1. Pearl Abyss เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใดและอย่างไร
2. Pearl Abyss จัดเก็บรวบรวมข้อมูลส่วนบุคคลเพื่ออะไร
3. Pearl Abyss เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามหรือไม่
4. Pearl Abyss เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลานานเท่าใด และลบข้อมูลอย่างไร
5. Pearl Abyss โอนข้อมูลส่วนบุคคลไปยังต่างประเทศอย่างไร
6. Pearl Abyss คุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร
7. ข้อมูลส่วนบุคคลที่เก็บรวบรวมโดยอัตโนมัติมีอะไรบ้าง
8. สิทธิและทางเลือกของผู้ใช้งานที่เกี่ยวกับข้อมูลส่วนบุคคลมีอะไรบ้าง
9. มีข้อจำกัดด้านอายุในการใช้บริการหรือไม่
10. ติดต่อ Pearl Abyss อย่างไร
บริษัท Pearl Abyss จำกัด และบริษัทในเครือ (ต่อไปนี้จะเรียกว่า "Pearl Abyss" หรือ "บริษัท") ให้บริการเกมพีซี (PC), คอนโซล (Console), โทรศัพท์เคลื่อนที่ (Mobile) และบริการเว็บไซต์ทางการ และบริการอื่น ๆ ที่เกี่ยวข้องกับบริการเกม (ต่อไปนี้จะเรียกว่า "บริการ") บริษัทจะจัดเก็บ ประมวลผล และเปิดเผยข้อมูลส่วนบุคคลในบางสถานการณ์ เพื่อให้บริการเหล่านี้แก่ท่าน อย่างไรก็ตาม ความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่านนั้น เป็นสิ่งสำคัญสำหรับเรา และเราจะมีการใช้มาตรการที่เพียงพอในการคุ้มครองข้อมูลดังกล่าว
บริษัทจะชี้แจงผ่านนโยบายการจัดการข้อมูลส่วนบุคคลฉบับนี้ ว่าข้อมูลส่วนบุคคลของท่านถูกนำไปใช้อย่างไร เพื่อวัตถุประสงค์ใด และบริษัทใช้มาตรการใดในการคุ้มครองข้อมูลส่วนบุคคลของท่าน
นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้อาจมีการแก้ไขได้ตามการเปลี่ยนแปลงของกฎหมายหรือข้อบังคับของรัฐบาล หรือการเปลี่ยนแปลงนโยบายภายในของบริษัท โดยบริษัทมุ่งมั่นปฏิบัติตามข้อกำหนดและกฎหมายที่เกี่ยวข้องอย่างต่อเนื่อง หากมีการเปลี่ยนแปลงนโยบาย เราจะแจ้งให้ผู้ใช้ทราบผ่านทางหน้าเว็บไซต์ เพื่อให้สามารถตรวจสอบเนื้อหาที่เปลี่ยนแปลงได้อย่างสะดวก นอกจากนี้ ทางบริษัทยังมีการให้บริการนโยบายการคุ้มครองข้อมูลส่วนบุคคลในหลากหลายภาษา กรุณาตรวจสอบนโยบายตามภาษาในภูมิภาคที่ท่านใช้งาน
1. Pearl Abyss เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใดและอย่างไร
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้ เมื่อท่านสมัครสมาชิก ใช้บริการที่จัดให้ มีข้อมูลที่สร้าง แก้ไขข้อมูลส่วนบุคคลของสมาชิก ติดต่อสอบถามผ่านทางโทรศัพท์ โทรสาร หรือการให้คำปรึกษาจากศูนย์บริการลูกค้า การสมัครกิจกรรม รวมไปถึงการเก็บรวบรวมข้อมูลส่วนบุคคลผ่านทางบริษัทคู่ค้า
1) ข้อมูลจากผู้ใช้งาน
① ข้อมูลส่วนบุคคลที่ได้ให้ไว้ในขณะสร้างบัญชีเมื่อทำการสมัครสมาชิก Pearl Abyss
- ที่อยู่อีเมล รหัสผ่าน ชื่อ ภูมิภาค วันเดือนปีเกิด และรหัสระบุตัวตนที่ใช้เข้าสู่ระบบของบัญชีโซเชียลมีเดีย
※ สำหรับผู้ใช้งานที่มีอายุระหว่าง 13 - 18 ปี และมีถิ่นพำนักอยู่ในสหราชอาณาจักร ดินแดนบริติชอินเดียนโอเชียน หรือหมู่เกาะบริติชเวอร์จิน จะสามารถใช้บริการของบริษัทได้ ก็ต่อเมื่อบริษัทได้รับความยินยอมจากผู้ปกครองโดยชอบด้วยกฎหมายแล้วเท่านั้น นอกจากนี้ บริษัทจะไม่เก็บรวบรวมหรือร้องขอข้อมูลส่วนบุคคลจากผู้เยาว์ตามที่แต่ละประเทศกำหนด เช่น อเมริกา/แคนาดา (ต่ำกว่า 13 ปี) ยุโรป (ต่ำกว่า 16 ปี ตาม GDPR แต่ทั้งนี้ หากมีการกำหนดอายุต่ำกว่านี้ ก็จะปรับใช้ตามที่ประเทศสมาชิกกำหนด) บราซิล (ต่ำกว่า 18 ปี) เป็นต้น
② ข้อมูลส่วนบุคคลที่เก็บรวบรวมเมื่อสมัครสมาชิกผ่านทางบัญชี Steam
- รหัสระบุตัวตนที่ใช้เข้าสู่ระบบของบัญชีโซเชียลมีเดีย ที่อยู่อีเมล ชื่อ ภูมิภาค และวันเดือนปีเกิด
③ บริษัทจะเก็บรวบรวมข้อมูลต่อไปนี้ เพื่อวัตถุประสงค์ในการขอรับความยินยอมจากผู้ปกครองโดยชอบตามกฎหมาย
- อีเมล ชื่อ และวันเดือนปีเกิดของผู้ปกครองโดยชอบตามกฎหมาย
④ สำหรับบริการเพิ่มเติมต่อไปนี้ จะมีการเก็บรวบรวมข้อมูลส่วนบุคคลที่เกี่ยวข้องเพิ่มเติม
- การใช้บริการหน้าบัญชีผู้ใช้ : ชื่อเล่น, หมายเลขโทรศัพท์มือถือ, ที่อยู่อีเมล (รวมถึงอีเมลสำรอง), รหัสระบุตัวตนที่ใช้เข้าสู่ระบบของบัญชีโซเชียลมีเดีย
- การชำระเงิน : ข้อมูลที่จำเป็นต่อการดำเนินการชำระเงินตามช่องทางที่เลือกใช้
- การติดต่อฝ่ายบริการลูกค้า : ที่อยู่อีเมล, ชื่อ-นามสกุล, หมายเลขโทรศัพท์มือถือ, วันเดือนปีเกิด, ที่อยู่, ข้อมูลที่ระบบสร้างขึ้นโดยอัตโนมัติ, ข้อมูลที่ใช้ระบุอุปกรณ์ที่ใช้งาน และข้อมูลอื่นใดที่จำเป็นต่อการให้บริการคำปรึกษา
- การเข้าร่วมกิจกรรมหรือโปรโมชั่น : ชื่อ-นามสกุล, หมายเลขโทรศัพท์มือถือ, ที่อยู่, วันเดือนปีเกิด, ที่อยู่อีเมล และข้อมูลอื่นที่จำเป็นสำหรับกิจกรรมหรือโปรโมชั่นดังกล่าว
- การจัดส่งของรางวัล : ชื่อ-นามสกุล, ที่อยู่, หมายเลขโทรศัพท์มือถือ และที่อยู่อีเมล
- การลงทะเบียนล่วงหน้าและรับข้อมูลที่เกี่ยวข้อง : ที่อยู่อีเมล และหมายเลขโทรศัพท์มือถือ
- การแจ้งเตือนหรือประกาศต่างๆ : ที่อยู่อีเมล, หมายเลขโทรศัพท์มือถือ
- การรายงานและการจัดการด้านภาษี : หมายเลขประจำตัวผู้เสียภาษีหรือข้อมูลอื่นตามที่กฎหมายของแต่ละประเทศกำหนดว่าเป็นข้อมูลที่จำเป็นต่อการรายงานภาษี
- การขอรับเงินคืน : ข้อมูลบัญชีธนาคาร
2) ข้อมูลส่วนบุคคลที่เก็บรวบรวมระหว่างการใช้บริการ
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลต่อไปนี้ของท่านโดยอัตโนมัติ เมื่อมีการใช้บริการ
- ข้อมูล IP, ประวัติการใช้บริการเว็บ, ข้อมูลเกม, ประวัติการใช้งานที่ผิดปกติ, ประวัติการชำระเงิน, คุกกี้
- ข้อมูลอุปกรณ์ (เช่น ที่อยู่ MAC, หมายเลขซีเรียลของ HDD ฯลฯ)
- เมื่อใช้แอป Black Desert Plus : ข้อมูลอุปกรณ์เคลื่อนที่ (ชื่อรุ่นของอุปกรณ์, ข้อมูลระบบปฏิบัติการ (OS), รหัสโฆษณา (Advertising ID) ฯลฯ)
2. Pearl Abyss จัดเก็บรวบรวมข้อมูลส่วนบุคคลเพื่ออะไร
บริษัทเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ดังต่อไปนี้
1) ประมวลผลข้อมูลส่วนบุคคลที่จำเป็นต่อการให้บริการ
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นตามจุดประสงค์ดังต่อไปนี้ เพื่อการปฏิบัติตามสัญญาการให้บริการกับผู้ใช้
- เพื่อให้ผู้ใช้งานสามารถสร้างบัญชี และใช้บริการ
- เพื่อดำเนินการให้บริการต่างๆ
- เพื่อมมอบบริการ และผลิตภัณฑ์
- เพื่อมอบข้อมูลที่เกี่ยวข้องกับบริการ
- เพื่อการชำระเงินสำหรับการซื้อ และการใช้บริการที่มีค่าใช้จ่าย
- เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง
2) บริษัทเก็บรวบรวมข้อมูลส่วนบุคคล เพื่อให้บริการที่เหมาะสมแก่ผู้ใช้งาน
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นตามจุดประสงค์ดังต่อไปนี้ เพื่อมอบบริการที่เหมาะสมยิ่งขึ้นแก่ผู้ใช้งาน
- เพื่อปรับปรุงการให้บริการ
- เพื่อปรับปรุงฟังก์ชั่นและอัปเดตโปรไฟล์ของผู้เล่น
