- 1. ข้อมูลที่เราเก็บรวบรวม
- 2. วิธีการเก็บข้อมูล
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5. การรักษาความปลอดภัย
- 6. คุกกี้และเทคโ โนโลยีติดตาม
- 7. สิทธิ์ของเจ้าของข้อมูล
- 8. การเก็บรักษาและลบข้อมูล
- 9. การโอนข้อมูลระหว่างประเทศ
- 10. การเปลี่ยนแปลงนโยบาย
- 11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
ข้อมูลที่เราเก็บรวบรวม
pg168x เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพ ถูกต้อง และปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (เฉพาะกรณียืนยันตัวตน) | บังคับ |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, LINE ID | บังคับ |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี, ธนาคารที่ใช้, ประวัติธุรกรรม | บังคับ |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม, ยอดเดิมพัน, เวลาที่ใช้งาน, เกมที่นิยม | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์ | อัตโนมัติ |
| ข้อมูลตำแหน่ง | ข้อมูลตำแหน่งโดยประมาณจาก IP Address | อัตโนมัติ |
สมาชิกที่มีอายุต่ำกว่า 20 ปีไม่มีสิทธิ์สมัครหรือใช้บริการ pg168x โดยเด็ดขาด หากตรวจพบว่าเราเก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที
วิธีการเก็บข้อมูล
pg168x เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้
- การสมัครสมาชิก: ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิก เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ และข้อมูลบัญชีธนาคาร
- การยืนยันตัวตน (KYC): เอกสารที่ท่านส่งมาเพื่อยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือ Selfie พร้อมบัตรประชาชน ในกรณีที่จำเป็น
- การใช้งานแพลตฟอร์ม: ข้อมูลที่เกิดขึ้นโดยอัตโนมัติเมื่อท่านใช้บริการ เช่น บันทึกการเล่นเกม ประวัติธุรกรรม และพฤติกรรมการใช้งาน
- คุกกี้และเทคโนโลยีติดตาม: ข้อมูลที่เก็บผ่านคุกกี้และ Local Storage เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์ใช้งาน
- การติดต่อกับทีมซัพพอร์ต: บทสนทนาผ่านช่องทางสนับสนุน เช่น Live Chat หรืออีเมล ซึ่งอาจมีการบันทึกเพื่อปรับปรุงคุณภาพบริการ
- แหล่งข้อมูลบุคคลที่สาม: ในบางกรณี เราอาจได้รับข้อมูลจากพันธมิตรทางธุรกิจ ผู้ให้บริการชำระเงิน หรือระบบตรวจสอบความถูกต้องของข้อมูล
pg168x ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA ได้แก่ (1) ความยินยอมของเจ้าของข้อมูล (2) การปฏิบัติตามสัญญา (3) ประโยชน์อันชอบธรรม และ (4) การปฏิบัติตามกฎหมาย โดยเราจะระบุฐานทางกฎหมายที่ใช้ในแต่ละกรณีหากมีการร้องขอ
วัตถุประสงค์การใช้ข้อมูล
pg168x ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้
- การให้บริการหลัก: เปิดและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์และพนันกีฬาได้อย่างถูกต้อง
- การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันความถูกต้องของบัญชีธนาคาร และป้องกันการทุจริตหรือการฟอกเงิน
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งาน ระบุปัญหาทางเทคนิค และพัฒนาฟีเจอร์ใหม่ให้ตอบสนองความต้องการของสมาชิกชาวไทยได้ดียิ่งขึ้น
- การสื่อสารและการตลาด: แจ้งข่าวสาร โปรโมชั่น โบนัสพิเศษ และกิจกรรมต่างๆ ผ่านช่องทางที่ท่านเลือก โดยท่านสามารถยกเลิกการรับข้อมูลเหล่านี้ได้ตลอดเวลา
- การปฏิบัติตามกฎหมาย: เก็บรักษาบันทึกธุรกรรมตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
- การบริการลูกค้า: ตอบข้อซักถาม แก้ไขปัญหา และติดตามประวัติการติดต่อเพื่อให้บริการได้อย่างต่อเนื่องและมีคุณภาพ
- การรักษาความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่ต้องสงสัย การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และภัยคุกคามทางไซเบอร์
pg168x ยึดมั่นในหลักการการเก็บข้อมูลเท่าที่จำเป็นเท่านั้น เราไม่เก็บข้อมูลส่วนเกินที่ไม่มีวัตถุประสงค์ชัดเจน และจะไม่นำข้อมูลของท่านไปใช้ในวัตถุประสงค์อื่นนอกเหนือจากที่ระบุโดยไม่ได้รับความยินยอมจากท่านก่อน
การเปิดเผยข้อมูลแก่บุคคลที่สาม
pg168x จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคารพันธมิตรและผู้ให้บริการ Payment Gateway เช่น TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น Cloud Hosting, CDN และระบบรักษาความปลอดภัย ซึ่งผูกพันตามสัญญาในการรักษาความลับของข้อมูล
- ผู้ให้บริการเกม: ผู้พัฒนาเกมและค่ายเกมพันธมิตรที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อให้บริการเกมได้อย่างถูกต้อง
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายหรือมีความจำเป็นตามกฎหมายที่บังคับใช้
- การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลที่จำเป็นกับระบบตรวจสอบการฉ้อโกงหรือหน่วยงานที่เกี่ยวข้องเพื่อปกป้องสมาชิกทุกคน
pg168x จะไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับนักการตลาดภายนอก บริษัทโฆษณา หรือบุคคลที่สามที่ไม่เกี่ยวข้องกับการให้บริการของเราโดยเด็ดขาด การเปิดเผยข้อมูลทุกครั้งจะมีสัญญาที่ผูกมัดคู่สัญญาให้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของเรา
การรักษาความปลอดภัยของข้อมูล
pg168x ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ได้แก่
- การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราจะถูกเข้ารหัสอย่างสมบูรณ์
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลของเราจะถูกเข้ารหัสเพื่อป้องกันการเข้าถึงโดยตรง
- การยืนยันตัวตนสองขั้นตอน (2FA): พนักงานทุกคนที่เข้าถึงข้อมูลสมาชิกต้องผ่านการยืนยันตัวตนสองขั้นตอนอย่างเคร่งครัด
- การจำกัดสิทธิ์การเข้าถึง: พนักงานจะเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น ตามหลัก Principle of Least Privilege
- การตรวจสอบและ Audit Log: ทุกการเข้าถึงข้อมูลสำคัญจะถูกบันทึกและตรวจสอบโดยทีมรักษาความปลอดภัย
- การทดสอบความปลอดภัยสม่ำเสมอ: เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่อย่างสม่ำเสมอ
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง pg168x จะแจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด พร้อมรายละเอียดเกี่ยวกับเหตุการณ์ที่เกิดขึ้นและมาตรการแก้ไขที่ดำเนินการ
คุกกี้และเทคโนโลยีติดตาม
pg168x ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น (Strictly Necessary) |
รักษาสถานะการล็อกอิน, ความปลอดภัยของเซสชัน, การตั้งค่าภาษา | เซสชัน / 30 วัน |
| คุกกี้ประสิทธิภาพ (Performance) |
วิเคราะห์การใช้งาน ระบุหน้าที่มีปัญหา ปรับปรุงความเร็วโหลด | 90 วัน |
| คุกกี้ฟังก์ชัน (Functional) |
จดจำการตั้งค่าส่วนตัว เช่น ธีม, ขนาดตัวอักษร, เกมโปรด | 1 ปี |
| คุกกี้การตลาด (Marketing) |
แสดงโปรโมชั่นที่เกี่ยวข้อง วิเคราะห์ประสิทธิผลแคมเปญ | 180 วัน |
ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นบางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
ท่านสามารถยื่นคำขอใช้สิทธิ์ดังกล่าวได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pg168x ผ่านอีเมล [email protected] pg168x จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
การเก็บรักษาและลบข้อมูล
pg168x เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลโดยทั่วไปมีดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมทางการเงิน | 5 ปีนับจากวันที่ทำธุรกรรม | กฎหมายบัญชีและภาษี |
| บันทึกการสื่อสารกับซัพพอร์ต | 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย | ปรับปรุงคุณภาพบริการ |
| ข้อมูลการใช้งานและ Log | 90 วัน | ความปลอดภัยและการวิเคราะห์ |
| ข้อมูลการตลาด (เมื่อยกเลิก) | ลบภายใน 30 วันหลังยกเลิก | ความยินยอม |
เมื่อครบกำหนดระยะเวลา pg168x จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยใช้วิธีการที่มาตรฐานอุตสาหกรรมยอมรับ
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี pg168x อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย
- pg168x จะโอนข้อมูลไปยังต่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมรองรับ
- การโอนข้อมูลทุกครั้งจะอยู่ภายใต้สัญญาที่ผูกมัดผู้รับข้อมูลให้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA
- ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการโอนข้อมูลระหว่างประเทศได้โดยติดต่อ DPO ของ pg168x
การเปลี่ยนแปลงนโยบาย
pg168x ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนในแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
- การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์โดยจะอัปเดตวันที่ "อัปเดตล่าสุด" ด้านบนของหน้านี้
- การที่สมาชิกยังคงใช้บริการต่อหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้บริการและขอลบบัญชีได้ตลอดเวลา
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ pg168x ได้ดังนี้
บริษัท: pg168x
อีเมล: [email protected]
เวลาทำการ: ทุกวัน 00:00 – 24:00 น. (365 วัน)
ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
pg168x มุ่งมั่นที่จะตอบสนองต่อคำขอและข้อร้องเรียนทุกรายการอย่างจริงจังและทันเวลา หากท่านไม่พอใจกับคำตอบที่ได้รับ ท่านมีสิทธิ์ยื่นคำร้องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ตามช่องทางที่กฎหมายกำหนด