นโยบายความเป็นส่วนตัว pg92 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

pg92 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพียงเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทดังต่อไปนี้

pg92 ไม่เก็บข้อมูลสุขภาพ ข้อมูลศาสนา ข้อมูลทางการเมือง หรือข้อมูลอ่อนไหวอื่น ๆ ตามที่ PDPA กำหนด เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งและมีความจำเป็นอย่างแท้จริง

pg92 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• ก. การให้บริการหลัก — เปิดบัญชี ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้สมาชิกเข้าถึงบริการเกมทั้งหมดของ pg92
• ข. การรักษาความปลอดภัย — ตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต การฉ้อโกง และการฟอกเงิน
• ค. การปฏิบัติตามกฎหมาย — ปฏิบัติตาม PDPA, กฎหมายต่อต้านการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่น ๆ ที่เกี่ยวข้อง
• ง. การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และประสิทธิภาพของแพลตฟอร์ม
• จ. การสื่อสาร — ส่งการแจ้งเตือนธุรกรรม ข้อมูลความปลอดภัย และข่าวสารโปรโมชัน (เฉพาะกรณีที่สมาชิกให้ความยินยอม)
• ฉ. การพนันอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเดิมพันเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือและให้คำแนะนำที่เหมาะสม

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 pg92 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคล

• ความยินยอม (Consent) — สำหรับการส่งสื่อการตลาดและการใช้ Cookies ที่ไม่จำเป็น สมาชิกสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการดำเนินการที่จำเป็นเพื่อให้บริการตามที่สมาชิกร้องขอ เช่น การประมวลผลธุรกรรม
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการตรวจสอบตัวตน (KYC) และการรายงานธุรกรรมที่กฎหมายกำหนด
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — สำหรับการรักษาความปลอดภัยของระบบและการป้องกันการฉ้อโกง

4.1 pg92 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด

4.2 pg92 อาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — ธนาคารไทย TrueMoney, PromptPay และผู้ให้บริการ Payment Gateway เพื่อดำเนินการธุรกรรม โดยมีสัญญาการปกป้องข้อมูลที่เหมาะสม
• ผู้ให้บริการเกม — ผู้พัฒนาเกมที่ให้บริการบน pg92 ได้รับเฉพาะข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมเท่านั้น
• หน่วยงานรัฐ — หากมีคำสั่งทางกฎหมายหรือคำสั่งศาลที่ถูกต้อง pg92 จะปฏิบัติตามภายใต้กรอบที่กฎหมายกำหนด
• ผู้ให้บริการด้านเทคโนโลยี — เช่น Cloud Provider และ Security Vendor ซึ่งลงนามในสัญญาการประมวลผลข้อมูลแล้ว

4.3 คู่ค้าทั้งหมดของ pg92 ที่มีการเข้าถึงข้อมูลส่วนบุคคลผ่านการตรวจสอบด้านความปลอดภัยและลงนามในสัญญา Data Processing Agreement (DPA) ก่อนเสมอ

pg92 ใช้ Cookies และเทคโนโลยีที่คล้ายกันบนแพลตฟอร์มเพื่อวัตถุประสงค์ดังต่อไปนี้

• Cookies ที่จำเป็น (Essential) — ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session Management และการรักษาสถานะ Login ไม่สามารถปิดการใช้งานได้
• Cookies ประสิทธิภาพ (Performance) — รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• Cookies การตั้งค่า (Preference) — จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม และการตั้งค่าการแสดงผล

สมาชิกสามารถจัดการการตั้งค่า Cookies ผ่านการตั้งค่าเบราว์เซอร์ได้ทุกเมื่อ อย่างไรก็ตาม การปิด Essential Cookies อาจทำให้บางส่วนของแพลตฟอร์มทำงานผิดปกติ

pg92 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้

เมื่อพ้นระยะเวลาที่กำหนด pg92 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูล

pg92 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยข้อมูลหลายชั้น เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) ด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) สำหรับเจ้าหน้าที่ภายใน
• การตรวจสอบช่องโหว่ (Penetration Testing) โดยทีมอิสระอย่างน้อยปีละ 2 ครั้ง
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบ (Disaster Recovery Plan)

ในฐานะเจ้าของข้อมูล สมาชิก pg92 มีสิทธิ์ต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

ในการใช้สิทธิ์ข้างต้น สมาชิกสามารถส่งคำขอมาที่ทีม DPO ของ pg92 ผ่านช่องทางซัพพอร์ต pg92 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

9.1 ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์ Cloud ในภูมิภาคเอเชียแปซิฟิก

9.2 pg92 ใช้มาตรการป้องกันที่เหมาะสมสำหรับการโอนข้อมูลระหว่างประเทศ รวมถึงการใช้ Standard Contractual Clauses (SCC) และการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

9.3 หากมีคำถามเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สมาชิกสามารถติดต่อทีม DPO ของ pg92 ได้โดยตรง

10.1 pg92 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของบริษัท

10.2 การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน วันที่บังคับใช้นโยบายฉบับปรับปรุงจะระบุไว้ที่ด้านบนของเอกสาร

10.3 การใช้บริการ pg92 ต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายฉบับปรับปรุงแล้ว