นโยบายความเป็นส่วนตัว pg688
การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. ขอบเขตและนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย pg688 ผ่านเว็บไซต์ pg688.pro รวมถึงบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าจะเป็นบาคาร่าออนไลน์ สล็อตออนไลน์ แทงบอล อีสปอร์ต และบริการสนับสนุนลูกค้า

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565

นิยามที่สำคัญ

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวตนของบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ปรับเปลี่ยน เรียกคืน ใช้ เปิดเผย โอน หรือลบข้อมูล
• "ผู้ควบคุมข้อมูล" หมายถึง pg688 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้บริการ pg688 ที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น
• "DPO" หมายถึง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pg688

2. ข้อมูลที่เราเก็บรวบรวม

pg688 เก็บรวบรวมข้อมูลส่วนบุคคลตามหลักการ Data Minimization กล่าวคือเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการอย่างแท้จริงเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

3. วัตถุประสงค์การใช้ข้อมูล

pg688 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

3.1 วัตถุประสงค์หลัก

• การสร้างและบริหารจัดการบัญชีสมาชิกบน pg688
• การประมวลผลธุรกรรมฝาก-ถอนเงินผ่าน PromptPay, TrueMoney, และธนาคารพาณิชย์ไทย
• การยืนยันตัวตนและป้องกันการฉ้อโกง (KYC — Know Your Customer)
• การให้บริการสนับสนุนลูกค้าและการแก้ไขปัญหา
• การปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้

3.2 วัตถุประสงค์รอง (ต้องได้รับความยินยอม)

• การส่งโปรโมชัน โบนัส และข่าวสารเกี่ยวกับ pg688 (สามารถยกเลิกได้ทุกเมื่อ)
• การวิเคราะห์และปรับปรุงประสบการณ์ผู้ใช้บนแพลตฟอร์ม
• การทำวิจัยเชิงสถิติภายในองค์กร (ในรูปแบบข้อมูลที่ไม่ระบุตัวตน)

4. ฐานทางกฎหมายในการประมวลผล (PDPA)

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 pg688 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลของท่าน

• ความจำเป็นในการปฏิบัติตามสัญญา (มาตรา 24(3)) — สำหรับการดำเนินการที่จำเป็นเพื่อให้บริการแก่สมาชิก เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการยืนยันตัวตน
• ประโยชน์อันชอบธรรม (มาตรา 24(5)) — สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (มาตรา 24(6)) — สำหรับการปฏิบัติตามคำสั่งหน่วยงานกำกับดูแลและกระบวนการทางกฎหมาย
• ความยินยอม (มาตรา 19) — สำหรับการสื่อสารทางการตลาดและวัตถุประสงค์เพิ่มเติมที่ระบุไว้ในข้อ 3.2

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

pg688 ไม่ขาย ไม่แลกเปลี่ยน และไม่โอนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม pg688 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

5.1 ผู้ให้บริการที่ได้รับอนุญาต (Processors)

pg688 ทำงานร่วมกับผู้ให้บริการที่ผ่านการตรวจสอบและลงนามในสัญญาประมวลผลข้อมูลที่เป็นไปตาม PDPA แล้ว ได้แก่

• ผู้ให้บริการประมวลผลการชำระเงิน (สถาบันการเงินและ TrueMoney)
• ผู้ให้บริการระบบเกม (Game Providers) ที่มีสัญญาเป็นลายลักษณ์อักษรกับ pg688
• ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์และความปลอดภัยทางไซเบอร์
• ผู้ให้บริการแพลตฟอร์มสนับสนุนลูกค้า (Customer Support Software)

5.2 กรณีที่กฎหมายกำหนด

pg688 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อหน่วยงานภาครัฐหรือหน่วยงานบังคับใช้กฎหมาย เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการ หรือเมื่อ pg688 เชื่อโดยสุจริตว่าการเปิดเผยนั้นจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของสมาชิกและสาธารณะ

6. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ pg688 จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ (เช่น เพื่อใช้บริการ Cloud Computing หรือระบบเกมจากต่างประเทศ) pg688 จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศหรือองค์กรที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเพียงพอ
• จัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น การทำสัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
• แจ้งให้เจ้าของข้อมูลทราบถึงการโอนและมาตรการคุ้มครองที่ใช้ ตามที่กฎหมายกำหนด

7. ระยะเวลาการเก็บรักษาข้อมูล

pg688 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีระยะเวลาอ้างอิงดังนี้

เมื่อครบกำหนดระยะเวลาข้างต้น pg688 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานการลบข้อมูลสากล

8. มาตรการรักษาความปลอดภัยของข้อมูล

pg688 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกรายการที่ส่งผ่านเครือข่าย
• การเข้ารหัสฐานข้อมูล สำหรับข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• การแฮชรหัสผ่าน ด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงที่มีความอ่อนไหว
• การตรวจสอบความผิดปกติ แบบ Real-time ตลอด 24 ชั่วโมง
• การทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ

มาตรการองค์กร

• การจำกัดสิทธิ์เข้าถึงข้อมูลตามหลัก Need-to-Know เฉพาะพนักงานที่มีหน้าที่เกี่ยวข้อง
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลทุกปี
• แผนการรับมือเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan) ที่ทดสอบแล้ว
• การแต่งตั้ง DPO (เจ้าหน้าที่คุ้มครองข้อมูล) เพื่อกำกับดูแลการปฏิบัติตาม PDPA

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยส่งคำร้องมายัง [email protected] pg688 จะตอบสนองต่อคำร้องของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

10. คุกกี้และเทคโนโลยีการติดตาม

pg688 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ผู้ใช้บนแพลตฟอร์ม คุกกี้ที่ pg688 ใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies) — จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อช่วยให้ pg688 เข้าใจว่าสมาชิกใช้บริการอย่างไร ใช้ในรูปแบบข้อมูลรวมที่ไม่ระบุตัวตน
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies) — จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เฉพาะเมื่อท่านให้ความยินยอม สามารถยกเลิกได้ทุกเมื่อผ่านการตั้งค่าเบราว์เซอร์หรือแจ้ง pg688 โดยตรง

11. การตลาดและการสื่อสาร

pg688 อาจส่งการสื่อสารทางการตลาดให้ท่านทางโทรศัพท์หรืออีเมล เกี่ยวกับโปรโมชัน โบนัส และข่าวสารของแพลตฟอร์ม โดยท่านต้องให้ความยินยอมอย่างชัดเจนก่อน ท่านมีสิทธิ์ยกเลิกการรับการสื่อสารดังกล่าวได้ตลอดเวลาโดยไม่มีค่าใช้จ่าย ผ่าน

• การตั้งค่าในหน้าบัญชีสมาชิกของ pg688
• การส่งอีเมลแจ้งยกเลิกมายัง [email protected]
• การแจ้งกับเจ้าหน้าที่ผ่านแชทสด

การยกเลิกการรับการตลาดจะไม่มีผลกระทบต่อการรับการสื่อสารที่จำเป็นสำหรับการให้บริการ เช่น การแจ้งเตือนธุรกรรมและการยืนยัน OTP

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pg688 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ pg688 จะแจ้งให้สมาชิกทราบผ่านหมายเลขโทรศัพท์ที่ลงทะเบียนไว้ หรือแจ้งบนหน้าเว็บไซต์อย่างชัดเจนอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับ การที่ท่านยังคงใช้บริการต่อไปหลังจากการแจ้งดังกล่าวถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

13. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ pg688 ได้ดังนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "PDPA — คำร้องข้อมูลส่วนบุคคล")
• แชทสด: ผ่านระบบ Live Chat บน pg688.pro พร้อมแจ้งว่าเป็นเรื่อง PDPA
• เวลาตอบสนอง: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องใช้สิทธิ์