1 บทนำ
PG Next ในฐานะผู้ให้บริการแพลตฟอร์มเกมออนไลน์ที่ pgnext.ws ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลรักษาอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคนเข้าใจอย่างชัดเจนว่า PG Next ดำเนินการกับข้อมูลของคุณอย่างไรบ้าง
เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด รวมถึงมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการยอมรับทั่วโลก การที่คุณสมัครสมาชิกหรือใช้บริการใดๆ ของ PG Next ถือว่าคุณยอมรับนโยบายนี้แล้ว
2 ข้อมูลที่ PG Next เก็บรวบรวม
PG Next เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการที่มีคุณภาพและปลอดภัย ไม่มีการเก็บข้อมูลเกินความจำเป็นเพื่อวัตถุประสงค์อื่น
2.1 ข้อมูลที่คุณให้โดยตรง
- ชื่อ-นามสกุลตามบัตรประชาชน
- หมายเลขบัตรประชาชน (เพื่อยืนยันตัวตนและอายุ)
- วันเดือนปีเกิด
- หมายเลขโทรศัพท์มือถือ
- ชื่อบัญชีธนาคารและหมายเลขบัญชี
- ชื่อผู้ใช้งานและรหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัส)
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าระบบ
- ประวัติการเข้าสู่ระบบและออกจากระบบ
- ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
- พฤติกรรมการใช้งานภายในแพลตฟอร์ม เช่น เกมที่เลือกเล่นและระยะเวลา
- ข้อมูลคุกกี้และการตั้งค่าการใช้งาน
3 วัตถุประสงค์การใช้ข้อมูลของ PG Next
PG Next ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจน ไม่นำข้อมูลไปใช้เกินกว่าวัตถุประสงค์ที่แจ้งไว้
- การยืนยันตัวตน: ตรวจสอบอายุและยืนยันว่าเป็นบุคคลจริง ป้องกันการสวมรอยและการฉ้อโกง
- การให้บริการ: ประมวลผลการฝาก-ถอนเงิน จัดการโบนัส และให้บริการเกมต่างๆ
- การรักษาความปลอดภัย: ตรวจจับกิจกรรมผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- การปฏิบัติตามกฎหมาย: รายงานธุรกรรมตามที่กฎหมายกำหนด ปฏิบัติตาม PDPA และกฎระเบียบที่เกี่ยวข้อง
- การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
- การสื่อสาร: ส่งข้อมูลโปรโมชั่น แจ้งเตือนธุรกรรม และข่าวสารที่เกี่ยวข้องกับบัญชี
4 การเปิดเผยข้อมูลต่อบุคคลที่สาม
PG Next ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้บุคคลหรือองค์กรภายนอกเพื่อผลประโยชน์เชิงพาณิชย์เด็ดขาด อย่างไรก็ตามมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้
4.1 ผู้ให้บริการที่ PG Next ร่วมงาน
PG Next อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่ได้รับการคัดเลือกและทำสัญญาว่าจะปฏิบัติตามนโยบายความเป็นส่วนตัวของเรา ได้แก่ ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการค่ายเกม และผู้ให้บริการระบบคลาวด์
4.2 การเปิดเผยตามกฎหมาย
PG Next อาจต้องเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานป้องกันการฟอกเงิน หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง PG Next จะแจ้งให้สมาชิกทราบเมื่อเป็นไปได้ เว้นแต่กฎหมายจะห้ามการแจ้งดังกล่าว
5 มาตรการรักษาความปลอดภัยของข้อมูล
PG Next ลงทุนในระบบรักษาความปลอดภัยของข้อมูลอย่างจริงจัง เพราะเราเข้าใจดีว่าความไว้วางใจของสมาชิกเกิดขึ้นได้จากการกระทำ ไม่ใช่แค่การพูด
- การเข้ารหัสข้อมูลทุกชั้นด้วย SSL/TLS 256-bit ทั้งระหว่างการส่งและการจัดเก็บ
- รหัสผ่านทุกรายการถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ไม่มีใครใน PG Next ที่รู้รหัสผ่านของคุณได้
- ระบบไฟร์วอลล์หลายชั้นและการตรวจจับการบุกรุกแบบเรียลไทม์
- การสำรองข้อมูลอัตโนมัติทุกวันไปยังเซิร์ฟเวอร์สำรองที่แยกออกจากกัน
- การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหน้าที่รับผิดชอบ
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละ 2 ครั้ง
6 คุกกี้และเทคโนโลยีการติดตาม
PG Next ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน คุณสามารถจัดการการตั้งค่าคุกกี้ได้ตามความต้องการ
การตั้งค่าคุกกี้ข้างต้นเป็นการแสดงตัวอย่างเท่านั้น การจัดการคุกกี้จริงสามารถทำได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ
7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA สมาชิกทุกคนของ PG Next มีสิทธิ์ดังต่อไปนี้ที่ PG Next พร้อมรองรับและดำเนินการให้ภายในระยะเวลาที่กฎหมายกำหนด
8 การเก็บรักษาและการลบข้อมูล
PG Next เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตลอดระยะเวลาที่บัญชียังเปิดใช้งานอยู่ และยังคงเก็บข้อมูลบางส่วนไว้หลังจากปิดบัญชีตามที่กฎหมายกำหนด
- ข้อมูลบัญชีและตัวตน: เก็บไว้อย่างน้อย 5 ปีหลังปิดบัญชีตามข้อกำหนดกฎหมายต่อต้านการฟอกเงิน
- ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามกฎหมายบัญชี
- บันทึกการสื่อสารกับทีมซัพพอร์ต: เก็บไว้ 2 ปี
- ข้อมูลคุกกี้และการใช้งาน: เก็บไว้ไม่เกิน 13 เดือน
หลังพ้นระยะเวลาที่กำหนด PG Next จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
9 การถ่ายโอนข้อมูลข้ามประเทศ
ในบางกรณี PG Next อาจจำเป็นต้องประมวลผลหรือจัดเก็บข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย โดยเฉพาะสำหรับบริการคลาวด์และระบบสำรองข้อมูล
PG Next มั่นใจว่าการถ่ายโอนข้อมูลทุกครั้งเป็นไปตามมาตรฐานที่กฎหมาย PDPA กำหนด ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสม
10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
PG Next ขอสงวนสิทธิ์ในการอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในบริการ กฎหมาย หรือเทคโนโลยีที่เกี่ยวข้อง
เมื่อมีการเปลี่ยนแปลงที่สำคัญ PG Next จะแจ้งให้สมาชิกทราบผ่านทาง SMS ไปยังเบอร์ที่ลงทะเบียน แสดงแบนเนอร์แจ้งเตือนในระบบ และอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้ การที่คุณยังคงใช้บริการ PG Next หลังการแจ้งเตือนถือว่าคุณยอมรับนโยบายที่อัปเดตแล้ว
11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ หรือมีข้อสงสัยเกี่ยวกับการดำเนินการข้อมูลส่วนบุคคลของ PG Next สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ผ่านช่องทางต่อไปนี้
- อีเมล: privacy@pgnext.ws
- ระบบแชทสดในแพลตฟอร์ม PG Next พร้อมระบุว่า "คำร้องขอข้อมูลส่วนบุคคล"
- PG Next จะตอบกลับคำร้องทุกรายการภายใน 30 วันนับจากวันที่ได้รับ