นโยบายความเป็นส่วนตัว pg45

1บทนำ

pg45 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งที่ต้องได้รับการปกป้องอย่างเหมาะสมและโปร่งใส นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบอย่างชัดเจนว่า pg45 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใด นำไปใช้อย่างไร เปิดเผยต่อใครบ้าง และดำเนินมาตรการปกป้องข้อมูลอย่างไร

นโยบายฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ pg45 ดำเนินการในฐานะผู้ควบคุมข้อมูล (Data Controller) ครอบคลุมการใช้งานแพลตฟอร์มผ่านเว็บเบราว์เซอร์ แอปพลิเคชันมือถือ และช่องทางการติดต่ออื่นๆ ของ pg45 ทั้งหมด

การที่ท่านใช้บริการของ pg45 ไม่ว่าในรูปแบบใด ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว หากท่านไม่เห็นด้วยกับเนื้อหาส่วนใดส่วนหนึ่ง โปรดหยุดใช้งานแพลตฟอร์มและติดต่อทีมงานของเราเพื่อขอรับคำชี้แจงเพิ่มเติม

2ข้อมูลที่เราเก็บรวบรวม

pg45 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

3วิธีการเก็บรวบรวมข้อมูล

pg45 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

• การลงทะเบียนสมาชิก — เมื่อท่านสมัครบัญชีใหม่ ท่านจะให้ข้อมูลระบุตัวตนและข้อมูลการติดต่อโดยตรง
• การยืนยันตัวตน (KYC) — เมื่อท่านส่งเอกสารยืนยันตัวตนเพื่อขอถอนเงินหรือปลดล็อกฟีเจอร์บัญชี
• การทำธุรกรรม — ข้อมูลจากการฝาก-ถอนเงินผ่านช่องทางธนาคารและระบบชำระเงินต่างๆ
• การใช้งานแพลตฟอร์ม — ข้อมูลที่ระบบบันทึกอัตโนมัติระหว่างที่ท่านเล่นเกมหรือใช้บริการต่างๆ
• คุกกี้และเทคโนโลยีติดตาม — ข้อมูลทางเทคนิคที่รวบรวมผ่านเบราว์เซอร์และแอปพลิเคชัน
• การติดต่อฝ่ายบริการลูกค้า — ข้อมูลที่ท่านให้ระหว่างการสนทนากับเจ้าหน้าที่ผ่านแชทสดหรือ LINE
• แหล่งข้อมูลบุคคลที่สาม — ในกรณีที่จำเป็น เช่น การตรวจสอบความถูกต้องของข้อมูลผ่านหน่วยงานที่น่าเชื่อถือ

4วัตถุประสงค์การใช้ข้อมูล

pg45 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม โดยมีวัตถุประสงค์หลักดังต่อไปนี้

• การให้บริการและบริหารจัดการบัญชี — เพื่อสร้างและดูแลบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการแพลตฟอร์มอย่างต่อเนื่อง
• การยืนยันตัวตนและป้องกันการฉ้อโกง — เพื่อตรวจสอบความถูกต้องของข้อมูลสมาชิกและป้องกันการใช้งานที่ไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย — เพื่อดำเนินการตามข้อกำหนดทางกฎหมายด้าน AML (Anti-Money Laundering) และ KYC
• การบริการลูกค้า — เพื่อตอบสนองคำร้องขอ แก้ไขปัญหา และให้การสนับสนุนแก่สมาชิก
• การปรับปรุงบริการ — เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การแจ้งเตือนและการสื่อสาร — เพื่อส่งการแจ้งเตือนที่เกี่ยวกับบัญชี โปรโมชั่น และข้อมูลสำคัญ (เฉพาะที่ท่านยินยอม)
• ความปลอดภัยของแพลตฟอร์ม — เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือเป็นอันตราย

