจ้งเตือนบัญชี ข่าวสารโปรโมชั่น และตอบคำถามสมาชิก
- การรักษาความปลอดภัย: ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตและปกป้องระบบจากการโจมตี
การรับข่าวสารการตลาด: PHDream จะส่งข้อมูลโปรโมชั่นให้คุณก็ต่อเมื่อคุณได้ให้ความยินยอมอย่างชัดแจ้งเท่านั้น คุณสามารถยกเลิกการรับข่าวสารได้ตลอดเวลาผ่านอีเมลหรือการตั้งค่าในบัญชี
4การเปิดเผยข้อมูลให้บุคคลที่สาม
PHDream ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการตลาดกับบุคคลภายนอก อย่างไรก็ตาม ในบางกรณีที่จำเป็น PHDream อาจเปิดเผยข้อมูลให้กับบุคคลที่สามดังต่อไปนี้:
ผู้ให้บริการชำระเงิน
เพื่อดำเนินการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet และอื่นๆ โดยเปิดเผยเฉพาะข้อมูลที่จำเป็น
หน่วยงานกำกับดูแล
เปิดเผยตามที่กฎหมายกำหนด เช่น การรายงานธุรกรรมต้องสงสัยต่อหน่วยงาน ปปง.
ผู้ให้บริการระบบ
บริษัทที่ช่วย PHDream ดูแลระบบเซิร์ฟเวอร์ การวิเคราะห์ข้อมูล และความปลอดภัย ภายใต้ข้อตกลงการรักษาความลับ
ผู้ให้บริการเกม
ผู้พัฒนาเกมสล็อตและคาสิโนอาจได้รับข้อมูลการเล่นเพื่อตรวจสอบความถูกต้องและป้องกันการทุจริต
ผู้รับข้อมูลทุกรายที่ PHDream ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ PHDream กำหนด การเปิดเผยข้อมูลจะกระทำในขอบเขตที่จำเป็นที่สุดเท่านั้น
5มาตรการความปลอดภัยของข้อมูล
PHDream ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องสมาชิกจากภัยคุกคามทางไซเบอร์ที่เปลี่ยนแปลงอยู่ตลอดเวลา มาตรการหลักที่ PHDream ใช้ได้แก่:
- การเข้ารหัส TLS/SSL 256-bit: ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ PHDream จะถูกเข้ารหัสอย่างสมบูรณ์
- การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชีของตนเอง
- การตรวจสอบระบบสม่ำเสมอ: PHDream จ้างบริษัทความปลอดภัยภายนอกตรวจสอบช่องโหว่ของระบบเป็นประจำ
- การแบ่งแยกสิทธิ์การเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลสมาชิกเฉพาะส่วนที่จำเป็นต่อการปฏิบัติงานเท่านั้น
- การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองในระบบที่แยกจากกันหลายแห่งเพื่อป้องกันการสูญหาย
- การตรวจจับการบุกรุก: ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับกิจกรรมที่ผิดปกติในทันที
แม้ PHDream จะใช้มาตรการรักษาความปลอดภัยระดับสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% PHDream แนะนำให้สมาชิกตั้งรหัสผ่านที่แข็งแรง ไม่แชร์ข้อมูลล็อกอินกับผู้อื่น และแจ้งเราทันทีหากพบกิจกรรมที่ผิดปกติในบัญชี
6คุกกี้และเทคโนโลยีการติดตาม
PHDream ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Token เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่ PHDream ใช้แบ่งออกเป็น 3 ประเภทหลัก:
| ประเภทคุกกี้ | วัตถุประสงค์ | อายุการใช้งาน |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะการล็อกอิน, ความปลอดภัยของ Session | ตลอดเซสชัน |
| คุกกี้ประสิทธิภาพ | วิเคราะห์การใช้งาน, ปรับปรุงความเร็วโหลดหน้า | 90 วัน |
| คุกกี้การตั้งค่า | จดจำภาษา, การตั้งค่าหน้าจอ, ค่าเริ่มต้นของผู้ใช้ | 1 ปี |
คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ทั้งหมดได้ อย่างไรก็ตาม การปฏิเสธคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์ม PHDream ไม่สามารถทำงานได้ตามปกติ เช่น การล็อกอินหรือการเข้าถึงหน้าต่างๆ ของเว็บไซต์
7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก PHDream ทุกท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้:
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลที่ PHDream เก็บไว้ได้ตลอดเวลา
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลเมื่อไม่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บ
สิทธิ์ระงับการใช้
ขอระงับการประมวลผลข้อมูลชั่วคราวในกรณีที่มีการโต้แย้ง
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
