ความมุ่งมั่นของ pgeasy: pgeasy ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวของสมาชิกทุกคน นโยบายฉบับนี้อธิบายอย่างโปร่งใสว่าเราเก็บข้อมูลอะไร เก็บทำไม และปกป้องอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1.คำนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย pgeasy ("เรา", "บริษัท") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "เจ้าของข้อมูล") ซึ่งเกิดขึ้นจากการใช้บริการแพลตฟอร์ม pgeasy
นโยบายนี้ครอบคลุมข้อมูลที่ท่านให้แก่เราโดยตรง ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้งานแพลตฟอร์ม รวมถึงข้อมูลที่เราได้รับจากบุคคลที่สามที่ได้รับอนุญาต
การลงทะเบียนสมัครสมาชิก pgeasy หรือการใช้บริการใดๆ ของ pgeasy ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ pgeasy ประมวลผลข้อมูลส่วนบุคคลของท่านตามนโยบายนี้
2.ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
pgeasy เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและประเภทต่างๆ ดังนี้:
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน)
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์, ที่อยู่อีเมล
- ข้อมูลการเงิน: ชื่อบัญชีธนาคาร, หมายเลขบัญชี, ประวัติธุรกรรม
- ข้อมูลการเข้าสู่ระบบ: ชื่อผู้ใช้, รหัสผ่านที่ผ่านการเข้ารหัสแล้ว
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้งาน เกมที่เล่น ยอดเดิมพัน
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
- ข้อมูลเครือข่าย: IP Address, ข้อมูลการเชื่อมต่อ, ตำแหน่งโดยประมาณ
- คุกกี้และข้อมูลการติดตาม (ดูหมวด 10 สำหรับรายละเอียด)
2.3 ข้อมูลจากบุคคลที่สาม
- ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
- ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney
3.วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
pgeasy ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
การให้บริการหลัก
- สร้างและจัดการบัญชีสมาชิก
- ประมวลผลการฝากและถอนเงิน
- ให้บริการเกมและการเดิมพัน
- ยืนยันตัวตนตามข้อกำหนด KYC
ความปลอดภัยและการปฏิบัติตามกฎหมาย
- ตรวจจับและป้องกันการฉ้อโกง
- ปฏิบัติตามกฎหมาย AML/KYC
- ตรวจสอบอายุ (20 ปีขึ้นไป)
- บันทึกประวัติเพื่อการตรวจสอบ
การสื่อสารและการตลาด
- แจ้งข่าวสารโปรโมชั่น (เฉพาะที่ยินยอม)
- ส่ง OTP และการแจ้งเตือนความปลอดภัย
- ให้บริการลูกค้าและซัพพอร์ต
การพัฒนาและปรับปรุงบริการ
- วิเคราะห์พฤติกรรมการใช้งาน
- ปรับปรุงประสบการณ์ผู้ใช้
- พัฒนาฟีเจอร์ใหม่ๆ
4.ฐานทางกฎหมายในการประมวลผลข้อมูล
pgeasy ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:
- การปฏิบัติตามสัญญา: เพื่อให้บริการตามที่ท่านสมัครไว้ เช่น การประมวลผลธุรกรรมและการให้บริการเกม
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การตรวจสอบ KYC และการรายงานธุรกรรมที่น่าสงสัย
- ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อประโยชน์อันชอบธรรมของ pgeasy เช่น การป้องกันการฉ้อโกงและการพัฒนาบริการ
- ความยินยอม: สำหรับการสื่อสารทางการตลาด ท่านสามารถถอนความยินยอมได้ตลอดเวลา
5.การเปิดเผยข้อมูลต่อบุคคลที่สาม
pgeasy จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดแก่บุคคลภายนอกโดยเด็ดขาด pgeasy อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น:
- ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารไทย), ผู้ให้บริการ KYC, บริษัทโฮสติ้ง และผู้ให้บริการเกม ทั้งหมดผูกพันด้วยสัญญาคุ้มครองข้อมูล
- หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งอันชอบด้วยกฎหมาย
- การโอนกิจการ: ในกรณีที่มีการควบรวมหรือซื้อกิจการ ข้อมูลอาจถูกโอนพร้อมกิจการ โดยผู้รับโอนต้องรับนโยบายความเป็นส่วนตัวนี้ด้วย
- การยินยอมชัดแจ้ง: เมื่อท่านให้ความยินยอมโดยชัดแจ้งสำหรับกรณีใดกรณีหนึ่ง
สำคัญ: pgeasy ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่นักการตลาด บริษัทโฆษณา หรือบุคคลที่สามใดๆ เพื่อวัตถุประสงค์ทางการค้า
6.การโอนข้อมูลระหว่างประเทศ
