นโยบายความเป็นส่วนตัว pg166 การคุ้มครองข้อมูลส่วนบุคคล

pg166 ("บริษัท" "เรา" หรือ "แพลตฟอร์ม") ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่า pg166 เก็บรวบรวม ใช้ จัดเก็บ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ pg166 แอปพลิเคชัน และช่องทางบริการอื่นๆ ที่ pg166 ดำเนินการ ไม่ว่าจะเป็นการลงทะเบียนสมาชิก การทำธุรกรรม การติดต่อฝ่ายสนับสนุน หรือการใช้งานฟีเจอร์ต่างๆ บนแพลตฟอร์ม

pg166 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องในเขตอำนาจศาลที่เราดำเนินงาน

pg166 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทขึ้นอยู่กับลักษณะการใช้บริการ ดังนี้:

pg166 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ผ่านการรับรอง เช่น PromptPay, TrueMoney และระบบธนาคารออนไลน์

pg166 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังต่อไปนี้:

• โดยตรงจากท่าน: ผ่านแบบฟอร์มสมัครสมาชิก การยืนยันตัวตน (KYC) การกรอกข้อมูลโปรไฟล์ และการติดต่อฝ่ายบริการลูกค้า
• โดยอัตโนมัติ: ผ่านคุกกี้ เว็บบีคอน พิกเซลติดตาม และเทคโนโลยีที่คล้ายกัน เมื่อท่านใช้งานเว็บไซต์ pg166
• จากบุคคลที่สาม: ผู้ให้บริการยืนยันตัวตน ผู้ประมวลผลการชำระเงิน และเครือข่ายพันธมิตรที่ท่านเลือกใช้เพื่อล็อกอินหรือชำระเงิน
• จากการวิเคราะห์: เครื่องมือวิเคราะห์ทางสถิติที่ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ

pg166 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การเปิดบัญชีสมาชิก การยืนยันตัวตน และการจัดการบัญชี
• การดำเนินการธุรกรรมทางการเงิน รวมถึงการฝากและถอนเงิน
• การให้บริการเกมและฟีเจอร์ต่างๆ บนแพลตฟอร์ม pg166
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม
• การตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับ
• การวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• การส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะกรณีที่ท่านยินยอม)
• การสนับสนุนการพนันอย่างมีความรับผิดชอบ รวมถึงการตรวจจับรูปแบบการเล่นที่อาจเป็นปัญหา

pg166 อาจเปิดเผยข้อมูลส่วนบุคคลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ (Processors): บริษัทที่ให้บริการเทคนิค เช่น โฮสติ้ง การชำระเงิน การวิเคราะห์ข้อมูล ซึ่งได้รับข้อมูลเพื่อให้บริการแก่ pg166 เท่านั้น ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานรัฐ ศาล หรือกระบวนการทางกฎหมายที่มีผลบังคับใช้
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบ Anti-Fraud และ AML (Anti-Money Laundering) ตามที่กฎหมายกำหนด
• การเปลี่ยนแปลงองค์กร: ในกรณีการควบรวมกิจการ การขาย หรือการโอนสินทรัพย์ โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายนี้

pg166 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับข้อมูลที่รับ-ส่งทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหว
• การควบคุมการเข้าถึงตามหลักการ Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตน
• การตรวจสอบและบันทึก Log การเข้าถึงข้อมูลสำคัญอย่างต่อเนื่อง
• การทดสอบด้านความปลอดภัย (Penetration Testing) เป็นระยะ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

หากเกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของท่าน pg166 จะแจ้งให้ท่านทราบภายในระยะเวลาที่กฎหมายกำหนด

pg166 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าผู้เข้าชมใช้งานเว็บไซต์อย่างไร ช่วยปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าหน้าจอ เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน สามารถปฏิเสธได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

pg166 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งาน และอีก 5 ปีหลังจากปิดบัญชี (ตามข้อกำหนด AML)
• ข้อมูลธุรกรรม: 7 ปีหลังจากวันที่ทำธุรกรรม ตามข้อกำหนดทางบัญชีและภาษี
• Log การเข้าระบบ: 90 วัน สำหรับการวิเคราะห์ความปลอดภัย
• บันทึกการสื่อสาร: 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลคุกกี้: ขึ้นอยู่กับประเภทของคุกกี้ ตั้งแต่ Session จนถึง 2 ปี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา pg166 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

• สิทธิในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ pg166 เก็บไว้เกี่ยวกับท่าน
• สิทธิในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบ: ขอให้ลบข้อมูลในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดตรง
• สิทธิในการระงับ: ขอให้ระงับการประมวลผลชั่วคราวในขณะที่มีการตรวจสอบข้อร้องเรียน
• สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนไปยังผู้ควบคุมรายอื่น
• สิทธิในการถอนความยินยอม: ถอนความยินยอมสำหรับการประมวลผลที่อาศัยฐานความยินยอมได้ตลอดเวลา

ในการใช้สิทธิดังกล่าว สามารถส่งคำขอมาที่ [email protected] โดยระบุสิทธิที่ต้องการใช้และข้อมูลบัญชีของท่าน pg166 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

เนื่องจาก pg166 ใช้บริการจากผู้ให้บริการเทคโนโลยีระดับนานาชาติ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย pg166 จะดำเนินการเพื่อให้แน่ใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองที่เทียบเท่ากับกฎหมายไทย โดยใช้มาตรการที่เหมาะสม เช่น ข้อตกลงการประมวลผลข้อมูล Standard Contractual Clauses

หากพบว่าได้เก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ pg166 จะดำเนินการลบข้อมูลดังกล่าวทันทีและยกเลิกบัญชีที่เกี่ยวข้อง หากผู้ปกครองหรือผู้ดูแลทราบว่าบุตรหลานของตนได้ให้ข้อมูลแก่ pg166 กรุณาติดต่อเราที่ [email protected] ทันที

pg166 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อกำกับดูแลการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ที่:

pg166 จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน เราอาจขยายเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเชื่อว่า pg166 ละเมิดสิทธิของท่านภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล