นโยบายความเป็นส่วนตัว pg212

1 บทนำและขอบเขตการใช้งาน

pg212 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีคุณค่าและควรได้รับการปกป้องอย่างเหมาะสม เราจึงมุ่งมั่นดำเนินการตามมาตรฐานการคุ้มครองข้อมูลสูงสุด เพื่อให้สมาชิกทุกคนสามารถใช้บริการได้อย่างมั่นใจว่าข้อมูลของตนจะไม่ถูกนำไปใช้ในทางที่ไม่เหมาะสม

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าใช้งานเว็บไซต์หรือบริการของ pg212 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไป หรือผู้ที่กำลังอยู่ระหว่างกระบวนการสมัคร การใช้บริการของเราถือว่าท่านได้อ่านและยอมรับเงื่อนไขในนโยบายฉบับนี้แล้ว

หากท่านมีอายุต่ำกว่า 20 ปี ท่านไม่ได้รับอนุญาตให้ใช้บริการของ pg212 และเราจะไม่เก็บข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา หากเราทราบว่าได้รับข้อมูลจากผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที

2 ข้อมูลที่เราเก็บรวบรวม

pg212 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ ดังนี้

3 วัตถุประสงค์การใช้ข้อมูล

pg212 นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การให้บริการและดูแลบัญชี: เพื่อสร้าง จัดการ และดูแลรักษาบัญชีสมาชิกของท่าน รวมถึงการดำเนินการฝากถอนเงิน
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุ ยืนยันข้อมูลประจำตัว และป้องกันการสวมรอยบัญชี
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันธุรกรรมที่ผิดปกติ การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย
• การสื่อสารและซัพพอร์ต: เพื่อติดต่อท่านเกี่ยวกับบัญชี แจ้งเตือนความปลอดภัย และให้ความช่วยเหลือผ่านทีมซัพพอร์ตภาษาไทย
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ผู้เล่นให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานต่อหน่วยงานที่เกี่ยวข้อง และการดำเนินคดีตามกฎหมายเมื่อจำเป็น
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

เราจะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่แจ้งให้ท่านทราบล่วงหน้าและขอความยินยอมตามที่กฎหมายกำหนด

4 ฐานทางกฎหมายในการประมวลผล

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง การประมวลผลข้อมูลส่วนบุคคลของท่านโดย pg212 อาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงระหว่างท่านกับ pg212 เช่น การดำเนินธุรกรรมทางการเงิน การจัดการบัญชีสมาชิก
• ความยินยอม (Consent): สำหรับกิจกรรมที่ต้องการความยินยอมโดยชัดแจ้ง เช่น การส่งอีเมลการตลาด หรือการประมวลผลข้อมูลที่ละเอียดอ่อน ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการประมวลผลที่ผ่านมา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับกิจกรรมเช่นการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อเราจำเป็นต้องเปิดเผยข้อมูลตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

pg212 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจจำเป็นต้องแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคนิค เช่น ผู้ให้บริการระบบคลาวด์ ระบบชำระเงิน และระบบตรวจสอบตัวตน ซึ่งผูกพันด้วยสัญญาการรักษาความลับข้อมูล
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อให้บริการเกมทำงานได้อย่างถูกต้อง โดยจำกัดเฉพาะข้อมูลที่จำเป็นเท่านั้น
• หน่วยงานกฎหมายและราชการ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอตามกฎหมายจากหน่วยงานที่มีอำนาจในประเทศไทย
• การป้องกันการฉ้อโกง: กับผู้ให้บริการตรวจสอบการฉ้อโกงและการฟอกเงิน เพื่อปกป้องระบบและสมาชิกทุกคน

6 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อเกิดเหตุการณ์ดังกล่าว pg212 จะดำเนินการตามขั้นตอนที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA

มาตรการที่เราใช้ในการถ่ายโอนข้อมูลระหว่างประเทศ ได้แก่ การทำข้อตกลงการถ่ายโอนข้อมูล (Data Transfer Agreement) ที่มีข้อกำหนดคุ้มครองข้อมูลมาตรฐาน การตรวจสอบว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ หรือการได้รับความยินยอมจากท่านอย่างชัดแจ้งก่อนการถ่ายโอน

7 ระยะเวลาการเก็บรักษาข้อมูล

pg212 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: อย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและภาษี
• ประวัติธุรกรรมทางการเงิน: อย่างน้อย 7 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับซัพพอร์ต: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล KYC: ตลอดอายุบัญชีและ 5 ปีหลังจากปิดบัญชี
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภทที่ระบุในส่วนที่ 10

เมื่อพ้นระยะเวลาการเก็บรักษาแล้ว เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8 ความปลอดภัยของข้อมูล

pg212 ให้ความสำคัญกับการรักษาความปลอดภัยของข้อมูลส่วนบุคคลเป็นอย่างยิ่ง เราได้นำมาตรการทางเทคนิคและองค์กรที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งผ่านระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับสูง
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสในฐานข้อมูลด้วยอัลกอริทึมที่ทันสมัย
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นต้องทราบเท่านั้นจึงจะสามารถเข้าถึงข้อมูลส่วนบุคคลได้
• การตรวจสอบและติดตาม: ระบบของเรามีการตรวจสอบกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง เพื่อตรวจจับและตอบสนองต่อภัยคุกคามด้านความปลอดภัยได้ทันที
• การทดสอบความปลอดภัย: เราดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นระยะ

9 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่อไปนี้ ซึ่ง pg212 เคารพและพร้อมดำเนินการตามคำขอของท่านอย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้เราลบข้อมูลส่วนบุคคลของท่าน ภายใต้เงื่อนไขที่กฎหมายกำหนด
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้เราจำกัดการประมวลผลข้อมูลของท่านในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐาน Legitimate Interest
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ผ่านมาแล้ว

หากท่านต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราผ่านช่องทางที่ระบุในส่วนที่ 12 เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 คุกกี้และเทคโนโลยีติดตาม

pg212 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบ การณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ของเรา

ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธหรือลบคุกกี้ได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ไม่ทำงานอย่างถูกต้อง

11 การเปลี่ยนแปลงนโยบาย

pg212 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติด้านธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนทางอีเมลไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแสดงประกาศบนหน้าเว็บไซต์หลักของ pg212
• การแจ้งเตือนผ่านระบบข้อความภายในแพลตฟอร์ม

การที่ท่านยังคงใช้บริการของ pg212 ต่อไปหลังจากได้รับแจ้งการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอให้ดำเนินการตามสิทธิ์ของท่านตามที่ระบุในส่วนที่ 9

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ pg212 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• LINE Official: @pg212
• แชทสด: ภาษาไทยตลอด 24 ชั่วโมง ผ่านหน้าเว็บไซต์

เราตั้งเป้าตอบกลับคำขอทุกรายการภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอที่สมบูรณ์ครบถ้วน สำหรับคำขอที่มีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า