นโยบายความเป็นส่วนตัว
pgpig

pgpig เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และตรงตามความต้องการของผู้ใช้งาน ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่จัดส่ง (หากมีการร้องขอ)
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร เลขบัญชี และชื่อบัญชี สำหรับการฝาก-ถอนเงิน
• สำเนาบัตรประชาชน หรือเอกสารยืนยันตัวตนอื่นๆ ที่ใช้ในกระบวนการ KYC
• รหัสผ่านที่เข้ารหัสแล้ว (pgpig ไม่มีทางเข้าถึงรหัสผ่านจริงของท่าน)

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเว็บเบราว์เซอร์ที่ใช้งาน
• ประวัติการเข้าชมหน้าเว็บ เวลาที่ใช้งาน และพฤติกรรมการคลิก
• ข้อมูลคุกกี้และ session token สำหรับการยืนยันตัวตน
• ข้อมูล log การเข้าสู่ระบบ รวมถึงวันเวลาและอุปกรณ์ที่ใช้

1.3 ข้อมูลธุรกรรมและการเล่นเกม

• ประวัติการฝากและถอนเงินทุกรายการ
• ประวัติการเดิมพัน ผลการเล่น และยอดเงินรางวัลที่ได้รับ
• ข้อมูลการใช้โบนัสและโปรโมชัน
• การสื่อสารระหว่างสมาชิกกับทีมซัพพอร์ต เช่น ประวัติแชทและอีเมล

pgpig ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยไม่นำไปใช้เกินกว่าที่ระบุไว้ในนโยบายฉบับนี้

pgpig ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ดังนี้

• ความจำเป็นในการปฏิบัติตามสัญญา: เพื่อให้บริการตามข้อตกลงที่ท่านทำกับ pgpig เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการเกม
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนด KYC
• ประโยชน์โดยชอบธรรม: เพื่อปกป้องระบบจากการทุจริต วิเคราะห์ประสิทธิภาพบริการ และพัฒนาประสบการณ์ผู้ใช้
• ความยินยอม: สำหรับการส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

pgpig ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม มีบางกรณีที่จำเป็นต้องแบ่งปันข้อมูล ดังนี้

• ผู้ให้บริการชำระเงิน: เราแบ่งปันข้อมูลที่จำเป็นกับธนาคารและผู้ให้บริการ e-Wallet เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกมและซอฟต์แวร์: เพื่อให้บริการเกมทำงานได้อย่างถูกต้อง เราอาจแบ่งปันข้อมูลบัญชีที่จำเป็นกับผู้ให้บริการเกมที่เป็นพันธมิตร
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: pgpig จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการด้านเทคโนโลยี: เช่น ผู้ให้บริการ Cloud, ผู้ดูแลระบบความปลอดภัย ซึ่งทำงานภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• การควบรวมกิจการ: หากมีการเปลี่ยนแปลงโครงสร้างองค์กร สมาชิกจะได้รับแจ้งล่วงหน้าก่อนที่ข้อมูลจะถูกโอนไปยังองค์กรใหม่

เนื่องจาก pgpig ใช้โครงสร้างพื้นฐานด้านเทคโนโลยีที่ตั้งอยู่ในหลายประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย อย่างไรก็ตาม pgpig ดำเนินการตามขั้นตอนต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม

• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้ให้บริการในต่างประเทศ
• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• เข้ารหัสข้อมูลทุกประเภทก่อนการโอนถ่ายระหว่างระบบ
• ตรวจสอบผู้รับข้อมูลในต่างประเทศอย่างสม่ำเสมอว่ายังคงปฏิบัติตามมาตรฐานที่กำหนด

pgpig เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามข้อกำหนดทางกฎหมาย โดยมีรายละเอียดดังนี้

เมื่อพ้นกำหนดระยะเวลาดังกล่าว pgpig จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีกฎหมายกำหนดให้เก็บรักษาต่อไป

pgpig ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการที่เราใช้ได้แก่

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ pgpig ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกแปลงด้วย bcrypt hashing ก่อนบันทึก เจ้าหน้าที่ pgpig ไม่มีทางดูรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• Firewall และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ pgpig ได้รับการปกป้องด้วย Firewall หลายชั้นและระบบ IDS/IPS
• การตรวจสอบความปลอดภัยสม่ำเสมอ: pgpig ดำเนินการ Penetration Testing และ Security Audit โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละครั้ง
• การควบคุมสิทธิ์การเข้าถึง: พนักงาน pgpig เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่งานเท่านั้น (Principle of Least Privilege)

pgpig ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้วิเคราะห์ว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ สามารถปิดได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา การแสดงผล สามารถปิดได้
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่ตรงกับความสนใจ สามารถปิดได้โดยไม่กระทบการใช้งานหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนทำงานไม่ถูกต้อง

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ pgpig เคารพและสนับสนุนการใช้สิทธิ์ของท่านอย่างเต็มที่

pgpig ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทยและมาตรฐานสากล เราไม่เก็บรวบรวม ประมวลผล หรือใช้ข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

pgpig อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้

• แสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์เมื่อสมาชิกเข้าสู่ระบบ
• ส่งอีเมลแจ้งสมาชิกล่วงหน้าอย่างน้อย 14 วันก่อนที่นโยบายใหม่จะมีผลบังคับใช้
• อัปเดตวันที่ "มีผลบังคับใช้" ที่ด้านบนของหน้านี้
• เก็บรักษาเวอร์ชันเก่าของนโยบายไว้เพื่อให้สมาชิกสามารถเปรียบเทียบได้

การที่ท่านยังคงใช้บริการ pgpig ต่อไปหลังจากที่นโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับปัจจุบัน หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลตามสิทธิ์ที่ระบุในข้อ 9

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ pgpig ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (โปรดระบุหัวข้อ "คำขอด้านความเป็นส่วนตัว")
• เวลาทำการ: ทีมงาน pgpig พร้อมให้บริการ 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: pgpig จะตอบกลับคำขอทุกรายการภายใน 5 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วันทำการ