นโยบายความเป็นส่วนตัว pg900

1. คำนิยามและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย pg900 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ("สมาชิก", "คุณ", "เจ้าของข้อมูล") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

"ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ทั้งนี้ไม่รวมถึงข้อมูลที่ไม่สามารถระบุตัวตนได้ (Anonymized Data)

นโยบายนี้มีผลบังคับใช้กับสมาชิก pg900 ทุกคนทั่วประเทศไทย รวมถึงผู้ที่เข้าชมเว็บไซต์โดยไม่ได้สมัครสมาชิก การใช้บริการ pg900 ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

2. ข้อมูลที่เราเก็บรวบรวม

pg900 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในประเภทต่างๆ ดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลลงทะเบียน: ชื่อ-นามสกุล, หมายเลขโทรศัพท์มือถือ, รหัสผ่าน (เก็บในรูปแบบ Hash เท่านั้น)
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน, เลขประจำตัวประชาชน, รูปถ่ายหน้าตรง (เฉพาะกรณีที่จำเป็น)
• ข้อมูลบัญชีธนาคาร: ชื่อบัญชี, เลขบัญชีธนาคาร, ธนาคารที่ใช้ เช่น K PLUS, SCB Easy, กรุงไทย, PromptPay
• ข้อมูลการติดต่อ: ข้อความที่ส่งผ่านระบบ Live Chat หรือ LINE Official

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้งาน, เกมที่เล่น, ประวัติการเดิมพัน, ยอดฝาก-ถอน
• ข้อมูลอุปกรณ์: หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ขนาดหน้าจอ, ประเภทอุปกรณ์
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP Address (ไม่ใช่ตำแหน่ง GPS ที่แม่นยำ)
• คุกกี้และ Local Storage: ข้อมูล Session, ค่าตั้งค่าผู้ใช้, ข้อมูลการเข้าสู่ระบบ

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี pg900 อาจได้รับข้อมูลเพิ่มเติมจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay และธนาคารต่างๆ เพื่อยืนยันธุรกรรมทางการเงินเท่านั้น

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pg900 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

pg900 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนพื้นฐานทางกฎหมายอย่างน้อยหนึ่งข้อดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการ pg900 ตามที่สมาชิกร้องขอ เช่น การจัดการบัญชีและธุรกรรมการเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย: การตรวจสอบการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการ
• การปฏิบัติตามกฎหมาย: การเก็บบันทึกข้อมูลตามที่กฎหมายกำหนด เช่น การป้องกันการฟอกเงิน
• ความยินยอม: การส่งข้อความโปรโมชั่นหรือการตลาดซึ่งสมาชิกสามารถถอนความยินยอมได้ทุกเมื่อ

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

pg900 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า การเปิดเผยข้อมูลต่อบุคคลที่สามเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB Easy, กรุงไทย, กรุงเทพ, กรุงศรี, TMB — เพื่อประมวลผลธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการเกม: บริษัทค่ายเกมที่ pg900 เป็นพันธมิตร — เฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกมเท่านั้น
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และเซิร์ฟเวอร์ที่ผ่านการตรวจสอบมาตรฐานความปลอดภัย
• หน่วยงานราชการ: เมื่อได้รับหมายศาล คำสั่งทางกฎหมาย หรือตามที่กฎหมายกำหนด

ผู้รับข้อมูลบุคคลที่สามทุกรายต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่ pg900 กำหนด และห้ามนำข้อมูลไปใช้นอกเหนือวัตถุประสงค์ที่ได้รับมอบหมาย

6. คุกกี้และเทคโนโลยีการติดตาม

6.1 ประเภทคุกกี้ที่ pg900 ใช้

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการเข้าสู่ระบบ Session Management และฟังก์ชันพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสิทธิภาพเว็บไซต์ เช่น หน้าที่โหลดช้าหรือข้อผิดพลาดที่เกิดขึ้น
• คุกกี้การตั้งค่า (Preference): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษาและขนาดหน้าจอ

6.2 การจัดการคุกกี้

คุณสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของ pg900 ทำงานไม่ถูกต้อง

7. ระยะเวลาการเก็บรักษาข้อมูล

pg900 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันทำธุรกรรมตามกฎหมายบัญชี
• ข้อมูลยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ประวัติการใช้งาน: 2 ปีจากวันที่เกิดกิจกรรม
• บันทึกการสนทนากับ Support: 2 ปีนับจากวันที่สนทนา

เมื่อครบกำหนด pg900 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการความปลอดภัยของข้อมูล

pg900 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ดังนี้

• การเข้ารหัส: SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ รหัสผ่านถูก Hash ด้วย bcrypt
• การควบคุมการเข้าถึง: พนักงาน pg900 เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• การตรวจสอบระบบ: ทีมความปลอดภัยมอนิเตอร์ระบบ 24/7 และทำ Penetration Testing สม่ำเสมอ
• Firewall และ DDoS Protection: ระบบป้องกันการโจมตีจากภายนอกหลายชั้น
• การสำรองข้อมูล: สำรองข้อมูลอย่างสม่ำเสมอและเก็บ Backup ในสถานที่แยกกันอย่างปลอดภัย

แม้ pg900 จะใช้มาตรการที่ดีที่สุดเท่าที่เป็นไปได้ การส่งข้อมูลทางอินเทอร์เน็ตไม่สามารถรับประกันความปลอดภัย 100% ได้ สมาชิกควรดูแลรักษาข้อมูลการเข้าสู่ระบบของตนเองด้วยความระมัดระวัง

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้

เพื่อใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ pg900 ได้ที่อีเมล: [email protected] pg900 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้องขอ

10. การแก้ไขนโยบายและการติดต่อ

pg900 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือแนวปฏิบัติของบริษัท การแก้ไขที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบผ่านหน้าเว็บไซต์ล่วงหน้าไม่น้อยกว่า 30 วัน

วันที่มีผลบังคับใช้ของนโยบายแต่ละเวอร์ชั่นจะระบุไว้ที่ส่วนบนของเอกสาร การใช้บริการ pg900 ต่อไปหลังจากมีการแก้ไขนโยบาย ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว

ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล:

• อีเมล: [email protected] (ไม่รับการติดต่อทาง mailto link)
• LINE Official: @pg900 (ตอบกลับภายใน 24 ชั่วโมง)
• ทีมงานพร้อมให้บริการ 24 ชั่วโมงทุกวัน

สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า pg900 ละเมิดสิทธิ์ตาม PDPA