นโยบายความเป็นส่วนตัว PG Plus การคุ้มครองข้อมูลของคุณ

pg plus ("บริษัท" "เรา" หรือ "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกคือสิ่งที่ต้องได้รับการดูแลอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่า เมื่อคุณใช้บริการบนเว็บไซต์ pgplus.onl หรือแอปพลิเคชันใด ๆ ของ pg plus เราจะดำเนินการกับข้อมูลของคุณอย่างไรบ้าง

นโยบายนี้ครอบคลุมการเก็บรวบรวม การจัดเก็บ การใช้งาน การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของคุณในทุกขั้นตอน โดยสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล

pg plus เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมายเท่านั้น โดยแบ่งประเภทของข้อมูลที่เราเก็บออกเป็นกลุ่มหลัก ดังนี้

นอกจากนี้ในกรณีที่คุณติดต่อทีมงาน pg plus ผ่านช่องทางแชทสดหรืออีเมล เราอาจเก็บบันทึกการสนทนาดังกล่าวเพื่อใช้ในการปรับปรุงคุณภาพการบริการและอ้างอิงหากเกิดข้อพิพาทในอนาคต ทั้งนี้จะไม่มีการเก็บข้อมูลที่เกินความจำเป็นโดยเด็ดขาด

pg plus ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยไม่นำไปใช้ในทางอื่นนอกจากที่ระบุไว้ต่อไปนี้

• การให้บริการและดำเนินการบัญชี: ยืนยันตัวตนผู้สมัคร ประมวลผลการฝาก-ถอนเงิน และดูแลบัญชีสมาชิกให้เป็นปัจจุบัน
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุและตัวตนของผู้สมัคร เพื่อป้องกันการสร้างบัญชีซ้ำซ้อนและการฟอกเงิน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA ข้อกำหนดด้าน AML (Anti-Money Laundering) และข้อกำหนดกำกับดูแลอื่น ๆ ที่เกี่ยวข้อง
• การสื่อสารและแจ้งข่าวสาร: ส่งข้อมูลโปรโมชัน โบนัส และประกาศสำคัญของ pg plus ไปยังช่องทางที่คุณให้ไว้
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานในภาพรวม (แบบ Anonymized) เพื่อปรับปรุงประสบการณ์การเล่นให้ดียิ่งขึ้น
• การดูแลความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือน่าสงสัยบนบัญชีของคุณ
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ปัญหา และติดตามผลการร้องเรียนอย่างมีประสิทธิภาพ

pg plus ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณให้บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องเปิดเผยข้อมูลบางส่วนในสถานการณ์ต่อไปนี้

• ผู้ให้บริการที่ได้รับการคัดเลือก: เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโฮสติ้ง ซึ่งทุกรายลงนามในข้อตกลงรักษาความลับ (NDA) กับ pg plus
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐบาล หรือตามข้อผูกพันทางกฎหมาย เราจะเปิดเผยข้อมูลเท่าที่จำเป็นเท่านั้น
• การป้องกันการฉ้อโกงและ AML: ในกรณีที่ตรวจพบธุรกรรมที่น่าสงสัย อาจมีการแชร์ข้อมูลกับหน่วยงานป้องกันการฟอกเงินตามกฎหมาย
• การควบรวมกิจการ: หากมีการควบรวมหรือโอนกิจการ ข้อมูลของสมาชิกอาจถูกโอนไปยังบริษัทใหม่ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

pg plus ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อยกระดับประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดได้หากต้องการใช้บริการ
• คุกกี้วิเคราะห์ประสิทธิภาพ (Analytics Cookies): รวบรวมข้อมูลแบบรวม (Aggregated) เพื่อให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงระบบให้ดียิ่งขึ้น
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าที่คุณเลือก เช่น ภาษา และการแสดงผล เพื่อให้ทุกครั้งที่กลับมาใช้งานไม่ต้องตั้งค่าใหม่

คุณสามารถจัดการหรือปฏิเสธคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ pg plus ใช้งานไม่ได้ตามปกติ

pg plus ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยที่ทันสมัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการหลักที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ pg plus ถูกเข้ารหัสตลอดเวลา ป้องกันการดักข้อมูลกลางทาง
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสและแฮชก่อนจัดเก็บ ไม่มีพนักงานคนใดสามารถอ่านรหัสผ่านของคุณได้
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ OTP ผ่าน SMS เพิ่มชั้นการป้องกันเพิ่มเติมสำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• Firewall และระบบตรวจจับการบุกรุก: ระบบป้องกันอัตโนมัติที่คอยตรวจสอบและบล็อกการเข้าถึงที่ผิดปกติตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยประจำปี: pg plus จัดให้มีการตรวจสอบระบบความปลอดภัยโดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละครั้ง
• การฝึกอบรมพนักงาน: พนักงาน pg plus ทุกคนได้รับการฝึกอบรมด้านการรักษาความลับข้อมูลและปฏิบัติตามนโยบาย Need-to-Know อย่างเคร่งครัด

pg plus เก็บรักษาข้อมูลส่วนบุคคลของคุณในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงินและประวัติการเล่น: เก็บอย่างน้อย 5 ปีหลังธุรกรรมสิ้นสุด ตามข้อกำหนด AML
• บันทึกการสื่อสารกับทีมงาน (แชท/อีเมล): เก็บ 2 ปีเพื่อการอ้างอิงและปรับปรุงบริการ
• ข้อมูลทางเทคนิค (IP Log): เก็บ 12 เดือนเพื่อการรักษาความปลอดภัย
• ข้อมูลบัญชีที่ถูกปิดแล้ว: เก็บข้อมูลที่จำเป็นตามกฎหมายไว้อีก 5 ปีก่อนลบทิ้ง

เมื่อพ้นระยะเวลาที่กำหนดหรือเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป pg plus จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยใช้วิธีมาตรฐานสากล เช่น Secure Erasure และ Data Anonymization

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่าง ๆ ดังต่อไปนี้ ซึ่ง pg plus พร้อมอำนวยความสะดวกให้คุณสามารถใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น โปรดติดต่อเราผ่านอีเมล support@pgplus.onl หรือแชทสดบนเว็บไซต์ เราจะดำเนินการตอบกลับและแก้ไขภายใน 30 วันนับจากวันที่ได้รับคำร้อง

pg plus อาจจัดเก็บและประมวลผลข้อมูลของคุณบนเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่นนอกจากประเทศไทย เพื่อให้บริการมีเสถียรภาพและรวดเร็วยิ่งขึ้น ในกรณีเช่นนี้ เราจะดำเนินการให้แน่ใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกทางกฎหมายที่รับรองการคุ้มครองข้อมูล
• ผู้รับข้อมูลในต่างประเทศลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) ที่สอดคล้องกับมาตรฐาน PDPA ของไทย
• มีการตรวจสอบและรับรองระดับความปลอดภัยของผู้รับข้อมูลในต่างประเทศอย่างสม่ำเสมอ
• คุณจะได้รับแจ้งล่วงหน้าหากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

ปัจจุบัน pg plus ใช้บริการโครงสร้างพื้นฐานคลาวด์จากผู้ให้บริการชั้นนำระดับโลกที่ผ่านการรับรองมาตรฐาน ISO 27001 และ SOC 2 Type II ซึ่งถือเป็นมาตรฐานสูงสุดในอุตสาหกรรม

pg plus ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีหลักปฏิบัติดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนไปยังอีเมลที่คุณลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วันก่อนมีผลบังคับ
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ เพื่อให้คุณทราบว่านโยบายถูกปรับปรุงครั้งล่าสุดเมื่อไร
• การใช้บริการ pg plus ต่อไปหลังจากวันที่นโยบายใหม่มีผล ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
• หากคุณไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลตามสิทธิ์ที่ระบุในหมวด 8

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณบน pg plus สามารถติดต่อเราได้ผ่านช่องทางดังนี้

เราจะดำเนินการตอบกลับคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ และจะแจ้งให้คุณทราบหากจำเป็นต้องใช้เวลาเพิ่มเติมเนื่องจากความซับซ้อนของคำร้อง