นโยบายความเป็นส่วนตัว pg37

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย pg37 ("เรา" หรือ "ของเรา") เพื่ออธิบายแนวทางการจัดการข้อมูลส่วนบุคคลของผู้ใช้งาน ("ท่าน") ที่เข้าถึงหรือใช้บริการบนแพลตฟอร์มเกมออนไลน์ของเรา ครอบคลุมทั้งสล็อต บาคาร่า คาสิโนสด กีฬา มวยไทย และหวยออนไลน์

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมจากท่านผ่านทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้องกับ pg37 ไม่ว่าจะเป็นการสมัครสมาชิก การทำธุรกรรม การติดต่อฝ่ายบริการลูกค้า หรือการใช้งานบริการใดๆ ของเรา

การใช้บริการของ pg37 ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับประเภทของบริการที่ท่านใช้งาน โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

pg37 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ดังนี้

• การสร้างและบริหารบัญชีผู้ใช้ — ตรวจสอบตัวตน จัดการโปรไฟล์ และรักษาความปลอดภัยของบัญชี
• การประมวลผลธุรกรรมทางการเงิน — ดำเนินการฝาก-ถอนเงิน ตรวจสอบความถูกต้อง และป้องกันการทุจริต
• การให้บริการลูกค้า — ตอบคำถาม แก้ไขปัญหา และสื่อสารข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน
• การปฏิบัติตามกฎหมาย — ดำเนินการตาม พ.ร.บ. PDPA, กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ ที่บังคับใช้
• การรักษาความปลอดภัย — ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และรักษาความมั่นคงของระบบ
• การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้ให้ดียิ่งขึ้น
• การแจ้งเตือนและการสื่อสาร — ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและการอัปเดตนโยบายตามที่จำเป็น

เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดโดยตรงหากท่านไม่ได้ให้ความยินยอมไว้ และท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่มีเงื่อนไข

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 pg37 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent) — สำหรับการส่งข้อความการตลาด การเก็บข้อมูลที่อ่อนไหว และกิจกรรมที่ต้องการความยินยอมโดยชัดแจ้ง
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการดำเนินการที่จำเป็นในการให้บริการตามข้อกำหนดและเงื่อนไขที่ตกลงกันไว้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — สำหรับการรักษาความปลอดภัย การป้องกันการทุจริต และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการรายงานต่อหน่วยงานราชการตามที่กฎหมายกำหนด เช่น กฎหมาย AML และภาษี

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

pg37 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในทุกกรณี อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการภายนอก (Service Providers) — บริษัทประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคนิค ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานราชการ — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานบังคับใช้กฎหมายที่ชอบด้วยกฎหมาย
• การป้องกันการทุจริต — ในกรณีที่จำเป็นต้องแลกเปลี่ยนข้อมูลกับองค์กรด้านความปลอดภัยทางการเงินเพื่อป้องกันอาชญากรรม
• การควบรวมกิจการ — หากมีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกถ่ายโอนพร้อมกับธุรกิจ โดยผู้รับจะต้องปฏิบัติตามนโยบายนี้ต่อไป

ผู้ให้บริการภายนอกทุกรายที่เราทำงานด้วยจะต้องผ่านการตรวจสอบด้านความปลอดภัยของข้อมูลและลงนามในสัญญาการประมวลผลข้อมูลก่อนเสมอ

6. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ โดยมีหลักเกณฑ์ทั่วไปดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่ — ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว — เก็บต่ออีก 5 ปีตามข้อกำหนดทางกฎหมาย AML
• บันทึกธุรกรรมทางการเงิน — เก็บอย่างน้อย 5 ปีนับจากวันที่ทำรายการ
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้า — เก็บ 2 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท
• ข้อมูลคุกกี้และการวิเคราะห์ — ตามอายุของคุกกี้แต่ละประเภท (ดูส่วนที่ 8)

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะทำลายข้อมูลอย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล

7. มาตรการรักษาความปลอดภัยของข้อมูล

pg37 ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง

• การเข้ารหัส SSL/TLS สำหรับข้อมูลทั้งหมดที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• ระบบควบคุมการเข้าถึงแบบหลายชั้น (Multi-Factor Authentication)
• การตรวจสอบและติดตามระบบตลอด 24 ชั่วโมงเพื่อตรวจจับกิจกรรมที่ผิดปกติ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Need-to-Know Basis
• การทดสอบและตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ

8. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ pg37 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและเพื่อปรับปรุงประสบการณ์ของท่าน โดยแบ่งประเภทคุกกี้ที่เราใช้ออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้ตามปกติ ไม่สามารถปิดการใช้งานได้ เช่น การรักษาสถานะการล็อกอิน
• คุกกี้เพื่อการทำงาน (Functional Cookies) — ช่วยจำการตั้งค่าของท่าน เช่น ภาษาและการตั้งค่าการแสดงผล (อายุ: 1 ปี)
• คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร (อายุ: 13 เดือน)
• คุกกี้ความปลอดภัย (Security Cookies) — ใช้ตรวจจับการเข้าถึงที่น่าสงสัยและป้องกัน CSRF attacks (อายุ: session)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบริการบางส่วน

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. PDPA ท่านมีสิทธิ์ในข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเราตามช่องทางที่ระบุไว้ในส่วนที่ 12