สารบัญ
- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมาย
- 5. การเปิดเผยข้อมูล
- 6. คุกกี้และเทคโนโลยีติดตาม
- 7. การรักษาความปลอดภัย
- 8. ระยะเวลาเก็บรักษาข้อมูล
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. การโอนข้อมูลระหว่างประเทศ
- 11. ผู้เยาว์และอายุขั้นต่ำ
- 12. การแก้ไขนโยบาย
- 13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
pg366 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบอย่างชัดเจนและครบถ้วนว่า pg366 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไรตลอดช่วงเวลาที่ท่านเป็นสมาชิกและใช้บริการบนแพลตฟอร์มของเรา
เอกสารฉบับนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากล การที่ท่านสมัครสมาชิกหรือใช้บริการใดๆ ของ pg366 ถือว่าท่านได้รับทราบและยอมรับนโยบายฉบับนี้แล้ว
1 บทนำและขอบเขตของนโยบาย
pg366 ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") คือผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์สำหรับผู้ใช้ชาวไทย ให้บริการครอบคลุมทั้งสล็อตออนไลน์ บาคาร่าออนไลน์ แทงบอลออนไลน์ คาสิโนสด อีสปอร์ต และกีฬาอื่นๆ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล pg366 มีหน้าที่ตามกฎหมายในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลของท่าน
นโยบายฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของบุคคลต่อไปนี้
- ผู้ที่เยี่ยมชมเว็บไซต์ pg366.net ไม่ว่าจะสมัครสมาชิกหรือไม่ก็ตาม
- ผู้ที่สมัครสมาชิกและมีบัญชีบนแพลตฟอร์ม pg366
- ผู้ที่ทำธุรกรรมทางการเงินกับ pg366 ไม่ว่าจะเป็นการฝาก ถอน หรือรับโบนัส
- ผู้ที่ติดต่อกับ pg366 ผ่านช่องทางการสื่อสารต่างๆ เช่น อีเมล หรือแชทสด
นโยบายนี้ไม่ครอบคลุมบริการของบุคคลที่สามที่อาจเชื่อมโยงกับแพลตฟอร์ม pg366 เช่น ค่ายเกมหรือผู้ให้บริการชำระเงิน ซึ่งมีนโยบายความเป็นส่วนตัวของตนเองที่แยกต่างหาก
2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
pg366 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังนี้
| หมวดหมู่ข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน | สมัครสมาชิก / KYC |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ | สมัครสมาชิก |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ชื่อบัญชี ประวัติธุรกรรม | ฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | IP Address, อุปกรณ์, เบราว์เซอร์, หน้าที่เยี่ยมชม | อัตโนมัติ / คุกกี้ |
| ข้อมูลการเดิมพัน | ประวัติการเดิมพัน ยอดเงินเดิมพัน ผลการเล่น | การใช้บริการ |
| ข้อมูลการสื่อสาร | บันทึกแชท อีเมลโต้ตอบ ข้อร้องเรียน | ติดต่อฝ่ายบริการ |
นอกจากข้อมูลที่ท่านให้โดยตรง pg366 อาจเก็บข้อมูลโดยอัตโนมัติเมื่อท่านใช้งานแพลตฟอร์ม เช่น ข้อมูลอุปกรณ์ ระบบปฏิบัติการ ประวัติการเข้าสู่ระบบ และพฤติกรรมการใช้งานบนเว็บไซต์ เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงประสิทธิภาพของแพลตฟอร์ม
3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
pg366 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น
- การให้บริการและบริหารบัญชี: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันทุกประเภท
- การยืนยันตัวตน (KYC): เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ และเป็นผู้ที่มีตัวตนจริงตามที่แจ้งไว้
- การป้องกันการฉ้อโกงและการฟอกเงิน: เพื่อตรวจสอบและป้องกันกิจกรรมผิดกฎหมาย การฉ้อโกง และการฟอกเงินตามข้อกำหนดทางกฎหมาย
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกบนแพลตฟอร์ม
- การสื่อสารและการสนับสนุน: เพื่อตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน
- การตลาดและโปรโมชั่น: เพื่อส่งข้อมูลโปรโมชั่นและโบนัสที่ท่านอาจสนใจ โดยท่านสามารถยกเลิกได้ทุกเมื่อ
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งหน่วยงานกำกับดูแล หรือคำสั่งศาล
4 ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA pg366 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้
- การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามข้อตกลงระหว่างท่านกับ pg366 เช่น การสร้างบัญชีและการดำเนินการธุรกรรม
- ความยินยอม (Consent): สำหรับการประมวลผลที่ไม่จำเป็นต่อการให้บริการโดยตรง เช่น การส่งข้อมูลการตลาด pg366 จะขอความยินยอมอย่างชัดแจ้งและท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
- การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): เมื่อจำเป็นต้องเปิดเผยข้อมูลตามคำสั่งทางกฎหมายหรือหน่วยงานที่มีอำนาจ
5 การเปิดเผยข้อมูลแก่บุคคลที่สาม
pg366 จะไม่ขาย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลดังนี้
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย TrueMoney Wallet PromptPay K PLUS SCB Easy และผู้ให้บริการชำระเงินอื่นๆ ที่จำเป็นต่อการดำเนินธุรกรรม
- ผู้พัฒนาเกมและค่ายเกม: เพื่อการให้บริการเกมและการยืนยันผลการเดิมพัน โดยจำกัดเฉพาะข้อมูลที่จำเป็นเท่านั้น
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโฮสติ้ง คลาวด์ และเครื่องมือวิเคราะห์ที่ผ่านการตรวจสอบและทำสัญญาคุ้มครองข้อมูลกับ pg366 แล้ว
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมาย หมายศาล หรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
- ผู้ให้บริการป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่น่าสงสัยหรือเป็นอันตรายต่อสมาชิกและแพลตฟอร์ม
6 คุกกี้และเทคโนโลยีการติดตาม
pg366 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานและวิเคราะห์พฤติกรรมผู้ใช้ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์ใช้งานราบรื่นขึ้น
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานแบบนิรนามเพื่อช่วยให้ pg366 เข้าใจว่าสมาชิกใช้แพลตฟอร์มอย่างไรและปรับปรุงบริการ
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมก่อน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม
7 มาตรการรักษาความปลอดภัยของข้อมูล
pg366 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัส SSL/TLS 256-bit: การสื่อสารทุกประเภทระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ pg366 ถูกเข้ารหัสด้วยมาตรฐานระดับสูงสุด
- การยืนยันตัวตน 2 ชั้น (2FA): ระบบ OTP SMS เพิ่มชั้นการป้องกันบัญชีสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต
- ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบ WAF และ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมงเพื่อป้องกันการโจมตีจากภายนอก
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บทั้งหมดถูกเข้ารหัสแบบ At-Rest เพื่อป้องกันการเข้าถึงข้อมูลแม้ในกรณีที่เซิร์ฟเวอร์ถูกเข้าถึงโดยไม่ได้รับอนุญาต
- การควบคุมการเข้าถึง: พนักงาน pg366 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติงานเท่านั้น ตามหลัก Least Privilege
- การตรวจสอบความปลอดภัย: ระบบและโครงสร้างพื้นฐานได้รับการตรวจสอบโดยผู้เชี่ยวชาญด้านความปลอดภัยอย่างสม่ำเสมอ
8 ระยะเวลาในการเก็บรักษาข้อมูล
pg366 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม | 10 ปีนับจากธุรกรรม | กฎหมายป้องกันการฟอกเงิน |
| ข้อมูล KYC | 5 ปีหลังปิดบัญชี | การปฏิบัติตามกฎหมาย |
| บันทึกการสื่อสาร | 3 ปี | การแก้ไขข้อพิพาท |
| Log การเข้าสู่ระบบ | 1 ปี | ความปลอดภัยของระบบ |
| ข้อมูลคุกกี้ | สูงสุด 12 เดือน | การวิเคราะห์การใช้งาน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา pg366 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานสากล เพื่อป้องกันไม่ให้สามารถกู้คืนหรือระบุตัวตนของเจ้าของข้อมูลได้อีก
9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่างๆ ดังต่อไปนี้ และ pg366 พร้อมให้ความร่วมมือในการใช้สิทธิ์ทุกประการ
- สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ pg366 เก็บรักษาไว้เกี่ยวกับท่าน
- สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้ pg366 แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อไป
- สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านในบางกรณี
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
- สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
- สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่มีผลต่อการประมวลผลที่ผ่านมาแล้ว
10 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี pg366 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เมื่อใช้บริการคลาวด์หรือผู้ให้บริการเทคโนโลยีที่ตั้งอยู่ในต่างประเทศ
- pg366 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
- ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานที่เพียงพอ pg366 จะใช้กลไกการคุ้มครอง เช่น สัญญามาตรฐาน (Standard Contractual Clauses) หรือมาตรการอื่นที่เทียบเท่า
- ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้ที่ [email protected]
11 ผู้เยาว์และข้อกำหนดอายุขั้นต่ำ
pg366 ให้บริการสำหรับผู้ที่มี อายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย การเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปีเป็นสิ่งที่ pg366 ไม่ยินยอมและพยายามป้องกันอย่างเต็มที่
- กระบวนการสมัครสมาชิกต้องผ่านการยืนยันอายุด้วยบัตรประชาชนหรือเอกสารราชการ
- หาก pg366 พบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ pg366 จะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
- ผู้ปกครองหรือบุคคลที่เชื่อว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ให้ข้อมูลแก่ pg366 สามารถติดต่อได้ที่ [email protected] เพื่อขอให้ดำเนินการลบข้อมูลโดยทันที
12 การแก้ไขนโยบายความเป็นส่วนตัว
pg366 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม โดยมีแนวทางการแจ้งเตือนดังนี้
- การเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของท่านจะแจ้งล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ท่านลงทะเบียนไว้
- การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขคำผิดหรือการปรับปรุงความชัดเจน อาจมีผลทันทีโดยอัปเดตวันที่ด้านบนของเอกสาร
- การใช้บริการ pg366 ต่อไปหลังจากที่นโยบายมีการแก้ไขถือว่าท่านยอมรับนโยบายฉบับใหม่
- เวอร์ชันก่อนหน้าของนโยบายความเป็นส่วนตัวจะถูกเก็บไว้เพื่อให้ท่านสามารถตรวจสอบได้เมื่อร้องขอ
13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงาน pg366 ได้ผ่านช่องทางต่อไปนี้
- อีเมลฝ่ายคุ้มครองข้อมูล: [email protected]
- เวลาให้บริการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
- ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง
- ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