นโยบายความเป็นส่วนตัว
ของ pg92
pg92 ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของท่านอย่างจริงจัง นโยบายฉบับนี้อธิบายอย่างตรงไปตรงมาว่าเราเก็บรวบรวม ใช้ และดูแลข้อมูลของท่านอย่างไร
สารบัญ
- บทนำและขอบเขต
- ข้อมูลที่เราเก็บรวบรวม
- วัตถุประสงค์การใช้ข้อมูล
- ฐานทางกฎหมาย
- การเปิดเผยข้อมูลแก่บุคคลที่สาม
- การโอนข้อมูลระหว่างประเทศ
- ระยะเวลาการเก็บรักษาข้อมูล
- มาตรการรักษาความปลอดภัย
- คุกกี้และเทคโนโลยีติดตาม
- สิทธิ์ของเจ้าของข้อมูล
- การคุ้มครองผู้เยาว์
- การเปลี่ยนแปลงนโยบาย
- ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1 บทนำและขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย pg92 เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการที่เข้าถึงแพลตฟอร์ม pg92 ผ่านทุกช่องทาง ไม่ว่าจะเป็นเว็บไซต์หรือแอปพลิเคชันบนอุปกรณ์เคลื่อนที่
pg92 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่า เราจึงยึดมั่นในหลักการโปร่งใส เก็บเฉพาะข้อมูลที่จำเป็น และใช้งานข้อมูลอย่างตรงตามวัตถุประสงค์เท่านั้น การใช้บริการ pg92 ถือว่าท่านได้อ่านทำความเข้าใจและยอมรับนโยบายฉบับนี้แล้ว
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลที่ pg92 เก็บรวบรวมโดยตรงจากผู้ใช้บริการ รวมถึงข้อมูลที่ได้รับจากบุคคลที่สามที่ได้รับอนุญาต ขอบเขตครอบคลุมผู้ใช้บริการทุกรายที่ลงทะเบียนหรือเรียกดูแพลตฟอร์ม pg92
2 ข้อมูลที่เราเก็บรวบรวม
pg92 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลจริง และวันเดือนปีเกิด
- หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
- ที่อยู่สำหรับการยืนยันตัวตน
- สำเนาเอกสารราชการเพื่อการ KYC (Know Your Customer) เช่น บัตรประชาชน หนังสือเดินทาง
- ข้อมูลบัญชีธนาคารหรือบัญชีวอลเล็ตสำหรับการฝาก-ถอนเงิน
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP address และข้อมูลอุปกรณ์ที่ใช้งาน
- ประวัติการเรียกดูหน้าเว็บและเวลาที่ใช้งาน
- ข้อมูลการเดิมพันและกิจกรรมบนแพลตฟอร์ม
- คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน
- ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
2.3 ข้อมูลจากบุคคลที่สาม
- ข้อมูลยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
- ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet
- ข้อมูลการตรวจสอบรายชื่อจากฐานข้อมูลป้องกันการฟอกเงิน (AML)
pg92 ไม่เก็บรวบรวมข้อมูลสุขภาพ ข้อมูลชีวมิติ ข้อมูลพันธุกรรม หรือข้อมูลอ่อนไหวอื่น ๆ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งและมีความจำเป็นทางกฎหมาย
3 วัตถุประสงค์การใช้ข้อมูล
pg92 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายดังต่อไปนี้เท่านั้น
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ |
|---|---|
| สมัครสมาชิกและยืนยันตัวตน (KYC) | ชื่อ, วันเกิด, เอกสารราชการ, ที่อยู่ |
| ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร, ข้อมูลวอลเล็ต |
| ให้บริการลูกค้าและแก้ไขปัญหา | ข้อมูลติดต่อ, ประวัติการใช้งาน |
| ป้องกันการฉ้อโกงและการฟอกเงิน (AML) | IP, ข้อมูลอุปกรณ์, ประวัติธุรกรรม |
| ปฏิบัติตามข้อกำหนดทางกฎหมาย | ข้อมูลตัวตน, บันทึกธุรกรรม |
| ปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้ | ข้อมูลการใช้งาน, คุกกี้ |
| ส่งข้อมูลโปรโมชันที่เกี่ยวข้อง (เฉพาะผู้ให้ความยินยอม) | อีเมล, หมายเลขโทรศัพท์ |
