นโยบายความเป็นส่วนตัว pgzeed — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. คำนิยาม

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำต่อไปนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลที่สามารถระบุตัวตนของบุคคลธรรมดาได้ไม่ว่าทางตรงหรือทางอ้อม รวมถึงชื่อ อีเมล หมายเลขโทรศัพท์ IP address ข้อมูลทางการเงิน และข้อมูลการใช้งานแพลตฟอร์ม
• "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลที่กฎหมาย PDPA กำหนดให้ต้องมีมาตรการคุ้มครองเพิ่มเติม เช่น ข้อมูลชีวมาตร (Biometric Data) หรือข้อมูลสุขภาพที่เกี่ยวข้องกับโปรแกรม Responsible Gaming
• "ผู้ควบคุมข้อมูล" หมายถึง pgzeed ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิก
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลที่สามที่ดำเนินการประมวลผลข้อมูลในนามของ pgzeed ภายใต้คำสั่งและสัญญาที่ผูกพัน
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย

2. ข้อมูลที่เราเก็บรวบรวม

pgzeed เก็บรวบรวมข้อมูลจากสมาชิกในหลายลักษณะ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• IP address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ชนิดและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งานเว็บไซต์: หน้าที่เข้าชม เวลาที่ใช้ เส้นทางการนำทาง
• ประวัติการเดิมพัน ยอดฝาก-ถอน และกิจกรรมในบัญชี pgzeed
• Cookies และข้อมูลการระบุอุปกรณ์ (Device Fingerprint)

3. วัตถุประสงค์การใช้ข้อมูล

pgzeed ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): ปฏิบัติตามกฎระเบียบด้าน Anti-Money Laundering และ Know Your Customer
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การใช้หลายบัญชี และการโจมตีทางไซเบอร์
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม อัปเดตบัญชี และข้อมูลบริการ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์บนแพลตฟอร์ม pgzeed
• Responsible Gaming: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณเสี่ยงและให้ความช่วยเหลือตามโปรแกรมการพนันอย่างมีความรับผิดชอบ
• การตลาด (ด้วยความยินยอม): ส่งข้อเสนอโบนัสและโปรโมชันเฉพาะบุคคล ท่านสามารถยกเลิกได้ทุกเมื่อ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

pgzeed ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามที่ตกลงกันในข้อกำหนดและเงื่อนไข
• ภาระผูกพันทางกฎหมาย: เพื่อปฏิบัติตามกฎหมาย AML, KYC และกฎระเบียบที่บังคับใช้
• ประโยชน์อันชอบธรรม: เพื่อป้องกันการฉ้อโกง ปกป้องความปลอดภัยของระบบ และปรับปรุงบริการ
• ความยินยอม: สำหรับการส่งสื่อการตลาดและการใช้ Cookies ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบสิทธิ์การใช้บริการหลัก

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

pgzeed จะไม่ขายข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ (Service Providers): ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารไทย), ผู้ให้บริการเกม, ผู้ให้บริการโครงสร้างพื้นฐาน Cloud และผู้ให้บริการ KYC ซึ่งทุกรายอยู่ภายใต้ข้อตกลงรักษาความลับ
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งจากหน่วยงานภาครัฐที่มีอำนาจตามกฎหมาย เช่น สำนักงาน ปปง. (ป้องกันและปราบปรามการฟอกเงิน)
• การโอนกิจการ: ในกรณีที่มีการควบรวม ขาย หรือโอนกิจการ pgzeed โดยสมาชิกจะได้รับแจ้งล่วงหน้า

6. Cookies และเทคโนโลยีติดตาม

pgzeed ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ดังนี้

ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ทุกเมื่อ การปิด Cookies บางประเภทอาจส่งผลต่อประสิทธิภาพของแพลตฟอร์ม pgzeed

7. ระยะเวลาเก็บรักษาข้อมูล

pgzeed เก็บรักษาข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีและ KYC: เก็บตลอดอายุบัญชีและ 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML
• ประวัติการเดิมพันและธุรกรรม: เก็บ 5 ปีนับจากวันที่เกิดธุรกรรม
• บันทึก Live Chat และการสื่อสาร: เก็บ 2 ปีเพื่อประกอบการแก้ไขข้อพิพาท
• ข้อมูล Log ระบบและความปลอดภัย: เก็บ 12 เดือน
• ข้อมูลการตลาด (ด้วยความยินยอม): เก็บจนกว่าท่านจะถอนความยินยอม

8. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี pgzeed อาจถ่ายโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการที่ตั้งอยู่ต่างประเทศ เช่น บริการ Cloud Infrastructure และผู้ให้บริการเกมระหว่างประเทศ pgzeed จะดำเนินการเฉพาะในกรณีที่ประเทศปลายทางมีมาตรการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการสัญญาที่เหมาะสมตามที่ PDPA กำหนด

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล สมาชิก pgzeed มีสิทธิ์ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ pgzeed ที่อีเมล [email protected] pgzeed จะตอบสนองต่อคำร้องภายใน 30 วันนับจากวันที่ได้รับ

10. มาตรการความปลอดภัยของข้อมูล

pgzeed ใช้มาตรการความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก

• การเข้ารหัสข้อมูลในระหว่างส่ง (In-Transit) ด้วย TLS 1.3 / SSL 256-bit
• การเข้ารหัสข้อมูลที่เก็บรักษา (At-Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• การควบคุมการเข้าถึงข้อมูลตามหลัก Need-to-Know Basis พร้อม Multi-Factor Authentication สำหรับระบบภายใน
• การตรวจสอบความปลอดภัย (Security Audit) และการทดสอบ Penetration Testing อย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) และ Firewall ระดับองค์กร
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) และการแจ้งเตือนตาม PDPA ภายใน 72 ชั่วโมง

11. ความเป็นส่วนตัวของผู้เยาว์

pgzeed ไม่ให้บริการและไม่เก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ pgzeed จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที ผู้ปกครองที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้บริการ pgzeed กรุณาติดต่อเราทันทีที่ [email protected]

12. การแก้ไขนโยบายความเป็นส่วนตัว

pgzeed ขอสงวนสิทธิ์ในการแก้ไขนโยบายฉบับนี้ได้ทุกเมื่อเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เราจะแจ้งสมาชิกล่วงหน้าอย่างน้อย 14 วันผ่านอีเมลที่ลงทะเบียนไว้ก่อนที่นโยบายแก้ไขจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะสะท้อนวันที่นโยบายมีการเปลี่ยนแปลงครั้งล่าสุดเสมอ

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ตาม PDPA กรุณาติดต่อ

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่า pgzeed ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย