นโยบายความเป็นส่วนตัว pay2u
ข้อมูลของคุณปลอดภัย เราไม่เคยขายหรือเปิดเผยให้บุคคลภายนอกโดยไม่ได้รับอนุญาต

pay2u ตระหนักดีว่าความไว้วางใจของสมาชิกเป็นสิ่งที่ต้องได้รับการปกป้องอย่างจริงจัง ข้อมูลส่วนตัวที่คุณมอบให้กับ pay2u ไม่ว่าจะเป็นชื่อ หมายเลขโทรศัพท์ ข้อมูลบัญชีธนาคาร หรือประวัติการเดิมพัน ล้วนเป็นข้อมูลที่มีคุณค่าและต้องได้รับการดูแลด้วยมาตรฐานสูงสุด

นโยบายความเป็นส่วนตัวของ pay2u ถูกออกแบบให้สอดคล้องกับหลักการคุ้มครองข้อมูลส่วนบุคคลสากล เราไม่ได้เขียนนโยบายนี้เพื่อให้ดูดีบนกระดาษ แต่เพื่อให้เป็นแนวทางปฏิบัติจริงสำหรับทีมงานทุกคนที่เกี่ยวข้องกับการจัดการข้อมูลสมาชิก

pay2u เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ การยืนยันตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมาย ดังต่อไปนี้

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชนหรือเอกสารแสดงตน (สำหรับการยืนยันตัวตน KYC เท่านั้น)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมล ที่อยู่ (หากจำเป็น)
• ข้อมูลบัญชีการเงิน: หมายเลขบัญชีธนาคาร ชื่อบัญชี สาขา และข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมฝาก-ถอนเงิน
• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดเงินเข้า-ออก โบนัสที่รับ และกิจกรรมในบัญชี
• ข้อมูลเทคนิค: ที่อยู่ IP ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และข้อมูลการเชื่อมต่อ (ใช้เพื่อความปลอดภัยและการแก้ไขปัญหาทางเทคนิค)
• ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีมซัพพอร์ต เพื่อใช้ในการปรับปรุงคุณภาพบริการและแก้ไขข้อพิพาท

pay2u ไม่เก็บรวบรวมข้อมูลละเอียดอ่อน เช่น เชื้อชาติ ศาสนา ความเชื่อทางการเมือง ประวัติสุขภาพ หรือข้อมูลอื่นที่ไม่เกี่ยวข้องกับการให้บริการโดยตรง

ข้อมูลที่ pay2u มีอาจมาจากหลายช่องทาง ทั้งที่คุณให้โดยตรงและที่ระบบรวบรวมโดยอัตโนมัติเมื่อคุณใช้งานแพลตฟอร์ม

• การให้ข้อมูลโดยตรง: เมื่อคุณสมัครสมาชิก กรอกแบบฟอร์ม ส่งเอกสายืนยันตัวตน หรือติดต่อทีมซัพพอร์ต
• การใช้งานแพลตฟอร์ม: ระบบบันทึกกิจกรรมการใช้งานโดยอัตโนมัติ เช่น การเข้าสู่ระบบ การเดิมพัน การทำธุรกรรมการเงิน
• คุกกี้และเทคโนโลยีที่คล้ายกัน: เพื่อจดจำการตั้งค่าของคุณ วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ผู้ใช้
• การยืนยันตัวตน (KYC): เมื่อคุณส่งเอกสารยืนยันตัวตนเพื่อผ่านขั้นตอน Know Your Customer ตามที่ pay2u กำหนด
• ข้อมูลจากผู้ให้บริการชำระเงิน: ข้อมูลธุรกรรมที่จำเป็นจาก TrueMoney PromptPay และธนาคารไทย เพื่อประมวลผลการฝาก-ถอนเงิน

pay2u ใช้ข้อมูลที่รวบรวมมาเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการ ดังต่อไปนี้