4 ฐานทางกฎหมายในการประมวลผล
การประมวลผลข้อมูลส่วนบุคคลของ pg92 อยู่บนฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ได้แก่
- ความจำเป็นตามสัญญา — การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ตกลงกับท่าน
- ความยินยอม — สำหรับการส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น
- ประโยชน์โดยชอบด้วยกฎหมาย — การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
- ข้อกำหนดทางกฎหมาย — การปฏิบัติตามกฎหมาย AML และข้อกำหนดที่บังคับใช้อื่น ๆ
ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาสำหรับการประมวลผลที่อาศัยความยินยอมเป็นฐาน การถอนความยินยอมจะไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมาก่อนการถอน
6 การโอนข้อมูลระหว่างประเทศ
เนื่องจาก pg92 ดำเนินงานในลักษณะข้ามพรมแดน ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศที่นอกเหนือจากประเทศไทย ในกรณีนี้ pg92 จะดำเนินการให้มั่นใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
- มีสัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่บังคับใช้ได้ หรือ
- มีกลไกคุ้มครองอื่นที่ได้รับการยอมรับตามกฎหมาย PDPA
หากท่านต้องการทราบรายละเอียดเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้ที่ [email protected]
7 ระยะเวลาการเก็บรักษาข้อมูล
pg92 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวปฏิบัติดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและตัวตน (KYC) | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| บันทึกธุรกรรมทางการเงิน | 7 ปีตามกฎหมาย AML |
| บันทึกการสื่อสารกับฝ่ายบริการลูกค้า | 3 ปีนับจากการติดต่อครั้งสุดท้าย |
| ข้อมูลการใช้งานและบันทึก Log | 12 เดือน |
| ข้อมูลการตลาด (กรณีให้ความยินยอม) | จนกว่าจะถอนความยินยอม |
เมื่อครบกำหนดระยะเวลา pg92 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการลบข้อมูลที่ไม่สามารถกู้คืนได้
8 มาตรการรักษาความปลอดภัย
pg92 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ
- การเข้ารหัส SSL/TLS — ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอลมาตรฐาน
- การเข้ารหัสฐานข้อมูล — ข้อมูลที่ละเอียดอ่อนถูกเก็บในรูปแบบเข้ารหัสภายในฐานข้อมูล
- การควบคุมการเข้าถึง — เจ้าหน้าที่เข้าถึงข้อมูลได้เฉพาะตามระดับสิทธิ์ที่จำเป็น (Principle of Least Privilege)
- การตรวจสอบความปลอดภัย — ระบบตรวจสอบและแจ้งเตือนการเข้าถึงที่ผิดปกติตลอด 24 ชั่วโมง
- การทดสอบเจาะระบบ — การประเมินช่องโหว่และ Penetration Testing เป็นประจำ
แม้เราจะใช้มาตรการที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ หากท่านสงสัยว่าบัญชีของตนถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานของเราทันที
9 คุกกี้และเทคโนโลยีติดตาม
pg92 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทดังนี้
9.1 คุกกี้ที่จำเป็น
คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชัน ท่านไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อการใช้บริการ
9.2 คุกกี้วิเคราะห์และประสิทธิภาพ
ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงการออกแบบและฟีเจอร์ต่าง ๆ ข้อมูลเหล่านี้รวบรวมในรูปแบบที่ไม่สามารถระบุตัวตนได้
9.3 คุกกี้การตลาด
ใช้เพื่อแสดงเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมจากท่านก่อนเสมอ
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์คุกกี้ของแพลตฟอร์ม