- เพื่อจัดการ และตั้งค่าบัญชีที่ผู้ใช้งานลงทะเบียน
- เพื่อการให้บริการอัพเดท
- เพื่อนำเสนอเนื้อหา และคงสภาพการตั้งค่าของผู้ใช้งาน
- เพื่อตอบกลับหรือช่วยเหลือเกี่ยวกับความคิดเห็น หรือคำถามที่ส่งเข้ามา
- เพื่อแจ้งเตือนข่าวสารที่เกี่ยวข้องกับการเปลี่ยนแปลงเงื่อนไขการใช้บริการ ข้อผิดพลาดของการให้บริการ การช่วยเหลือลูกค้า การอัปเดต การแจ้งเตือนด้านความปลอดภัย และประกาศต่างๆ เช่น ข้อความช่วยเหลือสนับสนุนต่าง
- เพื่อจัดโปรโมชั่น และกิจกรรม
- เพื่อจัดส่งของขวัญจากการจัดโปรโมชั่น และกิจกรรม
3) บริษัทประมวลผลข้อมูลส่วนบุคคลที่จำเป็น เพื่อการให้บริการที่ปลอดภัยและเป็นธรรม
บริษัทเก็บรวบรวม และประมวลผลข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังต่อไปนี้ เพื่อการบริการให้มีความปลอดภัยและเป็นธรรม
- เพื่อป้องกันและจำกัดการใช้งานในทางที่ผิด และการใช้งานโดยปราศจากอำนาจ โดยผู้ใช้งานที่มีเจตนามุ่งร้าย
- เพื่อให้บริการในการคุ้มครองข้อมูลส่วนบุคคล
- เพื่อคุณภาพของประสบการณ์ในการเล่นเกมบนอุปกรณ์ต่างๆ ที่หลากหลาย ให้เป็นไปอย่างราบรื่น
- เพื่อตรวจสอบบัคและข้อผิดพลาด รวมถึงการแก้ไขบัคและข้อผิดพลาด
- เพื่อวิเคราะห์ข้อมูลสำหรับการดำเนินการตอบข้อพิพาท
4) บริษัทประมวลผลข้อมูลส่วนบุคคลที่จำเป็น เพื่อจัดส่งข้อมูลการโฆษณาและการโฆษณาเฉพาะบุคคล
- เพื่อติดตามเนื้อหาที่มีการเข้าถึงโดยผู้ใช้งาน อันเกี่ยวกับบริการและพฤติกรรมออนไลน์
- เพื่อปรับโฆษณาให้เหมาะกับผู้ใช้งาน และเพื่อนำเสนอการตลาดและโปรโมชั่นเฉพาะกลุ่มเป้าหมาย
- เพื่อวัตถุประสงค์ในการให้บริการเกมที่ปรับให้เหมาะสมกับผู้ใช้ โดยการนำเสนอเนื้อหาและฟังก์ชันต่างๆ ที่สอดคล้องกับความสนใจของผู้ใช้มากยิ่งขึ้น
5) บริษัทอาจวิเคราะห์และจัดประเภทข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวม โดยประมวลผลให้อยู่ในรูปแบบที่ไม่สามารถระบุตัวตนของบุคคลได้
3. Pearl Abyss เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามหรือไม่
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามผ่านกระบวนการที่ถูกต้องตามกฎหมาย ในกรณีที่ผู้ใช้งานแสดงความยินยอมล่วงหน้า ในกรณีที่จำเป็นต่อการให้บริการ หรือในกรณีที่ต้องปฏิบัติตามกฏหมายที่เกี่ยวข้อง
1) ในกรณีที่ผู้ใช้งานแสดงความยินยอมล่วงหน้า
บริษัทจะเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ผ่านกระบวนการขอความยินยอมจากผู้ใช้ล่วงหน้า โดยจะแจ้งให้ทราบก่อนการเก็บรวบรวมหรือการเปิดเผยข้อมูลว่า ข้อมูลจะถูกเปิดเผยแก่ใคร มีข้อมูลใดบ้างที่จะถูกเปิดเผย และเปิดเผยด้วยเหตุผลใด
2) ในกรณีที่จำเป็นต่อการให้บริการ
2-1) ผู้เล่นและผู้ใช้งานรายอื่น
- เมื่อมีการโพสต์บนเว็บไซต์ โพสต์ดังกล่าวจะถูกแสดงต่อสาธารณะ
- เมื่อมีการสนทนาในเกม เนื้อหาบทสนทนาจะถูกแสดงแก่ผู้ใช้งานท่านอื่น
- ในกรณีที่มีการตรวจพบพฤติกรรมที่ละเมิดเงื่อนไขการใช้บริการ หรือนโยบายการปฏิบัติงาน หรือในกรณีที่ผู้ใช้งานเป็นผู้โชคดีในกิจกรรม บริษัทอาจแสดงข้อมูลเกมบางส่วนของผู้ใช้งานต่อสาธารณะ ผ่านหน้าเว็บไซต์ หรือกระดานสนทนา เช่น ชื่อตระกูล ชื่อตัวละคร ชื่อกิลด์ และอื่นๆ ในเกม เป็นต้น
2-2) คู่ค้าทางธุรกิจ
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลกับพันธมิตรทางธุรกิจและผู้ให้บริการ (Vendor) ตามรายละเอียดด้านล่าง เพื่อวัตถุประสงค์ในการให้บริการ
