นโยบายความเป็นส่วนตัว pg8

ข้อ 1 — ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

pg8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณี ทั้งที่ท่านให้โดยตรงและที่เกิดจากการใช้งานบริการ รายละเอียดประเภทข้อมูลที่เราเก็บมีดังนี้:

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล ตามเอกสารราชการ
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้ในประเทศไทย
• ที่อยู่อีเมล (ถ้ามี)
• ข้อมูลบัญชีธนาคาร เช่น ชื่อบัญชี เลขบัญชี ธนาคารที่ใช้
• สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชน หรือพาสปอร์ต (เฉพาะกรณีที่จำเป็น)
• ข้อมูลที่ท่านกรอกในแบบฟอร์มติดต่อหรือแจ้งปัญหา

1.2 ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการเล่นเกม รายการเดิมพัน ผลการเดิมพัน
• ประวัติธุรกรรมการฝาก-ถอนเงินทั้งหมด
• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ
• ข้อมูลการเข้าสู่ระบบ เวลา และความถี่ในการใช้งาน
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (จาก IP Address)

1.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney

ข้อ 2 — วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pg8 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และดำเนินการเกมและการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกเพื่อให้เป็นไปตามนโยบายอายุ 20 ปีขึ้นไป และป้องกันการฉ้อโกง
• ความปลอดภัยและการป้องกันการฟอกเงิน: ตรวจสอบธุรกรรมที่ผิดปกติและปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ โปรโมชัน และการอัปเดตบริการ (โดยสมาชิกสามารถยกเลิกการรับข่าวสารได้)
• การพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือสมาชิกที่อาจมีความเสี่ยง

ข้อ 3 — ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) pg8 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): เพื่อดำเนินการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับเมื่อสมัครสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อความปลอดภัยของระบบ การตรวจจับการฉ้อโกง และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และข้อกำหนดของหน่วยงานกำกับดูแล
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

ข้อ 4 — การเปิดเผยข้อมูลแก่บุคคลที่สาม

pg8 จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อประโยชน์ทางการพาณิชย์ การเปิดเผยข้อมูลแก่บุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการที่รับจ้าง (Data Processors): ผู้ให้บริการชำระเงิน บริษัทยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทั้งหมดผูกพันตามสัญญาการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์อาจได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการดำเนินเกมเท่านั้น
• หน่วยงานกฎหมายและราชการ: เมื่อได้รับคำสั่งทางกฎหมายหรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายที่เกี่ยวข้อง

ข้อ 5 — คุกกี้และเทคโนโลยีติดตาม

pg8 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ ข้อมูลเป็นรูปแบบรวม ไม่ระบุตัวตน
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล เพื่อประสบการณ์ที่สะดวกยิ่งขึ้น

ท่านสามารถปรับการตั้งค่าคุกกี้ในเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บริการบางส่วนทำงานไม่ถูกต้อง

ข้อ 6 — มาตรการรักษาความปลอดภัยของข้อมูล

pg8 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับ-ส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลสำคัญที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• การควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC)
• การตรวจสอบและบันทึก log การเข้าถึงข้อมูลอย่างสม่ำเสมอ
• การทดสอบความปลอดภัยระบบ (Penetration Testing) เป็นระยะ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

ข้อ 7 — ระยะเวลาในการเก็บรักษาข้อมูล

pg8 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยมีเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และไม่เกิน 5 ปีหลังจากยกเลิกบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 5-7 ปี ตามที่กฎหมายภาษีและกฎหมายป้องกันการฟอกเงินกำหนด
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• Log การใช้งานระบบ: 1-2 ปี เพื่อความปลอดภัยและการตรวจสอบ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา pg8 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ข้อ 8 — สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pg8 ผ่านช่องทางที่ระบุในข้อ 11 pg8 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ข้อ 9 — การโอนข้อมูลระหว่างประเทศ

เพื่อให้บริการ pg8 Casino บางส่วนของข้อมูลท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศหรือผู้ให้บริการเกมต่างประเทศ

ในการโอนข้อมูลระหว่างประเทศ pg8 จะดำเนินการเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกป้องกันที่เหมาะสม เช่น ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อคุ้มครองสิทธิ์ของท่าน

ข้อ 10 — การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pg8 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ pg8 จะแจ้งท่านล่วงหน้าไม่น้อยกว่า 30 วันผ่านอีเมลที่ลงทะเบียนไว้และ/หรือการแจ้งเตือนบนแพลตฟอร์ม วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของเอกสารนี้เสมอ การใช้บริการ pg8 ต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว

ข้อ 11 — ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pg8 ผ่านช่องทางต่อไปนี้:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า pg8 ไม่ได้ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562