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

pg45 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม ในบางกรณีที่จำเป็น pg45 อาจเปิดเผยข้อมูลแก่บุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน — เช่น ธนาคาร TrueMoney Wallet PromptPay และผู้ประมวลผลธุรกรรม เพื่อดำเนินการฝาก-ถอนเงิน
• ผู้ให้บริการยืนยันตัวตน — บริษัทที่ช่วยดำเนินกระบวนการ KYC และตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการโครงสร้างพื้นฐาน — เช่น บริการคลาวด์และเซิร์ฟเวอร์ที่รองรับการทำงานของแพลตฟอร์ม
• หน่วยงานราชการและกฎหมาย — เมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือคำร้องขอจากหน่วยงานที่มีอำนาจ
• ที่ปรึกษาทางวิชาชีพ — เช่น นักกฎหมาย นักบัญชี ในขอบเขตที่จำเป็นสำหรับการดำเนินธุรกิจ

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก pg45 จะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเคียงกับนโยบายของ pg45

6การโอนข้อมูลระหว่างประเทศ

ในการให้บริการแก่สมาชิกทั่วโลก ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย pg45 ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ

• ใช้ Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในประเทศที่ยังไม่มีการรับรองมาตรฐานความเพียงพอ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของ pg45
• บันทึกรายการการโอนข้อมูลระหว่างประเทศทุกรายการอย่างครบถ้วน

7ระยะเวลาการเก็บรักษาข้อมูล

pg45 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาโดยทั่วไปดังนี้

เมื่อครบกำหนดระยะเวลาดังกล่าว pg45 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8คุกกี้และเทคโนโลยีติดตาม

pg45 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์รูปแบบการใช้บริการ โดยแบ่งประเภทคุกกี้ออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและธีมการแสดงผล
• คุกกี้ความปลอดภัย (Security Cookies) — ใช้ตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาตและการโจมตีทางไซเบอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลกระทบต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

9สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pg45 ได้ผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 13 pg45 จะดำเนินการตอบสนองต่อคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10ความปลอดภัยของข้อมูล

pg45 ให้ความสำคัญสูงสุดกับความปลอดภัยของข้อมูลส่วนบุคคลของสมาชิก และได้ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลจากการสูญหาย การถูกโจรกรรม การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูล SSL/TLS 256-bit — ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของ pg45 ได้รับการเข้ารหัสอย่างปลอดภัย
• ระบบควบคุมการเข้าถึง (Access Control) — เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้
• การตรวจสอบความปลอดภัยสม่ำเสมอ — pg45 ดำเนินการตรวจสอบระบบและทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การเข้ารหัสฐานข้อมูล — ข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสทั้งในสภาวะพักและระหว่างการส่ง
• การยืนยันตัวตนสองชั้น (2FA) — ระบบ pg45 รองรับและส่งเสริมการใช้งาน 2FA สำหรับบัญชีสมาชิกทุกบัญชี
• การสำรองข้อมูล (Backup) — ข้อมูลสำรองดำเนินการอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่แยกต่างหากอย่างปลอดภัย
• แผนรับมือเหตุการณ์ละเมิดข้อมูล — pg45 มีแผนและกระบวนการที่ชัดเจนในการรับมือและแจ้งเตือนกรณีที่เกิดการละเมิดข้อมูล

11การคุ้มครองเด็กและผู้เยาว์

บริการของ pg45 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย pg45 ไม่เก็บรวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

• pg45 ดำเนินกระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน (KYC) อย่างเข้มงวด
• หากพบว่าได้มีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ pg45 จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที
• ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานใช้งาน pg45 โดยไม่ได้รับอนุญาต สามารถแจ้งให้ทีมงานทราบเพื่อดำเนินการได้ทันที

12การเปลี่ยนแปลงนโยบาย

pg45 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ โดยมีแนวทางการแจ้งเตือนดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนในระบบ
• การเปลี่ยนแปลงเล็กน้อยด้านภาษาหรือการอธิบายเพิ่มเติมอาจมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า
• วันที่อัปเดตล่าสุดจะระบุไว้ที่ส่วนบนของหน้านโยบายนี้เสมอ
• การใช้งานแพลตฟอร์มต่อไปหลังจากมีการเปลี่ยนแปลง ถือเป็นการยอมรับนโยบายฉบับใหม่

13ติดต่อเจ้าหน้าที่ดูแลข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pg45 ได้ผ่านช่องทางดังต่อไปนี้

pg45 จะดำเนินการตอบสนองต่อคำร้องขอของท่านโดยเร็วที่สุด และไม่เกิน 30 วันนับจากวันที่ได้รับคำร้องอย่างสมบูรณ์