- ผู้ให้บริการรับชำระเงิน : เปิดเผยข้อมูลเพื่อให้สามารถดำเนินการชำระเงินและรับผลการทำรายการได้อย่างราบรื่น
- ผู้ให้บริการระบบคลาวด์ (Cloud Platform Provider) : เปิดเผยข้อมูลเพื่อใช้สภาพแวดล้อมระบบคลาวด์ รวมถึงการประมวลผลและจัดเก็บข้อมูลที่เกี่ยวข้อง
- ผู้จัดกิจกรรม : เปิดเผยข้อมูลเพื่อการจัดการบัตรเข้างานและการดำเนินกิจกรรม ทั้งในรูปแบบออนไลน์และออฟไลน์
- ผู้ให้บริการด้านการตลาด : เปิดเผยข้อมูลเพื่อมอบบริการที่สอดคล้องกับความสนใจของผู้ใช้แต่ละราย
- พันธมิตรทางธุรกิจอื่นๆ : เปิดเผยข้อมูลเมื่อจำเป็นต่อการให้บริการเกม เช่น การตรวจจับและป้องกันการกระทำที่ไม่เหมาะสม หรือการตอบคำถามและให้บริการลูกค้า
3) ในกรณีที่ต้องปฏิบัติตามกฏหมายที่เกี่ยวข้อง
3-1) หน่วยงานรัฐและหน่วยงานสอบสวน
- บริษัทของอาจเปิดเผยข้อมูลของผู้ใช้งานให้แก่หน่วยงานรัฐตามกระบวนการทางกฎหมาย เพื่อปฏิบัติตามกฎหมาย หรือเพื่อคุ้มครองสิทธิ ทรัพย์สิน หรือความปลอดภัยอื่นๆ ของบริษัท พนักงานของบริษัท และอื่นๆ
- บริษัทอาจให้ข้อมูลของผู้ใช้ เพื่อกระบวนการสอบสวนและขั้นตอนของกฎหมาย ในกรณีที่มีการร้องขอจากหน่วยงานการสอบสวน
4. Pearl Abyss เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลานานเท่าใด และทำลายข้อมูลอย่างไร
1) ระยะเวลาการเก็บรักษาและทำลายข้อมูลส่วนบุคคล
บริษัทจะเก็บรักษาและใช้ข้อมูลที่ได้เก็บรวบรวมตลอดระยะเวลาของการเป็นสมาชิกของผู้ใช้งาน โดยหลักแล้ว เมื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล (เช่น การขอเพิกถอนการเป็นสมาชิก การสิ้นสุดระยะเวลาการจัดเก็บข้อมูลตามที่ระบุไว้ในแต่ละกิจกรรม) ข้อมูลที่เกี่ยวข้อง จะถูกทำลายทันที
โดยบริษัทจะเก็บรักษาข้อมูลส่วนบุคคลไว้ และจะดำเนินการลบข้อมูลดังกล่าวเมื่อพ้นระยะเวลาการจัดเก็บที่กำหนด ในกรณีต่อไปนี้
① การเก็บรักษาข้อมูลตามนโยบายอื่นๆ (การลบข้อมูล) ของบริษัท
- เพื่อป้องกันการเพิกถอนการเป็นสมาชิกที่ไม่พึงประสงค์ เนื่องจากมีการโจรกรรมข้อมูลตัวตนและเข้ายึดบัญชี ข้อมูลส่วนบุคคลของผู้ใช้งานจะถูกเก็บรักษาไว้เป็นระยะเวลา 15 วันหลังจากได้รับคำร้องขอยกเลิกการเป็นสมาชิก
-ข้อมูลการลงโทษจะถูกเก็บรักษาไว้เพื่อป้องกันการใช้งานที่ไม่ได้รับอนุญาตหรือการใช้งานโดยมิชอบของผู้ใช้งานที่มีพฤติกรรมไม่เหมาะสม
- เก็บข้อมูลรหัสระบุตัวตนที่ใช้เข้าสู่ระบบของบัญชีโซเชียลมีเดียผ่าน Steam และข้อมูลการมอบไอเทม DLC เพื่อป้องกันการสมัครใหม่เพื่อรับไอเทมซ้ำ
② การเก็บรักษาตามกฎหมายที่เกี่ยวข้อง
- ในกรณีที่จำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวข้องของแต่ละประเทศ
③ ข้อมูลของผู้ปกครองโดยชอบทางกฎหมาย
- ทำลายทันทีเมื่อผู้ใช้งานยกเลิกการเป็นสมาชิกเว็บไซต์ หรือเมื่อผู้ใช้มีอายุถึงเกณฑ์บรรลุนิติภาวะ
2) ขั้นตอนการทำลายข้อมูลส่วนบุคคล
บริษัทจะทำลายข้อมูลส่วนบุคคลที่ได้พิมพ์ออกมาในรูปแบบกระดาษ (สื่อสิ่งพิมพ์ กระดาษ และอื่น ๆ) ด้วยเครื่องทำลายเอกสาร หรือการเผาทำลาย ส่วนข้อมูลส่วนบุคคลที่ถูกบันทึกไว้ในรูปแบบอิเล็กทรอนิกส์จะถูกทำลายโดยถาวร ด้วยวิธีที่ไม่สามารถกู้คืนข้อมูลดังกล่าวได้
5. Pearl Abyss โอนข้อมูลส่วนบุคคลไปยังต่างประเทศอย่างไร
