1. ข้อมูลที่เราเก็บรวบรวม
pg668 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ในการให้บริการที่ดีที่สุด โดยแบ่งประเภทข้อมูลที่เก็บได้ดังนี้
ข้อมูลที่สมาชิกให้โดยตรง:
- ชื่อ-นามสกุลจริงตามบัตรประชาชน
- วันเดือนปีเกิด เพื่อยืนยันอายุขั้นต่ำ 18 ปีบริบูรณ์
- ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือที่ใช้งานอยู่
- ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร ชื่อเจ้าของบัญชี และเลขที่บัญชี
- ชื่อผู้ใช้งานและรหัสผ่านที่ตั้งขึ้นเอง (รหัสผ่านถูกจัดเก็บในรูปแบบที่เข้ารหัสเสมอ ไม่มีพนักงานคนใดสามารถเข้าถึงได้)
ข้อมูลที่เก็บโดยอัตโนมัติเมื่อใช้งานแพลตฟอร์ม:
- หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
- ประวัติการเข้าสู่ระบบ วันเวลา และสถานที่โดยประมาณ
- ประวัติการทำธุรกรรมทางการเงิน การฝาก-ถอน และประวัติการเดิมพัน
- ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และเส้นทางการนำทาง
- ข้อมูลคุกกี้และเทคโนโลยีติดตามการใช้งานที่คล้ายกัน
หมายเหตุ: pg668 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านช่องทางการเงินที่ได้รับการรับรอง เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งมีระบบรักษาความปลอดภัยของตัวเอง
2. วัตถุประสงค์การใช้ข้อมูล
pg668 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยไม่นำไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้
- การยืนยันตัวตนและการเปิดบัญชี: ใช้ข้อมูลเพื่อยืนยันว่าสมาชิกมีตัวตนจริงและมีคุณสมบัติครบตามเกณฑ์ที่กำหนด
- การให้บริการและบริหารจัดการบัญชี: ประมวลผลการฝาก-ถอนเงิน จัดการโบนัส และติดตามประวัติการเดิมพัน
- การป้องกันการฉ้อโกงและการฟอกเงิน: ตรวจสอบธุรกรรมที่ผิดปกติและปฏิบัติตามข้อกำหนด AML/KYC ที่เกี่ยวข้อง
- การสื่อสารและการบริการลูกค้า: ส่งข้อมูลโปรโมชั่น การแจ้งเตือนบัญชี และตอบข้อซักถามของสมาชิก
- การปรับปรุงและพัฒนาแพลตฟอร์ม: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การปฏิบัติตามกฎหมาย: เก็บบันทึกธุรกรรมตามที่กฎหมายกำหนดและตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
pg668 ใช้ข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายที่เหมาะสม ได้แก่ การปฏิบัติตามสัญญา ความยินยอมของเจ้าของข้อมูล ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามข้อกำหนดทางกฎหมาย แล้วแต่กรณี
3. การเปิดเผยข้อมูลแก่บุคคลที่สาม
pg668 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตามอาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้
- ผู้ให้บริการที่ได้รับการว่าจ้าง: บริษัทที่ให้บริการด้านเทคโนโลยี การประมวลผลการชำระเงิน และการวิเคราะห์ข้อมูล ซึ่งมีสัญญาผูกพันในการรักษาความลับและใช้ข้อมูลเฉพาะเพื่อให้บริการที่ได้รับมอบหมายเท่านั้น
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: pg668 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ตำรวจ อัยการ หรือศาล
- การป้องกันการทุจริต: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับแพลตฟอร์มหรือองค์กรอื่นเพื่อป้องกันการฉ้อโกงและการฟอกเงิน
คำมั่นสัญญาของ pg668: ทุกครั้งที่มีการเปิดเผยข้อมูลแก่บุคคลที่สาม pg668 จะดำเนินการเฉพาะเท่าที่จำเป็น ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด และเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้เสมอ
4. คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ pg668 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้ประสบการณ์การใช้งานดีขึ้น โดยคุกกี้ที่ใช้แบ่งออกเป็น 4 ประเภทหลัก
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้ประสิทธิภาพ (Performance Cookies): ใช้เก็บข้อมูลว่าผู้ใช้งานใช้เว็บไซต์อย่างไร เพื่อช่วยให้ pg668 ปรับปรุงการทำงานของแพลตฟอร์ม
- คุกกี้การทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าของผู้ใช้ เช่น ภาษา เพื่อให้การใช้งานครั้งถัดไปสะดวกยิ่งขึ้น
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของสมาชิก สมาชิกสามารถเลือกปิดคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์
5. มาตรการความปลอดภัย
pg668 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อให้สมาชิกทุกคนมั่นใจได้ว่าข้อมูลส่วนตัวของตนได้รับการปกป้องอย่างดีที่สุด มาตรการที่ใช้ประกอบด้วย
- การเข้ารหัสข้อมูลด้วยโปรโตคอล TLS 1.3 ในทุกการสื่อสารระหว่างเบราว์เซอร์ของสมาชิกกับเซิร์ฟเวอร์ของ pg668
- การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสย้อนกลับได้ แม้แต่พนักงาน pg668 เองก็ไม่สามารถเห็นรหัสผ่านของสมาชิกได้
- ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระ (Penetration Testing) เป็นประจำทุกปี
- การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตาม Principle of Least Privilege โดยพนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตนเท่านั้น
- ระบบการยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายในของ pg668
- การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูลเพื่อรับมือกับเหตุการณ์ไม่คาดคิด
แจ้งเตือนภัย: pg668 จะไม่มีวันขอรหัสผ่านของสมาชิกผ่านทางโทรศัพท์ อีเมล หรือช่องทางใดก็ตาม หากมีผู้อ้างตัวเป็นพนักงาน pg668 และขอข้อมูลดังกล่าว ให้ถือว่าเป็นการหลอกลวงและแจ้ง support@pg668.biz ทันที
6. สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก pg668 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
สิทธิ์ในการเข้าถึงข้อมูล
ขอรับสำเนาข้อมูลส่วนบุคคลที่ pg668 เก็บไว้ได้ตลอดเวลา
สิทธิ์ในการแก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
สิทธิ์ในการลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นอีกต่อไป
สิทธิ์ในการระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูลของคุณชั่วคราวได้
สิทธิ์ในการคัดค้าน
คัดค้านการประมวลผลข้อมูลในกรณีที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
สิทธิ์ในการโอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อ pg668 ได้ผ่านทางอีเมล support@pg668.biz หรือผ่านช่องทางไลฟ์แชทบนเว็บไซต์ pg668 จะดำเนินการตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ
7. ระยะเวลาการเก็บรักษาข้อมูล
pg668 กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลไว้อย่างชัดเจนตามประเภทของข้อมูล
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
- ประวัติธุรกรรมทางการเงิน: เก็บไว้เป็นเวลา 7 ปีตามข้อกำหนดทางภาษีและกฎหมายการเงิน
- บันทึกการเข้าสู่ระบบและ Log ความปลอดภัย: เก็บไว้ 1 ปี
- การสื่อสารกับทีมบริการลูกค้า: เก็บไว้ 3 ปีเพื่ออ้างอิงในกรณีข้อพิพาท
- ข้อมูลการตลาดและการวิเคราะห์: เก็บในรูปแบบที่ไม่ระบุตัวตนหลังจากบัญชีถูกปิด
เมื่อครบระยะเวลาที่กำหนด pg668 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้อย่างปลอดภัย
8. การโอนข้อมูลระหว่างประเทศ
ในการดำเนินธุรกิจ pg668 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลในต่างประเทศ เช่น เซิร์ฟเวอร์ Cloud ที่ตั้งอยู่ในประเทศอื่น ในกรณีดังกล่าว pg668 จะดำเนินการดังนี้
- โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
- ทำสัญญากับผู้รับข้อมูลในต่างประเทศโดยใช้ Standard Contractual Clauses ที่รับรองการคุ้มครองข้อมูลตาม PDPA ของไทย
- ตรวจสอบและประเมินความเสี่ยงการโอนข้อมูลอย่างสม่ำเสมอ
ข้อมูลเพิ่มเติม: สมาชิกที่ต้องการทราบรายละเอียดเกี่ยวกับประเทศปลายทางที่ข้อมูลอาจถูกโอนไป สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ pg668 ได้โดยตรงที่ support@pg668.biz
9. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
pg668 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
- ช่องทางอีเมล: support@pg668.biz
- ช่องทางไลฟ์แชท: ผ่านเว็บไซต์ pg668 ตลอด 24 ชั่วโมง
- ระยะเวลาตอบกลับ: ภายใน 24 ชั่วโมงสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์อย่างเป็นทางการ
หากสมาชิกไม่พอใจกับการตอบสนองของ pg668 มีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
10. การแก้ไขนโยบาย
pg668 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และแนวปฏิบัติทางธุรกิจ
- การเปลี่ยนแปลงที่มีสาระสำคัญจะถูกแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้และประกาศบนเว็บไซต์
- การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการชี้แจงเพิ่มเติม จะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของนโยบายฉบับนี้เสมอ
- การใช้งาน pg668 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าสมาชิกยอมรับนโยบายฉบับที่แก้ไขแล้ว
นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำและบังคับใช้ควบคู่กับข้อกำหนดและเงื่อนไขของ pg668 ซึ่งถือเป็นส่วนหนึ่งของข้อตกลงระหว่างสมาชิกและแพลตฟอร์มโดยสมบูรณ์ หากมีข้อสงสัยใดๆ เกี่ยวกับนโยบายนี้ pg668 ยินดีให้คำตอบเป็นภาษาไทยทุกวันตลอด 24 ชั่วโมง