นโยบายความเป็นส่วนตัว pg966

1 ข้อมูลที่เราเก็บรวบรวม

pg966 เก็บรวบรวมข้อมูลส่วนบุคคลเพื่อให้บริการที่ดีที่สุดแก่สมาชิก โดยแบ่งประเภทข้อมูลที่เก็บดังต่อไปนี้:

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขโทรศัพท์, อีเมล, ที่อยู่
• เอกสารยืนยันตัวตน (KYC): ภาพบัตรประชาชน, พาสปอร์ต, ใบขับขี่, เอกสารแสดงที่อยู่
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• ข้อมูลการติดต่อและข้อความที่ส่งผ่านแชทหรืออีเมล

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ข้อมูลอุปกรณ์
• ประวัติการเดิมพัน, การฝาก-ถอน, และกิจกรรมบนแพลตฟอร์ม
• ข้อมูล Cookies และเทคโนโลยีติดตามที่คล้ายกัน
• วันเวลาที่เข้าสู่ระบบและออกจากระบบ

1.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี pg966 อาจได้รับข้อมูลจากหน่วยงานยืนยันตัวตนบุคคลที่สาม หน่วยงานป้องกันการทุจริต หรือฐานข้อมูลสาธารณะ เพื่อยืนยันความถูกต้องของข้อมูลที่ท่านให้ไว้

2 วัตถุประสงค์การใช้ข้อมูล

pg966 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การสร้างและจัดการบัญชีสมาชิก pg966 ของท่าน
• การยืนยันตัวตนและป้องกันการฉ้อโกง (KYC / AML)
• การประมวลผลการฝาก-ถอนเงิน และธุรกรรมทางการเงิน
• การให้บริการลูกค้าและตอบสนองต่อคำร้องขอ
• การส่งการแจ้งเตือนบัญชีที่จำเป็น เช่น การยืนยัน OTP, การแจ้งธุรกรรม
• การปรับปรุงคุณภาพของแพลตฟอร์มและประสบการณ์ผู้ใช้
• การปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• การส่งข้อมูลโปรโมชั่น (เฉพาะกรณีที่ท่านให้ความยินยอม)

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

pg966 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างท่านและ pg966
• ความยินยอม: ข้อมูลสำหรับการตลาด การส่งโปรโมชั่น ที่ท่านให้ความยินยอมไว้
• ประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ข้อกำหนดด้าน AML, KYC และกฎระเบียบที่บังคับใช้

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

pg966 จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่เราว่าจ้าง: ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney), ผู้ให้บริการยืนยันตัวตน, ผู้ให้บริการระบบคลาวด์ ซึ่งผูกพันด้วยสัญญาเก็บรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งทางกฎหมายหรือการร้องขอจากหน่วยงานบังคับใช้กฎหมาย
• การป้องกันการฉ้อโกง: ข้อมูลที่จำเป็นสำหรับการตรวจสอบธุรกรรมที่น่าสงสัย

บุคคลที่สามทั้งหมดที่ได้รับข้อมูลถูกกำหนดให้ใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่ได้รับอนุญาตและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าของ pg966

5 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก pg966 ดำเนินงานในระดับสากล ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศต่าง ๆ pg966 รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการความปลอดภัยที่เหมาะสม ซึ่งรวมถึง:

• ข้อสัญญามาตรฐานที่ได้รับการรับรองจากหน่วยงานกำกับดูแล
• การโอนเฉพาะไปยังประเทศที่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• การใช้กลไกป้องกันที่เหมาะสมตามที่กฎหมายกำหนด

6 ระยะเวลาการเก็บรักษาข้อมูล

pg966 เก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีหลังจากธุรกรรมสุดท้าย ตามข้อกำหนด AML
• บันทึกการสื่อสารกับฝ่ายซัพพอร์ต: 2 ปีหลังการปิดกรณี
• ข้อมูล Cookies: ตามระยะเวลาที่กำหนดในนโยบาย Cookies (ส่วนที่ 8)
• บัญชีที่ถูกระงับ: 7 ปีเพื่อวัตถุประสงค์ทางกฎหมาย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา pg966 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง ท่านมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อ DPO ของ pg966 ผ่านแชทสดหรืออีเมล เราจะตอบสนองคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8 นโยบาย Cookies

pg966 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังต่อไปนี้:

• Cookies ที่จำเป็น (Essential): สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): ติดตามการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ สามารถปิดได้
• Cookies เพื่อฟังก์ชัน (Functional): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา
• Cookies การวิเคราะห์ (Analytics): เก็บข้อมูลสถิติการใช้งาน (ข้อมูลไม่ระบุตัวตน)

9 ความปลอดภัยของข้อมูล

pg966 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt
• การแยกเครือข่ายและไฟร์วอลล์ระดับองค์กร
• การตรวจสอบและทดสอบความปลอดภัยเป็นประจำ (Penetration Testing)
• การควบคุมการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น (Need-to-Know Basis)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลสม่ำเสมอ

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าข้อมูลบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อ pg966 ทันที

10 ข้อมูลของผู้เยาว์

หากท่านเชื่อว่าผู้เยาว์ได้สมัครใช้บริการ pg966 กรุณาแจ้งให้เราทราบผ่านช่องทางติดต่อที่ระบุในนโยบายนี้โดยเร็วที่สุด

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pg966 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงาน การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งท่านผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 14 วันล่วงหน้า วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของนโยบายนี้เสมอ

การที่ท่านยังคงใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pg966 ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (หัวข้อ: นโยบายความเป็นส่วนตัว / PDPA)
• แชทสดบนเว็บไซต์ pg966: ให้บริการทุกวัน 08:00–02:00 น.

pg966 จะตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อนอาจขยายเป็น 60 วันโดยจะแจ้งให้ท่านทราบล่วงหน้า