นโยบายความเป็นส่วนตัว pg38

1. ข้อมูลส่วนบุคคลที่ pg38 เก็บรวบรวม

pg38 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้ และจำกัดเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น:

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชนหรือหนังสือเดินทาง
• ข้อมูลติดต่อ: เบอร์โทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่ปัจจุบัน
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขที่บัญชี ชื่อธนาคาร
• ข้อมูลการยืนยันตัวตน: รูปถ่ายบัตรประชาชน เซลฟี่ยืนยันตัวตน (เมื่อจำเป็น)

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึง pg38
• ประวัติการเข้าชมหน้าเว็บ เวลาที่ใช้งาน และเส้นทางการท่องเว็บ
• ข้อมูลการเดิมพัน: ประวัติการเล่น ยอดฝาก-ถอน การรับโบนัส
• ข้อมูลคุกกี้และ Local Storage เพื่อประสิทธิภาพการใช้งาน

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pg38 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: ดำเนินการสมัครสมาชิก ยืนยันตัวตน ประมวลผลการฝาก-ถอนเงิน และให้บริการเกม
• ความปลอดภัย: ป้องกันการทุจริต ตรวจสอบกิจกรรมผิดปกติ และปกป้องบัญชีของท่าน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, AML (Anti-Money Laundering) และกฎหมายอื่นที่เกี่ยวข้อง
• การบริการลูกค้า: ตอบคำถาม แก้ปัญหา และให้การสนับสนุนผู้ใช้งาน pg38
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารการตลาด: แจ้งโปรโมชันและข่าวสาร (เฉพาะผู้ที่ยินยอมรับเท่านั้น)

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

pg38 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานกฎหมายต่อไปนี้ตาม PDPA:

• ความจำเป็นตามสัญญา: ข้อมูลที่จำเป็นต้องใช้เพื่อดำเนินการตามสัญญาบริการระหว่าง pg38 และท่าน
• พันธะทางกฎหมาย: ข้อมูลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่ pg38 ต้องปฏิบัติตาม
• ประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์เพื่อป้องกันการทุจริตและปรับปรุงความปลอดภัย
• ความยินยอม: การสื่อสารการตลาดที่ท่านได้ให้ความยินยอมอย่างชัดแจ้ง และสามารถถอนความยินยอมได้ทุกเมื่อ

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

pg38 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ การเปิดเผยข้อมูลอาจเกิดขึ้นเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการที่ pg38 ว่าจ้าง เช่น ผู้ประมวลผลการชำระเงิน ค่ายเกมพันธมิตร และผู้ให้บริการคลาวด์ ซึ่งล้วนผูกพันด้วยข้อตกลงการประมวลผลข้อมูลอย่างเป็นทางการ
• หน่วยงานรัฐหรือเจ้าพนักงานที่มีอำนาจตามกฎหมาย เมื่อ pg38 มีหน้าที่ต้องเปิดเผย
• กรณีที่ท่านได้ให้ความยินยอมโดยชัดแจ้งล่วงหน้า

5. มาตรการรักษาความปลอดภัยของข้อมูล

pg38 ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน มาตรการที่ใช้ได้แก่:

• การเข้ารหัสข้อมูลในระหว่างการส่ง (in-transit) ด้วย TLS 1.3 / SSL 256-bit
• การเข้ารหัสข้อมูลในฐานข้อมูล (at-rest) เพื่อปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การทำ Penetration Testing และ Security Audit อย่างสม่ำเสมอ
• การตรวจจับการบุกรุกและระบบ SIEM แบบ Real-time

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% pg38 จะแจ้งให้ท่านทราบโดยเร็วที่สุด หากตรวจพบเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน

6. ระยะเวลาในการเก็บรักษาข้อมูล

pg38 เก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และเก็บต่อไปอีกตามระยะเวลาที่กฎหมายกำหนดหลังจากปิดบัญชี โดยทั่วไปคือ 5-10 ปี ตามกฎหมาย AML และกฎหมายภาษีอากรของประเทศไทย หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

7. การใช้คุกกี้และเทคโนโลยีติดตาม

pg38 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): รักษาสถานะการล็อกอินและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): วิเคราะห์การใช้งานเพื่อปรับปรุงความเร็วและประสิทธิภาพของ pg38
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าภาษาและความพึงพอใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน pg38

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลที่ pg38 เก็บ:

• สิทธิ์ในการเข้าถึง: ขอดูข้อมูลส่วนบุคคลของท่านที่ pg38 เก็บไว้
• สิทธิ์ในการแก้ไข: ขอให้ pg38 แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ: ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บต่อไป
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในกรณีที่อ้างประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้สำหรับการตลาดและการใช้งานที่ไม่จำเป็นได้ทุกเมื่อ

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล pg38 ผ่านช่องทางที่ระบุในหัวข้อที่ 11 pg38 จะดำเนินการตอบสนองภายใน 30 วันตามที่กฎหมายกำหนด

9. การถ่ายโอนข้อมูลระหว่างประเทศ

บริการของ pg38 อาจมีการถ่ายโอนข้อมูลไปยังเซิร์ฟเวอร์ในต่างประเทศ เนื่องจากการใช้บริการ Cloud Computing และค่ายเกมพันธมิตรระดับสากล ในกรณีดังกล่าว pg38 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาการประมวลผลข้อมูลที่ครอบคลุมข้อกำหนดการคุ้มครองข้อมูลอย่างเหมาะสม
• ใช้มาตรการป้องกันที่เหมาะสมตามมาตรฐาน SCCs (Standard Contractual Clauses)

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pg38 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงในสาระสำคัญ pg38 จะ:

• ประกาศบนหน้าเว็บไซต์ pg38 อย่างชัดเจนพร้อมวันที่มีผลบังคับใช้
• ส่งอีเมลแจ้งให้ผู้ใช้งานที่ลงทะเบียนทราบล่วงหน้าอย่างน้อย 14 วัน

การใช้งาน pg38 ต่อหลังวันที่นโยบายใหม่มีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านที่ pg38 เก็บรักษา กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ pg38 ได้ที่:

อีเมล: [email protected]
ทีมงานจะตอบกลับภายใน 30 วันทำการตามที่กฎหมาย PDPA กำหนด