- 1. คำนำ
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมาย
- 5. การเปิดเผยข้อมูล
- 6. การโอนข้อมูลระหว่างประเทศ
- 7. ระยะเวลาเก็บรักษาข้อมูล
- 8. มาตรการรักษาความปลอดภัย
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. คุกกี้และเทคโนโลยีติดตาม
- 11. การคุ้มครองผู้เยาว์
- 12. การเปลี่ยนแปลงนโยบาย
- 13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1 คำนำ
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย pg365 เพื่อแจ้งให้ผู้ใช้บริการ สมาชิก และผู้เยี่ยมชมเว็บไซต์ทุกท่านทราบถึงแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
การที่ท่านเข้าใช้งานเว็บไซต์หรือบริการของ pg365 ไม่ว่าในรูปแบบใด ถือว่าท่านได้อ่านและทำความเข้าใจนโยบายฉบับนี้แล้ว pg365 อาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม
นโยบายนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไขการใช้บริการ ของ pg365 ซึ่งท่านควรอ่านควบคู่กันเพื่อความเข้าใจที่ครบถ้วน
2 ข้อมูลที่เราเก็บรวบรวม
pg365 เก็บรวบรวมข้อมูลของท่านผ่านช่องทางต่าง ๆ แบ่งออกเป็นประเภทดังนี้:
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน หรือเลขหนังสือเดินทาง
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี ข้อมูล TrueMoney Wallet หรือ PromptPay ID
- เอกสารยืนยันตัวตน: รูปถ่ายบัตรประชาชน หนังสือเดินทาง หลักฐานที่อยู่
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าเว็บที่เยี่ยมชม เวลาที่ใช้งาน การคลิกและการนำทาง
- ข้อมูลอุปกรณ์: ประเภทเบราว์เซอร์ ระบบปฏิบัติการ หมายเลข IP ที่อยู่ MAC
- ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP Address
- ข้อมูลคุกกี้และเทคโนโลยีติดตามอื่น ๆ (รายละเอียดในมาตรา 10)
2.3 ข้อมูลจากบุคคลที่สาม
- ข้อมูลจากการยืนยันตัวตนผ่านระบบธนาคารหรือผู้ให้บริการชำระเงิน
- ข้อมูลจากหน่วยงานตรวจสอบเครดิตหรือป้องกันการฉ้อโกง
3 วัตถุประสงค์การใช้ข้อมูล
pg365 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นดังต่อไปนี้:
- การให้บริการ — สร้างและจัดการบัญชีผู้ใช้ ประมวลผลการฝาก-ถอนเงิน และให้การเข้าถึงเกมและฟีเจอร์ต่าง ๆ
- การยืนยันตัวตน (KYC) — ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันความถูกต้องของข้อมูลสมาชิก
- การป้องกันการฉ้อโกง — ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ รวมถึงการฟอกเงิน
- การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและตอบสนองต่อคำสั่งจากหน่วยงานที่มีอำนาจ
- การบริการลูกค้า — ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์ใช้งาน
- การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นและจัดการเครื่องมือควบคุมเช่น Self-Exclusion
- การปรับปรุงบริการ — วิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
- การสื่อสารการตลาด — แจ้งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษ (เฉพาะกรณีที่ท่านให้ความยินยอม)
4 ฐานทางกฎหมายในการประมวลผลข้อมูล
pg365 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:
- การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชีและการทำธุรกรรม
- พันธกรณีตามกฎหมาย — การปฏิบัติตามกฎหมาย PDPA กฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้องอื่น ๆ
- ประโยชน์อันชอบธรรม — การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
- ความยินยอม — สำหรับการส่งสื่อการตลาดหรือการประมวลผลที่ไม่จำเป็นต้องมี ซึ่งท่านสามารถเพิกถอนได้ทุกเมื่อ
ท่านมีสิทธิ์เพิกถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปแล้วก่อนหน้า
6 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย pg365 จะดำเนินการดังกล่าวเฉพาะเมื่อ:
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่ สคส. กำหนด
- มีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญาการโอนข้อมูลมาตรฐาน
- เป็นความจำเป็นในการปฏิบัติตามสัญญาหรือกฎหมาย
ในทุกกรณี pg365 ดำเนินการให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่สอดคล้องกับนโยบายฉบับนี้และกฎหมาย PDPA ไม่ว่าข้อมูลจะถูกจัดเก็บ ณ ที่ใดก็ตาม
7 ระยะเวลาเก็บรักษาข้อมูล
pg365 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยหลักเกณฑ์ทั่วไปมีดังนี้:
- ข้อมูลบัญชีและธุรกรรม — เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน และอย่างน้อย 5 ปีหลังปิดบัญชี ตามกฎหมายป้องกันการฟอกเงิน
- เอกสาร KYC — เก็บอย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
- ข้อมูลการใช้งานและ Log — เก็บตามความจำเป็นและไม่เกิน 2 ปี
- ข้อมูลการตลาด — เก็บจนกว่าท่านจะเพิกถอนความยินยอม
