นโยบายความเป็นส่วนตัว pgfree

1. บทนำและคำนิยาม

pgfree.asia ("pgfree", "เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มุ่งมั่นในการปกป้องความเป็นส่วนตัวของสมาชิกทุกคน นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

ในนโยบายนี้ คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลซึ่งทำให้สามารถระบุตัวตนของบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ เบอร์โทรศัพท์ ที่อยู่ IP และข้อมูลการใช้งาน และ "สมาชิก" หมายถึงบุคคลที่ลงทะเบียนใช้บริการบนแพลตฟอร์ม pgfree

2. ข้อมูลที่เราเก็บรวบรวม

pgfree เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการ แบ่งเป็นประเภทดังนี้

3. วัตถุประสงค์การใช้ข้อมูล

pgfree ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้สิทธิ์เข้าถึงเกมและบริการ
• การยืนยันตัวตน: ป้องกันการฉ้อโกง การสร้างบัญชีซ้ำ และการใช้งานโดยผู้ที่ไม่มีสิทธิ์
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย การป้องกันการฟอกเงิน (AML) และข้อบังคับที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขข้อบกพร่อง
• การสื่อสาร: แจ้งข่าวสารโปรโมชั่น อัปเดตระบบ และข้อมูลสำคัญที่เกี่ยวข้องกับบัญชี
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อตรวจจับพฤติกรรมที่อาจเป็นปัญหาและช่วยเหลือสมาชิกได้ทันเวลา
• ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การโกงระบบ และภัยคุกคามทางไซเบอร์

4. ฐานทางกฎหมาย (Legal Basis)

pgfree ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

• ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลักทั้งหมด เช่น การจัดการบัญชีและการดำเนินการธุรกรรม
• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาดและโปรโมชั่น ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกงและการปรับปรุงบริการ
• การปฏิบัติตามพันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและกฎหมายที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

pgfree อาจเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: สถาบันการเงินและ Payment Gateway ที่ประมวลผลธุรกรรมฝาก-ถอนของสมาชิก เช่น ธนาคารและ TrueMoney ข้อมูลที่ส่งจำกัดเฉพาะที่จำเป็นสำหรับการดำเนินธุรกรรม
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโฮสติ้งและโครงสร้างพื้นฐานเทคนิคที่มีสัญญาไม่เปิดเผยข้อมูลที่เข้มงวด
• หน่วยงานราชการ: เมื่อมีคำสั่งศาล คำสั่งหน่วยงานกำกับดูแล หรือพันธะตามกฎหมายที่กำหนดให้ต้องเปิดเผย
• การป้องกันการฉ้อโกง: แก่บริการตรวจสอบการฉ้อโกงและการฟอกเงินตามที่กฎหมายกำหนด

6. การถ่ายโอนข้อมูลระหว่างประเทศ

6.1 ในกรณีที่จำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ pgfree จะดำเนินการเฉพาะเมื่อประเทศปลายทางหรือองค์กรผู้รับมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือมีกลไกคุ้มครองที่เหมาะสม

6.2 pgfree จะใช้มาตรการสัญญาคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือกลไกคุ้มครองที่เทียบเท่า และจะแจ้งให้สมาชิกทราบหากมีการถ่ายโอนข้อมูลดังกล่าวในลักษณะที่มีนัยสำคัญ

7. ระยะเวลาจัดเก็บข้อมูล

pgfree จัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาดังนี้

• ข้อมูลบัญชีและการใช้งาน: ตลอดอายุการใช้งานบัญชี และอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: 10 ปีตามข้อกำหนดการป้องกันการฟอกเงิน (AML) และกฎหมายภาษีที่เกี่ยวข้อง
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้และเทคนิค: ไม่เกิน 13 เดือนนับจากวันที่บันทึก
• ข้อมูลที่ยินยอมเพื่อการตลาด: จนกว่าสมาชิกจะถอนความยินยอม

เมื่อครบระยะเวลาจัดเก็บ pgfree จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

8. คุกกี้และเทคโนโลยีติดตาม

8.1 คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน

8.2 คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เก็บข้อมูลเชิงสถิติเพื่อทำความเข้าใจพฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้ สมาชิกสามารถปฏิเสธได้

8.3 คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้อง ใช้เฉพาะเมื่อสมาชิกให้ความยินยอมเท่านั้น

8.4 ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

9. สิทธิ์ของเจ้าของข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิกมีสิทธิ์ดังต่อไปนี้

หากต้องการใช้สิทธิ์เหล่านี้ กรุณาติดต่อทีมงาน pgfree ผ่าน LINE @pgfree หรืออีเมล [email protected] เราจะตอบกลับและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. ความปลอดภัยของข้อมูล

pgfree ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทั้งขณะส่งและจัดเก็บ
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตน
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• ระบบสำรองข้อมูลและแผนกู้คืนจากภัยพิบัติ (Disaster Recovery Plan)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของสมาชิก pgfree จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด

11. การแก้ไขนโยบาย

11.1 pgfree สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราวเพื่อให้สะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

11.2 การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านช่องทางสื่อสารหลักของ pgfree อย่างน้อย 30 วันก่อนมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังจากนั้นถือว่ายอมรับนโยบายที่แก้ไขแล้ว

11.3 วันที่ "ปรับปรุงล่าสุด" ที่แสดงในหน้าต้นของนโยบายนี้บ่งชี้ถึงวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pgfree ได้ดังนี้

pgfree จะตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามช่องทางที่หน่วยงานกำหนด