ข้อมูลของผู้ใช้งานอาจถูกประมวลผลโดยบริษัท Pearl Abyss และบริษัทในเครือหรือบริษัทย่อยที่ตั้งอยู่ทั่วโลก ทั้งนี้ ข้อมูลอาจถูกส่งหรือจัดเก็บไว้ในภูมิภาคการให้บริการของระบบคลาวด์ (Cloud Service Region) หรือศูนย์ข้อมูล (IDC) ที่บริษัทใช้บริการอยู่
ผู้ใช้งานสามารถติดต่อศูนย์บริการลูกค้าหรือบุคลากร หรือแผนกที่มีหน้าที่รับผิดชอบเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และขอให้หยุดการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศได้ทุกเมื่อ อย่างไรก็ตาม การไม่ส่งข้อมูลส่วนบุคคลบางอย่างให้แก่คู่ค้าที่ต่างประเทศตามคำขอของท่านนั้น อาจมีการจำกัดการใช้บริการบางประการ เมื่อใช้เว็บไซต์ทางการ หรือบริการเกมของบริษัท
* คำแนะนำสำหรับผู้ใช้งานที่พำนักอยู่ในเขตเศรษฐกิจยุโรป (EEA)
- บริษัทมีมาตรการคุ้มครองที่เหมาะสมในการปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ที่พำนักอยู่ในเขตเศรษฐกิจยุโรป (EEA) โดยรายละเอียดเกี่ยวกับมาตรการคุ้มครองข้อมูลสามารถตรวจสอบได้ในหัวข้อ 「6. Pearl Abyss คุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร」
- ประเทศสาธารณรัฐเกาหลีและสหภาพยุโรป (EU) ได้ตกลงร่วมกันเกี่ยวกับการตัดสินเรื่องความเหมาะสมของการคุ้มครองข้อมูลส่วนบุคคล (Adequacy Decision) ภายใต้ระเบียบ GDPR ซึ่งการตัดสินนี้อนุญาตให้สามารถโอนข้อมูลส่วนบุคคลจาก EU ไปยังเกาหลีใต้ได้อย่างปลอดภัย โดยไม่จำเป็นต้องมีการรับรองหรือมาตรการใดเพิ่มเติม
- กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศสาธารณรัฐเกาหลีให้การคุ้มครองในระดับที่เทียบเท่ากับระเบียบ GDPR ของสหภาพยุโรป
- สำหรับกรณีที่มีการโอนข้อมูลส่วนบุคคลของท่านไปยังคู่ค้าหรือผู้ให้บริการ การโอนข้อมูลส่วนบุคคลโดยบริษัท จะเป็นไปตามสัญญามาตรฐานของคณะกรรมการแห่งสหภาพยุโรป (European Commission’s Standard Contractual Clauses) โดยข้อมูลส่วนบุคคลของท่านจะถูกโอนไปโดยมีการคุ้มครองข้อมูลที่เพียงพอ
* คำแนะนำสำหรับผู้ใช้งานที่พำนักอยู่ในประเทศญี่ปุ่น
- รายชื่อประเทศที่บุคคลที่สามตั้งอยู่ : สหรัฐอเมริกา, สาธารณรัฐเกาหลี (เกาหลีใต้)
- ข้อมูลเกี่ยวกับระบบและนโยบายคุ้มครองข้อมูลส่วนบุคคลของประเทศดังกล่าว : ประเทศสมาชิก CBPR (Cross-Border Privacy Rules)
- ข้อมูลเกี่ยวกับมาตรการคุ้มครองข้อมูลส่วนบุคคลของบุคคลที่สามดังกล่าว :
ผู้ให้บริการที่บริษัทมอบหมายให้ประมวลผลข้อมูลส่วนบุคคล ได้แก่ Microsoft Azure และ Amazon Web Services (AWS) โดยบริษัทได้ใช้มาตรการควบคุมความปลอดภัยที่เหมาะสมและจำเป็น อีกทั้งยังปฏิบัติตามหลักการทั้ง 8 ข้อของแนวปฏิบัติด้านความเป็นส่วนตัวขององค์การเพื่อความร่วมมือทางเศรษฐกิจและการพัฒนา (OECD Privacy Guidelines)
6. Pearl Abyss คุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร
บริษัทมีการจัดเตรียมและดำเนินมาตรการเชิงเทคนิค เชิงบริหารจัดการ และเชิงกายภาพดังต่อไปนี้ เพื่อป้องกันการสูญหาย การโจรกรรม การรั่วไหล การดัดแปลง และการทำลายข้อมูลส่วนบุคคล
1) การรับมือด้านเทคนิค
- บริษัทไม่ได้เข้ารหัสเฉพาะข้อมูลส่วนบุคคลของผู้ใช้ที่กฎหมายกำหนดเท่านั้น แต่ยังเข้ารหัสข้อมูลเพิ่มเติมอื่นๆ ด้วยเพื่อการจัดเก็บอย่างปลอดภัย
- ข้อมูลสำคัญที่มีข้อมูลส่วนบุคคลรวมอยู่ จะได้รับการปกป้องด้วยฟังก์ชันความปลอดภัยต่างๆ เช่น การเข้ารหัสไฟล์และข้อมูลที่ส่ง หรือใช้ฟังก์ชันล็อกไฟล์
- บริษัทมีการตรวจสอบอยู่เสมอเพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของผู้ใช้รั่วไหลหรือเสียหายจากการแฮ็กหรือไวรัสคอมพิวเตอร์ นอกจากนี้ ยังมีการสำรองข้อมูลส่วนบุคคลเป็นประจำเพื่อรับมือกับเหตุการณ์ไม่คาดคิด และปกป้องข้อมูลด้วยอุปกรณ์รักษาความปลอดภัยต่าง ๆ เช่น โปรแกรมป้องกันไวรัส และไฟร์วอลล์ เป็นต้น
- บริษัทมีการใช้มาตรการรักษาความมั่นคงปลอดภัย ซึ่งจำเป็นต่อระบบฐานข้อมูลที่ได้มีการจัดไว้อย่างเป็นระบบ เพื่อประมวลผลข้อมูลส่วนบุคคลของท่าน
2) การรับมือด้านการบริหารจัดการ
- บริษัทจำกัดสิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้ไว้เฉพาะสมาชิกที่จำเป็นเท่านั้น
- บริษัทจัดอบรมเกี่ยวกับหน้าที่ในการปกป้องข้อมูลส่วนบุคคลให้กับผู้ดูแลข้อมูลส่วนบุคคลและบริษัทคู่สัญญาอยู่อย่างสม่ำเสมอ
- บริษัทมีการจัดเตรียมและจัดการนโยบายการจัดการข้อมูลส่วนบุคคล โดยแผนกที่มีหน้าที่รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล นอกจากนี้ บริษัทยังมุ่งหมายที่จะบังคับใช้กฎระเบียบภายในองค์กร และแก้ไขประเด็นปัญหาโดยเร็วที่สุดเมื่อพบประเด็นปัญหานั้น
3) การรับมือด้านกายภาพ
- บริษัทมีสถานที่แยกออกต่างหากสำหรับการเก็บรักษาข้อมูลส่วนบุคคลแบบกายภาพ และมีการบริหารจัดการปิดกั้นการเข้าถึงตามมาตรการการเข้าออกอย่างเข้มงวด
- การเก็บรักษาเอกสารซึ่งมีข้อมูลส่วนบุคคลหรือสื่อสำหรับเก็บข้อมูลเสริม จะถูกเก็บรักษาในอุปกรณ์ที่ได้มีการล็อกไว้ซึ่งอยู่ในสถานที่ที่ปลอดภัย
7. ข้อมูลส่วนบุคคลที่เก็บรวบรวมโดยอัตโนมัติมีอะไรบ้าง
1) คุกกี้คืออะไร และเหตุใดเราจึงใช้คุกกี้?
คุกกี้คือไฟล์ชั่วคราวที่ถูกสร้างขึ้นเมื่อผู้ใช้งานเข้าชมเว็บไซต์ โดยจัดเก็บไว้ในคอมพิวเตอร์ของผู้ใช้งาน
บริษัทใช้คุกกี้เพื่อบันทึกข้อมูล เช่น ภาษาที่ผู้ใช้งานเลือกใช้, ข้อมูลการยืนยันตัวตน และข้อมูลสภาพแวดล้อมที่จำเป็นต่อการให้บริการแบบปรับแต่งเฉพาะบุคคล เพื่อช่วยให้ผู้ใช้งานสามารถใช้งานเว็บไซต์ได้สะดวกยิ่งขึ้น
นอกจากนี้ บริษัทยังใช้คุกกี้เพื่อวัตถุประสงค์ในการวิเคราะห์แนวโน้มการใช้งานเว็บไซต์ การจัดการเว็บไซต์ การประเมินรูปแบบการใช้งานของผู้ใช้งาน รวมถึงการเก็บข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์โดยรวม
1. วิธีปิดการเก็บคุกกี้ในเว็บเบราว์เซอร์บนคอมพิวเตอร์ PC
- Google Chrome : คลิกที่ไอคอน ‘ ⁝ ’ มุมขวาบนของเบราว์เซอร์ > เปิดหน้าต่างไม่ระบุตัวตนใหม่ (คีย์ลัด : Ctrl+Shift+N)
- Microsoft Edge : คลิกที่ไอคอน ‘…’ มุมขวาบนของเบราว์เซอร์ > เปิดหน้าต่าง InPrivate ใหม่ (คีย์ลัด: Ctrl+Shift+N)
2. วิธีปิดการเก็บคุกกี้ในเว็บเบราว์เซอร์บนโทรศัพท์มือถือ
- Google Chrome : คลิกที่ไอคอน ‘ ⁝ ’ มุมขวาบนของเบราว์เซอร์โทรศัพท์มือถือ > เปิดแท็บไม่ระบุตัวตนใหม่ (คีย์ลัด : Ctrl+Shift+N)
- Safari : การตั้งค่าอุปกรณ์มือถือ > Safari > ขั้นสูง > บล็อกคุกกี้ทั้งหมด
- Samsung Internet : แตะไอคอน 'แท็บ' ด้านล่างของเบราว์เซอร์บนโทรศัพท์มือถือ > เปิดโหมดความลับ > เริ่ม
2) การวิเคราะห์เว็บล็อกคืออะไร?
บริษัทใช้เครื่องมือวิเคราะห์เว็บล็อก เช่น Google Analytics เพื่อวิเคราะห์พฤติกรรม ความชื่นชอบ และความสนใจของผู้ใช้ภายในเว็บไซต์ วิธีการตั้งค่าการปิดกั้น Google Analytics มีดังต่อไปนี้
- ปิดกั้น Google Analytics : https://tools.google.com/dlpage/gaoptout/
3) โฆษณาปรับแต่งเฉพาะบุคคลคืออะไร?
