นโยบายความเป็นส่วนตัว
pg455

1.บทนำและขอบเขตการบังคับใช้

pg455 ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นสิทธิ์พื้นฐานของผู้ใช้ทุกคน เราจึงจัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่ออธิบายอย่างชัดเจนและโปร่งใสว่า pg455 เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายฉบับนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม pg455 ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นเว็บไซต์หลัก หรือบริการอื่นๆ ที่อยู่ภายใต้ชื่อ pg455 นโยบายนี้มีผลใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไขการใช้งาน ของ pg455

pg455 ดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎระเบียบที่เกี่ยวข้อง การใช้บริการ pg455 ต่อไปหลังจากที่นโยบายนี้มีผลบังคับใช้ ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2.ข้อมูลที่เราเก็บรวบรวม

pg455 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

pg455 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง ธุรกรรมทั้งหมดผ่านช่องทางการชำระเงินที่ได้รับการรับรอง เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารพาณิชย์ชั้นนำของไทย

3.วัตถุประสงค์การใช้ข้อมูล

pg455 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างนี้เท่านั้น เราไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่ได้แจ้งไว้โดยไม่ได้รับความยินยอมจากท่านก่อน

• การให้บริการและบริหารจัดการบัญชี: สร้าง ดูแล และจัดการบัญชีผู้ใช้ของท่าน รวมถึงการยืนยันตัวตนและการตรวจสอบอายุตามกฎหมาย
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงิน บันทึกประวัติธุรกรรม และออกเอกสารยืนยันการทำรายการ
• การป้องกันการฉ้อโกงและการฟอกเงิน: ตรวจสอบพฤติกรรมที่ผิดปกติ ป้องกันการโกง และปฏิบัติตามข้อกำหนด AML (Anti-Money Laundering)
• การพัฒนาและปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ แก้ไขข้อบกพร่อง และพัฒนาฟีเจอร์ใหม่
• การสื่อสารและการสนับสนุน: ตอบข้อซักถาม แจ้งการอัปเดตบริการ และส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชีของท่าน
• การส่งเสริมการขายและโปรโมชั่น: แจ้งข้อเสนอและโปรโมชั่นที่เกี่ยวข้อง โดยท่านสามารถยกเลิกการรับการสื่อสารเหล่านี้ได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การเล่นพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของการพนันที่มีปัญหา และเสนอเครื่องมือช่วยเหลือที่เหมาะสม

4.ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย pg455 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลข้อมูลที่จำเป็นต้องทำเพื่อดำเนินการตามสัญญาการให้บริการระหว่าง pg455 และท่าน เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลที่จำเป็นเพื่อประโยชน์อันชอบด้วยกฎหมายของ pg455 เช่น การป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามข้อผูกพันทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อให้ pg455 ปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมาย AML และข้อกำหนด KYC
• ความยินยอม: สำหรับการประมวลผลบางประเภท เช่น การส่งการสื่อสารทางการตลาด pg455 จะขอความยินยอมจากท่านโดยชัดแจ้ง และท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

5.การเปิดเผยข้อมูลแก่บุคคลที่สาม

pg455 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด เราอาจเปิดเผยข้อมูลของท่านเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ให้บริการแก่ pg455 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการการยืนยันตัวตน บุคคลเหล่านี้มีข้อผูกพันตามสัญญาให้ปกป้องข้อมูลของท่านและใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ได้รับมอบหมายเท่านั้น
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการระบบเกมที่ร่วมงานกับ pg455 อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อการให้บริการเกม
• หน่วยงานกฎหมายและราชการ: เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย
• การโอนกิจการ: ในกรณีที่ pg455 ควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้ท่านทราบล่วงหน้า
• การป้องกันการฉ้อโกง: เราอาจแบ่งปันข้อมูลที่จำเป็นกับองค์กรป้องกันการฉ้อโกงเพื่อปกป้องผู้ใช้ทุกคนและระบบทางการเงิน

ในทุกกรณีที่มีการเปิดเผยข้อมูลแก่บุคคลที่สาม pg455 จะดำเนินการให้แน่ใจว่ามีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามมาตรฐาน PDPA

6.การเก็บรักษาและลบข้อมูล

pg455 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีกอย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาไว้อย่างน้อย 5 ปีตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: เก็บรักษาไว้ 2 ปีเพื่อวัตถุประสงค์ในการแก้ไขข้อร้องเรียนและการตรวจสอบ
• ข้อมูลเอกสาร KYC: เก็บรักษาตลอดระยะเวลาที่กฎหมายกำหนด นับตั้งแต่วันที่สัมพันธ์ทางธุรกิจสิ้นสุดลง
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาไม่เกิน 13 เดือน ก่อนที่จะถูกลบหรือทำให้เป็นข้อมูลนิรนาม

เมื่อข้อมูลไม่จำเป็นต้องเก็บรักษาอีกต่อไป pg455 จะดำเนินการลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7.คุกกี้และเทคโนโลยีติดตาม

pg455 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการแก่ท่านได้ดียิ่งขึ้น ปรับปรุงประสบการณ์การใช้งาน และรักษาความปลอดภัยของแพลตฟอร์ม

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง รวมถึงการรักษาเซสชันการเข้าสู่ระบบและความปลอดภัยของบัญชี คุกกี้ประเภทนี้ไม่สามารถปิดใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ pg455 เข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร ข้อมูลที่เก็บรวบรวมจะถูกรวมและไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ขนาดตัวอักษร เพื่อประสบการณ์ที่ราบรื่นขึ้น
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจสอบและป้องกันกิจกรรมที่เป็นอันตราย เช่น การโจมตีแบบ Cross-Site Request Forgery (CSRF)

8.ความปลอดภัยของข้อมูล

pg455 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ pg455 ถูกเข้ารหัสด้วยโปรโตคอล TLS/SSL มาตรฐาน ข้อมูลที่จัดเก็บก็ถูกเข้ารหัสในระดับฐานข้อมูลเช่นกัน
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นต้องใช้ข้อมูลเพื่อทำงานเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้
• การตรวจสอบความปลอดภัยสม่ำเสมอ: pg455 ดำเนินการทดสอบและตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอเพื่อระบุและแก้ไขช่องโหว่
• แผนรับมือเหตุการณ์ละเมิดข้อมูล: เรามีขั้นตอนที่ชัดเจนในการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล หากเกิดเหตุการณ์ดังกล่าว เราจะแจ้งให้ผู้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับ การฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความปลอดภัยข้อมูลอย่างสม่ำเสมอ

9.สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่ pg455 เก็บรักษาไว้

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ pg455 เก็บรักษาเกี่ยวกับท่าน และขอข้อมูลเกี่ยวกับวิธีที่เราประมวลผลข้อมูลนั้น
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านมีสิทธิ์ขอให้ pg455 แก้ไขหรืออัปเดตข้อมูลนั้น
• สิทธิ์ในการลบข้อมูล: ท่านมีสิทธิ์ขอให้ pg455 ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่เราจำเป็นต้องเก็บรักษาข้อมูลนั้นเพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย
• สิทธิ์ในการจำกัดการประมวลผล: ในบางสถานการณ์ ท่านมีสิทธิ์ขอให้ pg455 จำกัดวิธีที่เราใช้ข้อมูลส่วนบุคคลของท่าน
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลอื่น
• สิทธิ์ในการคัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในกรณีที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลใดๆ ที่อาศัยฐานความยินยอมได้ตลอดเวลา

การใช้สิทธิ์เหล่านี้ไม่มีค่าใช้จ่าย pg455 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาออกไปอีก 60 วัน และจะแจ้งให้ท่านทราบเหตุผล

10.การโอนข้อมูลระหว่างประเทศ

ในบางกรณี pg455 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือผู้ให้บริการซอฟต์แวร์ระดับสากล

ในกรณีดังกล่าว pg455 จะดำเนินการให้แน่ใจว่ามีมาตรการคุ้มครองที่เหมาะสม เช่น การทำสัญญาตามมาตรฐานที่กฎหมาย PDPA กำหนด หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ เพื่อให้ข้อมูลของท่านได้รับการปกป้องในระดับเดียวกับที่ได้รับในประเทศไทย

11.การแก้ไขนโยบาย

pg455 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย

เมื่อมีการแก้ไขที่สำคัญ pg455 จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในแพลตฟอร์ม: แสดงข้อความแจ้งเตือนเมื่อท่านเข้าสู่ระบบหลังจากมีการอัปเดตนโยบาย
• การแจ้งทางอีเมล: ส่งอีเมลแจ้งการเปลี่ยนแปลงที่สำคัญไปยังอีเมลที่ท่านลงทะเบียนไว้
• การอัปเดตวันที่: วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไข

การที่ท่านใช้บริการ pg455 ต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านได้ยอมรับการเปลี่ยนแปลงนั้น หากท่านไม่เห็นด้วยกับนโยบายที่แก้ไข ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการของ pg455

12.ช่องทางติดต่อและการใช้สิทธิ์

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ ต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล หรือต้องการยื่นข้อร้องเรียน ท่านสามารถติดต่อ pg455 ได้ผ่านช่องทางต่อไปนี้

อีเมล: [email protected] (แสดงเป็นข้อความเท่านั้น ไม่สามารถคลิกได้)