• การให้บริการหลัก: ประมวลผลการสมัครสมาชิก การเข้าสู่ระบบ การเดิมพัน และการทำธุรกรรมทางการเงินทุกรายการ
• การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุ ยืนยันตัวตน ป้องกันการฉ้อโกง และตรวจจับกิจกรรมที่ผิดปกติในบัญชี
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด AML (ต่อต้านการฟอกเงิน) KYC และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานรวม (ไม่ระบุตัวตน) เพื่อปรับปรุงประสบการณ์ผู้ใช้ เพิ่มฟีเจอร์ใหม่ และแก้ไขปัญหาเทคนิค
• การสื่อสารกับสมาชิก: ส่งข้อมูลการทำธุรกรรม แจ้งเตือนความปลอดภัย ข้อมูลโบนัสที่สมาชิกเลือกรับ และข่าวสารจาก pay2u ที่สมาชิกยินยอม
• การแก้ไขข้อพิพาท: ใช้บันทึกธุรกรรมและการสนทนาเพื่อแก้ไขข้อร้องเรียนและข้อพิพาทอย่างยุติธรรม
• การปรับประสบการณ์ส่วนตัว: นำเสนอโปรโมชั่นที่เกี่ยวข้องกับเกมที่คุณชอบ (เฉพาะเมื่อคุณยินยอมรับโปรโมชั่น)

pay2u ไม่ขายข้อมูลส่วนตัวของสมาชิก และจะเปิดเผยข้อมูลเฉพาะในกรณีที่จำเป็นตามเงื่อนไขดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับการว่าจ้าง: ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการด้านความปลอดภัย ซึ่งล้วนผ่านการตรวจสอบและลงนามในสัญญาการรักษาความลับกับ pay2u
• ข้อกำหนดทางกฎหมาย: หากได้รับคำสั่งจากหน่วยงานภาครัฐหรือศาลที่มีอำนาจ pay2u จะปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้
• การตรวจสอบการฟอกเงิน: ในกรณีที่มีธุรกรรมที่ต้องสงสัยว่าเกี่ยวข้องกับการฟอกเงินหรือกิจกรรมที่ผิดกฎหมาย อาจมีการรายงานตามข้อกำหนดทางกฎหมาย AML
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ สมาชิกจะได้รับแจ้งล่วงหน้าและมีทางเลือกในการจัดการบัญชีก่อนที่ข้อมูลจะถูกโอน

ในทุกกรณีที่ต้องเปิดเผยข้อมูล pay2u จะเปิดเผยเฉพาะข้อมูลที่จำเป็นขั้นต่ำสำหรับวัตถุประสงค์นั้นๆ เท่านั้น ไม่มีการส่งข้อมูลที่ไม่เกี่ยวข้องออกไปด้วยในกรณีใดทั้งสิ้น

pay2u ลงทุนด้านความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพราะเราเข้าใจดีว่าการปกป้องข้อมูลของสมาชิกคือพื้นฐานของความไว้วางใจระยะยาว

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทั้งในระหว่างการส่งและในฐานข้อมูล (Encryption at Rest and in Transit)
• ระบบรับรองตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีที่มีธุรกรรมการเงิน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) โดยทีมความปลอดภัยอิสระเป็นประจำ
• ระบบตรวจจับการบุกรุกและกิจกรรมผิดปกติแบบเรียลไทม์ (Intrusion Detection System)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การสำรองข้อมูลและแผนกู้คืนระบบ (Disaster Recovery Plan) เพื่อให้บริการไม่หยุดชะงักและข้อมูลไม่สูญหาย
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการป้องกัน Social Engineering อย่างสม่ำเสมอ

แม้ pay2u จะใช้มาตรการที่ดีที่สุดเท่าที่เป็นไปได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดเหตุการณ์ละเมิดข้อมูล pay2u จะแจ้งสมาชิกที่ได้รับผลกระทบโดยเร็วที่สุดและดำเนินมาตรการแก้ไขทันที

pay2u ใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การทำงานของแพลตฟอร์ม ต่อไปนี้คือประเภทคุกกี้ที่ pay2u ใช้งาน