บริษัทใช้ตัวระบุโฆษณาในการวิเคราะห์พฤติกรรมการใช้งานและประวัติการเข้าถึงบริการของผู้ใช้ เพื่อแสดงโฆษณาที่ตรงกับความสนใจของแต่ละบุคคล โดยผู้ให้บริการโฆษณาปรับแต่งเฉพาะบุคคล รวมถึงวิธีการเก็บรวบรวมข้อมูลพฤติกรรม มีรายละเอียดดังต่อไปนี้
① ผู้ให้บริการโฆษณาปรับแต่งเฉพาะบุคคลออนไลน์ : Google, Meta (Facebook), X (Twitter)
② วิธีการเก็บรวบรวมข้อมูลพฤติกรรม : ดำเนินการเก็บข้อมูลโดยอัตโนมัติเมื่อผู้ใช้เยี่ยมชมเว็บไซต์หรือเปิดใช้งานแอปพลิเคชัน
③ วิธีปิดการเก็บรวบรวมตัวระบุโฆษณา
- ระบบ Android : ไปที่ [การตั้งค่า] → [Google] → [โฆษณา] → [ลบ Advertising ID]
- ระบบ iOS : ไปที่ [การตั้งค่า] → [ความเป็นส่วนตัว] → [การติดตาม] → ปิด “อนุญาตให้แอปขอติดตาม”
8. สิทธิและทางเลือกของผู้ใช้งานที่เกี่ยวกับข้อมูลส่วนบุคคลมีอะไรบ้าง
ผู้ใช้งานมีสิทธิในการเข้าถึง แก้ไข ลบ ระงับการประมวลผล และเพิกถอนความยินยอมเกี่ยวกับข้อมูลส่วนบุคคลของตนเอง และบริษัทจะดำเนินการคุ้มครองสิทธิดังกล่าวของผู้ใช้งานอย่างเหมาะสม
ผู้ใช้งานสามารถตรวจสอบและแก้ไขเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ผ่านทาง 'หน้าหลักของฉัน > ตรวจสอบข้อมูลบัญชี' และสามารถลบบัญชีผ่านทาง 'หน้าหลักของฉัน > ลบบัญชี' เมื่อข้อมูลส่วนบุคคลของท่านถูกทำลายเนื่องจากการเพิกถอนการเป็นสมาชิก ข้อมูลที่เกี่ยวข้องซึ่งผู้ใช้งานได้สร้างหรือจัดเก็บระหว่างการใช้บริการของบริษัทก็อาจถูกทำลายด้วยเช่นกัน
ผู้ใช้งานสามารถติดต่อศูนย์บริการลูกค้า หรือหน่วยงานรับเรื่องร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล เพื่อยื่นคำขอในการเข้าถึง แก้ไข ลบ ระงับการประมวลผล หรือเพิกถอนความยินยอมเกี่ยวกับข้อมูลส่วนบุคคลของตนได้
ทั้งนี้ บริษัทอาจปฏิเสธคำขอลบหรือระงับการประมวลผลข้อมูลส่วนบุคคลได้ หากมีกฎหมายบัญญัติไว้เป็นกรณีพิเศษ
1) สิทธิความเป็นส่วนตัวสำหรับผู้ใช้งานซึ่งอาศัยอยู่ในเขตเศรษฐกิจยุโรป
ผู้ใช้งานที่เข้าถึงบริการจากเขตเศรษฐกิจยุโรปมีสิทธิเพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคลดังต่อไปนี้ ทว่าการมีผลบังคับใช้และกระบวนการนั้นอาจพิจารณากำหนดตามกฎหมายและกฎระเบียบของแต่ละประเทศ
① สิทธิในการติดต่อหน่วยงานกำกับดูแล (supervisory authority)
2) สิทธิความเป็นส่วนตัวสำหรับผู้ใช้งานซึ่งอาศัยอยู่ในรัฐแคลิฟอร์เนีย
ภายใต้กฎหมายแห่งรัฐแคลิฟอร์เนีย (CCPA) หากท่านมีถิ่นที่อยู่อาศัยในรัฐแคลิฟอร์เนีย ท่านมีสิทธิขอข้อมูลดังต่อไปนี้จากบริษัท
① รายละเอียดของประเภทข้อมูลส่วนบุคคลซึ่งได้เปิดเผยให้แก่บุคคลภายนอกใดๆ เพื่อวัตถุประสงค์ทางด้านการตลาดแบบตรงของบุคคลภายนอกดังกล่าวภายในระยะเวลา 12 เดือน
② ข้อมูลซึ่งระบุบุคคลภายนอกใดๆ ดังกล่าว
อย่างไรก็ตาม บริษัทจะไม่ขายข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง สำหรับการใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดในด้านอื่น โปรดดูรายละเอียดเพิ่มเติมได้ที่หัวข้อ ‘2. 4) บริษัทประมวลผลข้อมูลส่วนบุคคลที่จำเป็น เพื่อจัดส่งข้อมูลการโฆษณาและการโฆษณาเฉพาะบุคคล‘
3) ฟีเจอร์การปกป้องบุตรหลาน (สำหรับผู้ที่มีถิ่นที่อยู่ในประเทศอังกฤษ)
บริษัทจัดให้มีฟีเจอร์การปกป้องบุตรหลานดังต่อไปนี้ แก่ผู้ปกครองโดยชอบตามกฎหมาย
① การตั้งค่าการจำกัดเวลาการเล่นเกมของบุตรหลาน
② การตั้งค่าการจำกัดการชำระเงินของบุตรหลาน
ผู้ปกครองโดยชอบธรรมตามกฎหมายสามารถใช้สิทธิและฟังก์ชันข้างต้นทั้งหมด ผ่านทางเว็บไซต์ดังต่อไปนี้
- ศูนย์บริการลูกค้าบนเว็บไซต์ทางการ
- ผู้จัดการด้านการคุ้มครองข้อมูลส่วนบุคคล และแผนกที่เกี่ยวข้อง (privacy@pearlabyss.com)