ในกรณีที่ pgeasy จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อการประมวลผลโดยผู้ให้บริการเกมระดับนานาชาติ pgeasy จะดำเนินการเฉพาะในกรณีที่:
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- มีสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล
- ได้รับความยินยอมจากท่านโดยชัดแจ้ง (ในกรณีที่ไม่มีพื้นฐานทางกฎหมายอื่น)
7.ระยะเวลาการเก็บรักษาข้อมูล
pgeasy เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้:
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน บวกเพิ่ม 5 ปีหลังปิดบัญชี
- ประวัติธุรกรรม: 7 ปีตามข้อกำหนดของกฎหมายบัญชีและ AML
- ข้อมูลการล็อกอินและความปลอดภัย: 1 ปี
- ข้อมูลการสื่อสารซัพพอร์ต: 3 ปี
- ข้อมูลการตลาด (ที่ได้รับความยินยอม): จนกว่าจะถอนความยินยอม
เมื่อพ้นระยะเวลาที่กำหนด pgeasy จะลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัย
8.สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
สิทธิ์เข้าถึง
ขอดูข้อมูลที่ pgeasy เก็บเกี่ยวกับท่าน
สิทธิ์แก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิ์ลบ
ขอลบข้อมูล (เมื่อไม่มีเหตุผลทางกฎหมายให้เก็บต่อ)
สิทธิ์ระงับ
ขอให้หยุดประมวลผลในบางสถานการณ์
สิทธิ์พกพา
ขอรับข้อมูลในรูปแบบที่ใช้งานได้
สิทธิ์คัดค้าน
คัดค้านการประมวลผลในบางกรณี
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ pgeasy ที่ [email protected] โดยแจ้งชื่อ-นามสกุล หมายเลขบัญชีสมาชิก และสิทธิ์ที่ต้องการใช้ pgeasy จะตอบกลับภายใน 30 วัน
9.มาตรการรักษาความปลอดภัยของข้อมูล
pgeasy ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย ได้แก่:
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านทุกครั้ง
- การเข้ารหัสรหัสผ่านด้วย bcrypt hashing
- ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
- การควบคุมการเข้าถึงข้อมูลแบบ Role-based สำหรับพนักงาน
- การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
- การสำรองข้อมูลแบบเข้ารหัสอย่างสม่ำเสมอ
กรณีเกิดการละเมิดข้อมูล: หาก pgeasy พบว่าข้อมูลส่วนบุคคลของท่านถูกละเมิด เราจะแจ้งท่านและหน่วยงานที่กำกับดูแลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
10.นโยบายคุกกี้ (Cookie Policy)
pgeasy ใช้คุกกี้และเทคโนโลยีคล้ายกันบนแพลตฟอร์ม โดยแบ่งตามประเภทดังนี้:
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงแพลตฟอร์ม เช่น หน้าที่เยี่ยมชมบ่อย ข้อผิดพลาดที่เกิดขึ้น
- คุกกี้ฟังก์ชัน (Functional Cookies): จำการตั้งค่าของท่าน เช่น ภาษา ธีม
- คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อนใช้งาน
ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลกระทบต่อการทำงานของแพลตฟอร์ม
11.ข้อมูลส่วนบุคคลของผู้เยาว์
สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น: pgeasy ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครหรือใช้บริการโดยเด็ดขาด หาก pgeasy พบว่ามีการเก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปี เราจะลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่เชื่อว่าบุตรหลานของตนได้สมัครใช้บริการ pgeasy โปรดติดต่อเราที่ [email protected] ทันที เพื่อให้เราดำเนินการลบข้อมูลและปิดบัญชีโดยเร็วที่สุด
12.การแก้ไขนโยบายความเป็นส่วนตัว
pgeasy ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไข pgeasy จะ:
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบาย
- แจ้งสมาชิกผ่านทางอีเมลหรือการแจ้งเตือนในแพลตฟอร์มสำหรับการเปลี่ยนแปลงที่สำคัญ
การใช้บริการ pgeasy ต่อเนื่องหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
13.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pgeasy ได้ที่:
- อีเมล: [email protected]
- หัวเรื่องอีเมล: [Privacy Request] + ระบุสิทธิ์ที่ต้องการใช้
- เวลาทำการ: 00:00 – 24:00 น. (ICT, UTC+7) ทุกวัน
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่รับคำขอ
หากท่านเชื่อว่า pgeasy ประมวลผลข้อมูลส่วนบุคคลของท่านไม่ถูกต้องตามกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่หน่วยงานกำหนด