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ทั้งหมดหรือบางประเภทได้ แต่การปฏิเสธคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ pay2u ทำงานไม่ปกติ

pay2u เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดเท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน และอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 7 ปี ตามข้อกำหนด AML และมาตรฐานทางบัญชี
• บันทึกการสนทนากับซัพพอร์ต: เก็บไว้ 2 ปีหลังจากการสนทนาสิ้นสุด เพื่อใช้ในการแก้ไขข้อพิพาท
• ข้อมูลเทคนิคและ Log: เก็บไว้ 90 วันสำหรับการวิเคราะห์ทางเทคนิค และ 1 ปีสำหรับ Security Log
• ข้อมูลที่ใช้เพื่อการตลาด: เก็บจนกว่าคุณจะยกเลิกการรับหรือขอลบข้อมูล

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล pay2u จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ในฐานะสมาชิก pay2u คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของคุณ สามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงานผ่านแชทสดหรืออีเมล support@pay2u.my

• สิทธิ์ในการเข้าถึงข้อมูล: ขอดูว่า pay2u มีข้อมูลอะไรบ้างเกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัย
• สิทธิ์ในการลบ: ขอลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไปและไม่ขัดต่อข้อกำหนดทางกฎหมาย
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดทางตรง
• สิทธิ์ในการถ่ายโอนข้อมูล: ขอรับสำเนาข้อมูลส่วนตัวในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการจำกัดการประมวลผล: ขอให้ pay2u ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบข้อร้องเรียน
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้สำหรับการประมวลผลข้อมูลที่อาศัยความยินยอมเป็นฐาน ไม่กระทบต่อการประมวลผลที่ทำไปก่อนการถอนความยินยอม

pay2u จะดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน อาจใช้เวลาเพิ่มเติมอีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

ในบางกรณี pay2u อาจจำเป็นต้องส่งหรือเข้าถึงข้อมูลของคุณจากต่างประเทศ เช่น กรณีที่ใช้บริการเซิร์ฟเวอร์คลาวด์ระดับสากล หรือผู้ให้บริการเกมที่ตั้งอยู่ต่างประเทศ

• pay2u จะโอนข้อมูลไปยังต่างประเทศเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือมีสัญญาการรักษาความปลอดภัยข้อมูลที่เหมาะสม
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับ pay2u
• การโอนข้อมูลทุกครั้งดำเนินการผ่านช่องทางที่เข้ารหัสและปลอดภัย

• pay2u ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการให้บริการ
• การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 14 วัน ผ่านอีเมลและประกาศในแพลตฟอร์ม
• การใช้งาน pay2u ต่อเนื่องหลังจากวันที่นโยบายใหม่มีผล ถือว่าคุณยอมรับนโยบายฉบับที่แก้ไข
• คุณสามารถตรวจสอบวันที่อัปเดตล่าสุดได้จากแถบ "อัปเดตล่าสุด" ที่ด้านบนของเนื้อหานโยบายนี้

หากมีข้อสงสัย ต้องการใช้สิทธิ์ หรือต้องการรายงานความกังวลด้านความเป็นส่วนตัว สามารถติดต่อ pay2u ได้ผ่านช่องทางดังนี้

• แชทสดในแพลตฟอร์ม: เปิดให้บริการ 24 ชั่วโมงทุกวัน ตอบกลับเฉลี่ยภายใน 2 นาที เป็นช่องทางที่เร็วที่สุดสำหรับคำถามเร่งด่วน
• อีเมล: support@pay2u.my สำหรับเรื่องที่ต้องการรายละเอียดหรือเอกสารประกอบ ตอบกลับภายใน 1–2 วันทำการ
• ภาษาที่ให้บริการ: ภาษาไทย ทีมงาน pay2u พร้อมดูแลทุกคำถามด้วยความเข้าใจ