p6x ปกป้องข้อมูลของท่าน
อย่างโปร่งใสและปลอดภัย

p6x เก็บรวบรวมข้อมูลของท่านเพื่อให้บริการที่มีคุณภาพ ปลอดภัย และสอดคล้องกับกฎหมาย โดยแบ่งประเภทข้อมูลที่เราเก็บได้ดังนี้

p6x ใช้ข้อมูลที่เก็บรวบรวมภายใต้วัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งจำเป็น ดังนี้

• การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบอายุ (20 ปีขึ้นไป), ตัวตน และป้องกันการสร้างบัญชีซ้ำซ้อนหรือการฟอกเงิน
• การให้บริการและดำเนินธุรกรรม — ประมวลผลการฝาก-ถอนเงิน, จัดการบัญชี, คืนยอดโบนัส และรางวัล
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และแก้ไขปัญหาทางเทคนิค
• การสื่อสารและสนับสนุน — ส่งการแจ้งเตือนธุรกรรม ข้อมูลบัญชี และการตอบคำถามผ่านช่องทาง Live Chat
• การตลาด (ต้องได้รับความยินยอม) — ส่งข้อเสนอโปรโมชั่นและสิทธิพิเศษเฉพาะสมาชิกที่เลือกรับข้อมูลเท่านั้น
• การปฏิบัติตามกฎหมาย — รายงานธุรกรรมต้องสงสัยตามที่กฎหมายกำหนด และตอบสนองต่อคำร้องของหน่วยงานราชการ

p6x ยึดหลักการไม่ขายหรือให้เช่าข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีจำเป็นที่ต้องเปิดเผยข้อมูลในขอบเขตที่จำกัด ดังนี้

• ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet เพื่อดำเนินธุรกรรมเท่านั้น โดยมีข้อตกลงรักษาความลับที่เข้มงวด
• ผู้ให้บริการเทคโนโลยี — บริษัทที่ p6x ว่าจ้างดูแลระบบเซิร์ฟเวอร์, Cloud และโครงสร้างพื้นฐาน ภายใต้ข้อตกลงปกป้องข้อมูลอย่างเคร่งครัด
• หน่วยงานกำกับดูแล — หน่วยงานราชการไทยหรือต่างประเทศที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งศาลหรือหมายเรียกที่ถูกต้องตามกฎหมาย
• การป้องกันอาชญากรรม — รายงานธุรกรรมที่มีเหตุอันควรสงสัยว่าเป็นการฟอกเงินหรือกิจกรรมผิดกฎหมายตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน

p6x ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของบัญชี โดยแบ่งประเภทคุกกี้ที่ใช้ออกเป็น 3 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ใช้วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ ข้อมูลถูกรวบรวมในรูปแบบนิรนาม ไม่ระบุตัวตนสมาชิก
• คุกกี้การกำหนดค่า (Preference Cookies) — จดจำค่ากำหนดของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อความสะดวกในการใช้งาน

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม p6x

p6x ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสตลอดเวลา
• การแฮชรหัสผ่าน — รหัสผ่านของสมาชิกถูกแปลงเป็นค่า Hash ด้วยอัลกอริทึมที่ปลอดภัย ทีมงาน p6x ไม่สามารถเห็นรหัสผ่านจริงได้
• การตรวจสอบสองขั้นตอน (2FA) — รองรับการยืนยันตัวตนด้วย OTP ผ่าน SMS เพื่อเพิ่มความปลอดภัยให้บัญชี
• Firewall และระบบตรวจจับการบุกรุก — ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและบล็อกการโจมตีจากภายนอก
• การควบคุมสิทธิ์การเข้าถึง — พนักงานแต่ละคนมีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นต่องานของตนตามหลัก Least Privilege
• การสำรองข้อมูล — ข้อมูลถูกสำรองในหลายสถานที่อย่างสม่ำเสมอเพื่อป้องกันการสูญหายจากเหตุฉุกเฉิน

p6x เก็บรักษาข้อมูลส่วนตัวของสมาชิกตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาโดยประมาณดังนี้

เมื่อพ้นกำหนดระยะเวลาการเก็บรักษา p6x จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก p6x ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนตัวของตนเองดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดก็ตาม สมาชิกสามารถติดต่อได้ผ่านช่องทาง Live Chat ตลอด 24 ชั่วโมง หรือส่งคำร้องทางอีเมล [email protected] p6x จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากพบว่ามีผู้เยาว์ที่อายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้งานแพลตฟอร์ม p6x จะดำเนินการดังนี้ทันที

• ระงับบัญชีทันที โดยไม่ต้องแจ้งล่วงหน้า
• ลบข้อมูลส่วนตัวทั้งหมด ที่เก็บรวบรวมจากผู้เยาว์รายนั้นออกจากระบบอย่างถาวร
• คืนเงินยอดคงเหลือ ที่เป็นเงินจริง (ไม่รวมโบนัส) ไปยังบัญชีธนาคารต้นทาง

ผู้ปกครองที่ทราบว่าบุตรหลานของตนได้สมัครสมาชิกโดยไม่ได้รับอนุญาต สามารถแจ้ง p6x ได้ทันทีผ่านช่องทาง Live Chat หรืออีเมล [email protected]

ในบางกรณี ข้อมูลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่นนอกเหนือจากประเทศไทย เมื่อเกิดกรณีดังกล่าว p6x จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องในมาตรฐานที่เทียบเท่ากับ PDPA ของไทย

มาตรการที่ p6x ใช้สำหรับการโอนข้อมูลระหว่างประเทศ ได้แก่ การทำข้อตกลงรักษาความลับ (NDA) กับผู้ประมวลผลข้อมูลในต่างประเทศ การใช้ Standard Contractual Clauses ที่เป็นที่ยอมรับในระดับสากล และการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอก่อนการโอน

p6x ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ p6x จะแจ้งให้สมาชิกทราบผ่านช่องทางต่าง ๆ เช่น การแสดงแบนเนอร์บนเว็บไซต์ การส่งอีเมลแจ้งเตือน หรือการแสดงป๊อปอัปเมื่อเข้าสู่ระบบครั้งถัดไป โดยวันที่มีผลบังคับใช้จะแสดงอยู่ที่ด้านบนของเอกสารฉบับนี้เสมอ

การที่สมาชิกยังคงใช้งานแพลตฟอร์ม p6x ต่อไปหลังจากประกาศการเปลี่ยนแปลง ถือว่าสมาชิกได้ยอมรับนโยบายฉบับที่แก้ไขแล้วโดยสมบูรณ์

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนตัวของท่านตามนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ p6x ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] — ระบุหัวเรื่อง "คำร้องสิทธิ์ PDPA"
• Live Chat: เปิดให้บริการตลอด 24 ชั่วโมงทุกวัน ไม่มีวันหยุด
• Telegram: ติดต่อผ่านระบบหลังเข้าสู่ระบบบัญชีสมาชิก
• LINE Official: แสดงช่องทางหลังเข้าสู่ระบบ

p6x มุ่งมั่นตอบสนองต่อคำร้องทุกฉบับภายใน 30 วันทำการ นับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราจะแจ้งให้ท่านทราบล่วงหน้าพร้อมระยะเวลาที่คาดว่าจะแล้วเสร็จ