- เว็บไซต์สำหรับปกป้องบุตรหลาน (https://parents.pearlabyss.com)
9. มีข้อจำกัดด้านอายุในการใช้บริการหรือไม่
1) บริการเว็บไซต์ทางการ
- บริษัทจะไม่เก็บรวบรวมหรือร้องขอข้อมูลส่วนบุคคลจากผู้ใช้งานที่เป็นผู้เยาว์ตามกฎหมายของแต่ละประเทศโดยเจตนา เช่น อเมริกา/แคนาดา (ต่ำกว่า 13 ปี) ยุโรป (ต่ำกว่า 16 ปี ตาม GDPR แต่ทั้งนี้ หากมีการกำหนดอายุต่ำกว่านี้ ก็จะปรับใช้ตามที่ประเทศสมาชิกกำหนด) บราซิล (ต่ำกว่า 18 ปี) เป็นต้น (ต่อไปนี้จะเรียกว่า “ผู้ใช้งานที่เป็นผู้เยาว์”) ไม่ใช้ผู้ใช้งานทื่เป็นผู้เยาว์เป็นเป้าหมายในการส่งโฆษณาตามความสนใจ และไม่อนุญาตให้ผู้ใช้งานที่เป็นผู้เยาว์เหล่านี้ใช้บริการของบริษัทโดยเจตนา (อย่างไรก็ตาม ผู้ใช้ที่มีอายุระหว่าง 13-18 ปี ในสหราชอาณาจักร, บริเวณดินแดนบริติชอินเดียนโอเชียน และหมู่เกาะบริติชเวอร์จิน จะสามารถใช้บริการได้ก็ต่อเมื่อได้รับความยินยอมจากผู้ปกครองตามกฎหมาย)
- ผู้ใช้งานผู้เยาว์ไม่สามารถส่งข้อมูลส่วนบุคคลให้แก่บริษัท และในกรณีที่มีการเก็บข้อมูลจากผู้ใช้งานดังกล่าว บริษัทจะทำการลบข้อมูลนั้น ๆ ออกโดยเร็วที่สุด
- สำหรับผู้ใช้บริการที่เป็นผู้เยาว์ กรุณาอย่าส่งข้อมูลส่วนตัวใดๆ เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ หรืออีเมล ให้กับบริษัท หากท่านคิดว่าบริษัทมีข้อมูลที่เก็บรวบรวมจากผู้ใช้บริการกลุ่มนี้ กรุณาแจ้งให้บริษัททราบทันที
※ สำหรับประเทศไทย ในกรณีที่ผู้ใช้งานที่มีอายุระหว่าง 16-20 ปี ยินยอมรับข้อมูลโฆษณาทางการตลาด จะถือว่าได้รับการยินยอมจากผู้ปกครองโดยชอบธรรม
2) บริการเกม
- บริษัทจำกัดอายุการใช้บริการเกม ตามเรตติ้งเกมที่ได้รับอนุญาตในแต่ละพื้นที่ให้บริการ
10. ติดต่อ Pearl Abyss อย่างไร
กรณีที่ท่านมีข้อสงสัยใดๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือมีประเด็นปัญหาเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อสอบถามผ่านทางศูนย์บริการลูกค้า โดยบริษัทจะรีบตอบกลับคำร้องของท่านโดยเร็วที่สุด
ข้อมูลติดต่อเจ้าหน้าที่และผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลในยุโรป
สำหรับผู้ใช้งานที่พำนักอยู่ในยุโรป ทสามารถติดต่อสอบถามเกี่ยวกับข้อมูลส่วนบุคคลได้ที่ช่องทางการติดต่อดังต่อไปนี้
ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล : Pearl Abyss Corp.
ที่อยู่: 48 Gwacheon-daero 2-gil, Gwacheon-si, Gyeonggi-do, 13824, Rep. of Korea
อีเมล: dpo@pearlabyss.com
ข้อมูลติดต่อเจ้าหน้าที่และผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลในยุโรป
VeraSafe ได้รับการแต่งตั้งให้เป็นตัวแทนของ PEARL ABYSS H.K. LIMITED ในสหภาพยุโรปในด้านการคุ้มครองข้อมูลตามข้อ 27 แห่งข้อบังคับการคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรปของสหภาพยุโรป หากท่านอยู่ในเขตเศรษฐกิจยุโรป ท่านสามารถติดต่อ VeraSafe ได้ที่ dpo@pearlabyss.com ด้วยเช่นกัน ทั้งนี้ เฉพาะการติดต่อเรื่องที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลเท่านั้น ในการถามคำถาม โปรดติดต่อ VeraSafe โดยใช้แบบฟอร์มการติดต่อที่ https://verasafe.com/public-resources/contact-data-protection-representative หรือทางโทรศัพท์ที่ +420 228 881 031
VeraSafe Czech Republic s.r.o
Klimentská 46
Prague 1, 11002
Czech Republic
|
VeraSafe Netherlands BV
Keizersgracht 555
1017 DR Amsterdam
Netherlands
|
VeraSafe Ireland Ltd.
Unit 3D North Point House
North Point Business Park
New Mallow Road
Cork T23AT2P
Ireland
|
เนื้อหาเพิ่มเติม
นโยบายจัดการข้อมูลส่วนบุคคลฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 8 สิงหาคม 2568 เป็นต้นไป