เมื่อครบกำหนดระยะเวลา pg365 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยวิธีที่ไม่สามารถกู้คืนได้
8 มาตรการรักษาความปลอดภัยของข้อมูล
pg365 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง ใช้ เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต:
- การเข้ารหัสข้อมูล SSL/TLS สำหรับข้อมูลที่ส่งผ่านเครือข่าย
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
- การควบคุมการเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control)
- การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ
- การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล
- แผนรับมือเหตุการณ์ละเมิดข้อมูลส่วนบุคคล (Data Breach Response Plan)
หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง pg365 จะแจ้งให้ท่านและ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ทราบภายในระยะเวลาที่กฎหมายกำหนด
9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ ซึ่ง pg365 พร้อมรองรับและตอบสนองภายในระยะเวลาที่กฎหมายกำหนด:
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาของท่านได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนของท่าน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์ระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูลในบางกรณี
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมรายอื่น
สิทธิ์คัดค้านการประมวลผล
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ pg365 ตามข้อมูลในมาตรา 13 pg365 จะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
10 คุกกี้และเทคโนโลยีติดตาม
pg365 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น:
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา
- คุกกี้วิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์เพื่อการพัฒนา
- คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงเนื้อหาและโฆษณาที่เกี่ยวข้อง (ต้องได้รับความยินยอม)
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์
11 การคุ้มครองผู้เยาว์
บริการของ pg365 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
หากเราพบว่าได้เก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ pg365 จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและระงับบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลแก่เราโดยไม่ได้รับอนุญาต โปรดติดต่อเราทันที
12 การเปลี่ยนแปลงนโยบาย
pg365 สงวนสิทธิ์ในการแก้ไขและปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่าน:
- การแสดงข้อความแจ้งเตือนที่เด่นชัดบนเว็บไซต์
- การส่งอีเมลแจ้งไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้
เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ การที่ท่านยังคงใช้บริการ pg365 ต่อไปหลังจากการแก้ไขนโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่ได้รับการปรับปรุงนั้น
13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pg365 ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected]
- ฝ่ายบริการลูกค้า: ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
- ภาษาที่รองรับ: ภาษาไทย
pg365 จะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ หากท่านเห็นว่าการประมวลผลข้อมูลของเราไม่เป็นไปตามกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้เช่นกัน
เราปกป้องข้อมูลของคุณ อย่างไร
pg365 ใช้มาตรการหลายชั้นเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกปลอดภัยและเป็นส่วนตัว
การเข้ารหัส SSL/TLS
ข้อมูลทุกอย่างที่ส่งผ่านเว็บไซต์ pg365 ถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐานอุตสาหกรรม ป้องกันการดักจับข้อมูลระหว่างทาง
สอดคล้อง PDPA
เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด ให้สิทธิ์เจ้าของข้อมูลครบถ้วนตามที่กฎหมายกำหนด
การควบคุมการเข้าถึง
ข้อมูลสมาชิกถูกเข้าถึงได้เฉพาะพนักงานที่ได้รับอนุญาตตามบทบาทหน้าที่เท่านั้น ทุกการเข้าถึงถูกบันทึกและตรวจสอบได้
ไม่ขายข้อมูลผู้ใช้
pg365 ไม่เคยขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม
ตรวจสอบความปลอดภัยสม่ำเสมอ
ระบบของเราผ่านการทดสอบและตรวจสอบความปลอดภัยโดยทีมงานภายในและผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
หลักการเก็บข้อมูลน้อยที่สุด
เราเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมายเท่านั้น ไม่เก็บข้อมูลเกินความจำเป็น
อ่านนโยบายอื่น ๆ ของ pg365
ทำความเข้าใจสิทธิ์และหน้าที่ของคุณในฐานะสมาชิก pg365 ครบถ้วน ด้วยการอ่านนโยบายที่เกี่ยวข้องทั้งหมด