สิทธิ์พกพาข้อมูล
ขอรับข้อมูลของตนในรูปแบบที่สามารถใช้งานได้ทั่วไป
การใช้สิทธิ์ทำได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ PHDream ผ่านอีเมล contact@phdream.cash PHDream จะตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีที่มีความซับซ้อน อาจใช้เวลาสูงสุด 60 วัน โดย PHDream จะแจ้งให้คุณทราบล่วงหน้า
หมายเหตุ: สิทธิ์บางประการอาจถูกจำกัดโดยข้อกำหนดทางกฎหมาย เช่น ข้อมูลที่ต้องเก็บไว้เพื่อปฏิบัติตามกฎหมาย AML/KYC ไม่สามารถลบได้ตามคำขอของสมาชิก PHDream จะอธิบายเหตุผลอย่างชัดเจนในทุกกรณีที่ไม่สามารถดำเนินการตามคำขอได้
8ระยะเวลาการเก็บรักษาข้อมูล
PHDream เก็บรักษาข้อมูลส่วนบุคคลเพียงตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลของ PHDream เป็นดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | ข้อกำหนด KYC/AML |
| ประวัติธุรกรรม | 5 ปีนับจากวันทำรายการ | กฎหมายบัญชีและภาษี |
| บันทึกการสื่อสาร | 3 ปีนับจากวันที่ติดต่อ | การแก้ไขข้อพิพาท |
| ข้อมูล Log การใช้งาน | 1 ปีนับจากวันที่เกิดขึ้น | ความปลอดภัยและตรวจสอบ |
| ข้อมูลคุกกี้ | ตามอายุที่กำหนดในหมวด 6 | การทำงานของระบบ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา PHDream จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน โดยใช้วิธีการที่ป้องกันการกู้คืนข้อมูลโดยไม่ได้รับอนุญาต
9การโอนข้อมูลระหว่างประเทศ
PHDream ให้บริการสมาชิกในประเทศไทยเป็นหลัก และพยายามเก็บข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก อย่างไรก็ตาม ในบางกรณีที่จำเป็นต้องใช้บริการจากผู้ให้บริการระบบในต่างประเทศ อาจมีการโอนข้อมูลไปยังต่างประเทศได้
PHDream รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึงการทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือการตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
หากคุณมีคำถามเกี่ยวกับการโอนข้อมูลระหว่างประเทศหรือต้องการทราบว่าข้อมูลของคุณถูกโอนไปยังประเทศใดบ้าง สามารถติดต่อเจ้าหน้าที่ DPO ของ PHDream ได้ที่ contact@phdream.cash
10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
PHDream ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของ PHDream การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางต่อไปนี้:
- การแจ้งเตือนผ่านอีเมลที่สมาชิกลงทะเบียนไว้กับ PHDream อย่างน้อย 30 วันก่อนมีผลบังคับใช้
- การแสดงแบนเนอร์แจ้งเตือนบนหน้าแรกและหน้าล็อกอินของ phdream.cash
- การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนโยบายนี้
การที่คุณยังคงใช้งานแพลตฟอร์ม PHDream ต่อไปหลังจากที่นโยบายที่ปรับปรุงแล้วมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่นั้น หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ คุณมีสิทธิ์ปิดบัญชีและขอให้ PHDream ลบข้อมูลของคุณตามขั้นตอนที่ระบุในหมวด 7
คำแนะนำ: PHDream แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด โดยเฉพาะอย่างยิ่งหลังจากมีการอัปเดตกฎหมาย PDPA หรือการเปลี่ยนแปลงบริการของ PHDream
11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
PHDream แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและรับเรื่องร้องเรียนจากสมาชิก หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อ PHDream ได้ดังนี้:
อีเมล
contact@phdream.cash สำหรับคำถามเกี่ยวกับความเป็นส่วนตัวและการใช้สิทธิ์ PDPA
Live Chat
แชทสดบนเว็บไซต์ phdream.cash ตลอด 24 ชั่วโมง รองรับภาษาไทยเต็มรูปแบบ
เวลาตอบกลับ
PHDream ตอบสนองคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการ
หากคุณเห็นว่า PHDream ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
PHDream ให้ความสำคัญกับทุกคำร้องเรียนและจะดำเนินการสอบสวนอย่างจริงจัง เป้าหมายของเราคือการแก้ไขปัญหาอย่างยุติธรรมและโปร่งใสภายในระยะเวลาที่กำหนด