10 สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้
สิทธิ์การเข้าถึง
ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับท่านได้ตลอดเวลา
สิทธิ์การแก้ไข
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
สิทธิ์การลบ
ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นทางกฎหมายในการเก็บรักษา
สิทธิ์การระงับ
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในกรณีที่มีข้อโต้แย้ง
สิทธิ์การโอนย้าย
รับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิ์การคัดค้าน
คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายหรือการตลาดตรง
ในการใช้สิทธิ์ใด ๆ ข้างต้น ท่านสามารถติดต่อเราได้ที่ [email protected] เราจะดำเนินการภายใน 30 วันนับจากได้รับคำร้อง และอาจขอยืนยันตัวตนของท่านก่อนดำเนินการเพื่อความปลอดภัย
11 การคุ้มครองผู้เยาว์
บริการของ pg92 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนันออนไลน์ เราไม่รับสมัครหรือเก็บรวบรวมข้อมูลจากบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา
หาก pg92 พบว่ามีการเก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] ทันที
เราใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก รวมถึงการตรวจสอบเอกสารราชการ เพื่อป้องกันการเข้าถึงบริการของผู้เยาว์อย่างเต็มที่
12 การเปลี่ยนแปลงนโยบาย
pg92 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่านอีเมลที่ท่านลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน
- การเปลี่ยนแปลงเล็กน้อยจะระบุในวันที่อัปเดตที่ด้านบนของเอกสาร
- การใช้บริการต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว
- เวอร์ชันก่อนหน้าของนโยบายจะถูกเก็บรักษาไว้และสามารถขอดูได้
13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pg92 ได้ดังนี้
อีเมล: [email protected]
ภาษาที่รองรับ: ภาษาไทย และ English
เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน
ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากได้รับคำร้อง
หากท่านไม่พอใจกับวิธีที่เราจัดการข้อมูลส่วนบุคคล ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมาย PDPA ของประเทศไทย
ทำไม pg92 ถึงใส่ใจเรื่องความเป็นส่วนตัว
ปกป้องข้อมูลด้วยการเข้ารหัสระดับสูง
ทุกข้อมูลที่รับส่งและจัดเก็บบนแพลตฟอร์มของเราถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS และ AES-256 เพื่อความปลอดภัยสูงสุด
ไม่ขายข้อมูลให้บุคคลภายนอก
pg92 ยึดมั่นในหลักการไม่นำข้อมูลส่วนบุคคลของท่านไปขายหรือแลกเปลี่ยนเชิงพาณิชย์กับบุคคลภายนอกไม่ว่ากรณีใด
สิทธิ์เต็มรูปแบบตาม PDPA
เรารับรองสิทธิ์ของท่านครบถ้วนตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูล
เก็บข้อมูลเท่าที่จำเป็น
เราปฏิบัติตามหลักการ Data Minimization เก็บเฉพาะข้อมูลที่จำเป็นจริง ๆ และลบข้อมูลทันทีเมื่อพ้นกำหนดระยะเวลาการเก็บรักษา
นโยบายที่อ่านเข้าใจง่ายเป็นภาษาไทย
เราเชื่อว่าทุกคนควรเข้าใจสิทธิ์ของตัวเอง จึงจัดทำเอกสารทั้งหมดเป็นภาษาไทยที่ชัดเจน ไม่ใช้ศัพท์เทคนิคที่เข้าใจยาก
ทีม DPO พร้อมตอบทุกคำถาม
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราพร้อมรับเรื่องและตอบคำถามเป็นภาษาไทยตลอด 24 ชั่วโมง
มีคำถามเพิ่มเติมเกี่ยวกับข้อมูลของท่าน?
อ่านข้อกำหนดและเงื่อนไขของเรา ศึกษาแนวทางการพนันอย่างมีความรับผิดชอบ หรือดูคำถามที่พบบ่อย เพื่อความเข้าใจที่ครบถ้วนยิ่งขึ้น