นโยบายความเป็นส่วนตัว pg68 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

pg68 ("เรา", "ของเรา", "แพลตฟอร์ม") ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคนเป็นอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า pg68 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เข้าชมเว็บไซต์ pg68 ทุกคน และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้องทั้งหมด

การใช้งานแพลตฟอร์ม pg68 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ pg68 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้ หากท่านไม่เห็นด้วยกับนโยบายใดๆ โปรดหยุดใช้บริการ

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด เพศ หมายเลขบัตรประชาชนหรือพาสปอร์ต
• ข้อมูลติดต่อ: อีเมล หมายเลขโทรศัพท์ ที่อยู่อาศัย
• ข้อมูลทางการเงิน: ข้อมูลบัญชีธนาคาร ประวัติการทำธุรกรรม ข้อมูลกระเป๋าเงินอิเล็กทรอนิกส์ (TrueMoney, PromptPay)
• ข้อมูลยืนยันตัวตน: ภาพถ่ายบัตรประชาชน สำเนาเอกสาร สำหรับกระบวนการ KYC

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน
• ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP Address
• คุกกี้และข้อมูลการติดตาม: รายละเอียดในหัวข้อ 8

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี pg68 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน หน่วยงานตรวจสอบตัวตน หรือหน่วยงานป้องกันการฉ้อโกง เพื่อยืนยันความถูกต้องของข้อมูลที่ท่านให้ไว้

pg68 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน ให้บริการเกมและฟังก์ชันต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ยืนยัน KYC ป้องกันการสวมรอยตัวตน
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฉ้อโกง และกิจกรรมผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รายงานต่อหน่วยงานที่มีอำนาจเมื่อจำเป็น
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ พัฒนาฟีเจอร์ใหม่
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี อัปเดตนโยบาย และข้อมูลสำคัญเกี่ยวกับบริการ
• การตลาด: เฉพาะเมื่อท่านให้ความยินยอม ส่งโปรโมชั่นและข้อเสนอพิเศษที่เกี่ยวข้อง

pg68 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): สำหรับการส่งการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับเมื่อสมัครสมาชิก
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัย การป้องกันการทุจริต และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน การรายงาน AML/CFT และข้อกำหนดกำกับดูแลอื่นๆ

pg68 ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกไม่ว่าในกรณีใด การเปิดเผยข้อมูลเกิดขึ้นเฉพาะในกรณีต่อไปนี้:

5.1 ผู้ให้บริการที่ได้รับอนุมัติ

pg68 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ผ่านการตรวจสอบ เช่น ผู้ให้บริการชำระเงิน ระบบยืนยันตัวตน และโครงสร้างพื้นฐานด้านเทคโนโลยี โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาที่กำหนดมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า pg68

5.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

pg68 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานป้องกันการฟอกเงิน หรือหน่วยงานบังคับใช้กฎหมายอื่นๆ

5.3 การโอนกิจการ

ในกรณีที่ pg68 มีการควบรวม โอน หรือขายกิจการ ข้อมูลส่วนบุคคลอาจโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้ท่านทราบล่วงหน้าและท่านมีสิทธิ์ปฏิเสธหรือลบข้อมูลก่อนการโอน

ในบางกรณี pg68 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว pg68 จะดำเนินการให้แน่ใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการเพิ่มเติม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อปกป้องข้อมูลของท่าน

pg68 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีหลังธุรกรรม ตามข้อกำหนดทางกฎหมาย
• ข้อมูล KYC: อย่างน้อย 5 ปีหลังปิดบัญชี
• บัญชีที่ปิดแล้ว: ข้อมูลที่จำเป็นเก็บไว้ 5–7 ปีเพื่อปฏิบัติตามกฎหมาย จากนั้นลบหรือทำให้ไม่สามารถระบุตัวตนได้
• บันทึกการร้องเรียนและข้อพิพาท: 3 ปีหลังการแก้ไขปัญหา

เมื่อครบกำหนดระยะเวลา pg68 จะลบหรือทำให้ข้อมูลส่วนตัวไม่สามารถระบุตัวตนได้อย่างปลอดภัย

pg68 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เพื่อเพิ่มประสิทธิภาพบริการและประสบการณ์ผู้ใช้ คุกกี้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐาน เช่น การรักษาสถานะ Login ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสิทธิภาพ ต้องได้รับความยินยอม
• คุกกี้เพื่อการวิเคราะห์ (Analytics): วิเคราะห์พฤติกรรมผู้ใช้โดยรวม ไม่ระบุตัวตน ต้องได้รับความยินยอม

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ หรือผ่านศูนย์ความยินยอม (Consent Center) บนเว็บไซต์ pg68 การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของบริการ

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ตาม PDPA:

pg68 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับทุกการส่งผ่านข้อมูล
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control)
• การตรวจสอบและทดสอบความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัย

ในกรณีที่เกิดการละเมิดข้อมูล pg68 จะแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบตามที่กฎหมาย PDPA กำหนดภายในระยะเวลาที่เหมาะสม

บริการ pg68 ไม่มีจุดประสงค์ให้บุคคลที่มีอายุต่ำกว่า 20 ปีใช้งาน pg68 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หาก pg68 พบว่าได้เก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ จะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเป็นผู้ปกครองหรือผู้แทนโดยชอบธรรมและพบว่าบุตรหลานที่มีอายุต่ำกว่าเกณฑ์กำลังใช้บริการ pg68 โปรดติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการแก้ไข

pg68 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว

pg68 สงวนสิทธิ์แก้ไขนโยบายนี้ได้ทุกเมื่อ การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 7 วัน