นโยบายความเป็นส่วนตัว pg33 Casino — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1คำนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของ pg33 ("เรา" หรือ "บริษัท") ในการดำเนินงานเว็บไซต์ pg33.bid และบริการที่เกี่ยวข้องทั้งหมด ("บริการ")

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของผู้ใช้งานและสมาชิกทุกคนที่เข้าถึงหรือใช้บริการของ pg33 โดยการใช้บริการหรือการสมัครสมาชิก ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

pg33 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้องอื่นๆ ที่บังคับใช้

2ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันเบราว์เซอร์ ระบบปฏิบัติการ อุปกรณ์
• หน้าที่เข้าชม เวลาที่ใช้ในแต่ละหน้า เส้นทางการท่องเว็บ
• ข้อมูล Session และ Cookies
• ประวัติการเดิมพัน ธุรกรรมทางการเงิน และการใช้งานฟีเจอร์ต่างๆ

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี pg33 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อยืนยันธุรกรรมทางการเงินและป้องกันการทุจริต

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

pg33 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เปิดบัญชีสมาชิก ประมวลผลการฝากถอน ให้คุณเข้าถึงเกมและฟีเจอร์ต่างๆ
• การยืนยันตัวตนและ KYC: ยืนยันอายุ ตัวตน และป้องกันการใช้งานโดยผู้ที่ไม่มีสิทธิ์
• ความปลอดภัยและป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการทุจริต
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แจ้งข่าวสาร โปรโมชั่น และอัปเดตบริการ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

pg33 ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

4.1 ผู้ให้บริการที่ได้รับมอบหมาย

• ผู้ให้บริการชำระเงินและธนาคาร เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกมและซอฟต์แวร์คาสิโน (ค่ายเกมพาร์ทเนอร์)
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัย
• ผู้ให้บริการวิเคราะห์ข้อมูลและการตลาดดิจิทัล

บุคคลที่สามทั้งหมดที่ pg33 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความเป็นส่วนตัวเดียวกับ pg33

4.2 ข้อกำหนดทางกฎหมาย

pg33 อาจเปิดเผยข้อมูลหากได้รับคำสั่งจากหน่วยงานราชการหรือศาลที่มีอำนาจ หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายที่บังคับใช้ รวมถึงกรณีที่เกี่ยวข้องกับการสืบสวนคดีอาญาหรือการป้องกันการฟอกเงิน

5Cookies และเทคโนโลยีติดตาม

5.1 ประเภท Cookies ที่ใช้

5.2 การจัดการ Cookies

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธ Cookies ทั้งหมดหรือบางประเภทได้ อย่างไรก็ตาม การปิด Strictly Necessary Cookies อาจส่งผลให้บางฟีเจอร์ของ pg33 ทำงานผิดปกติหรือไม่สามารถเข้าสู่ระบบได้

6มาตรการความปลอดภัยของข้อมูล

pg33 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนตัวของสมาชิก:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่ส่งระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ pg33 ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสรหัสผ่าน: รหัสผ่านถูกจัดเก็บในรูปแบบ Hash ด้วยอัลกอริทึม bcrypt ไม่มีพนักงาน pg33 คนใดสามารถเห็นรหัสผ่านของคุณได้
• การแยกฐานข้อมูล: ข้อมูลทางการเงินและข้อมูลส่วนตัวถูกจัดเก็บในฐานข้อมูลแยกกันพร้อมการควบคุมการเข้าถึงที่เข้มงวด
• การตรวจสอบความปลอดภัย: ระบบ pg33 ได้รับการตรวจสอบ Penetration Testing เป็นประจำโดยทีมความปลอดภัยอิสระ
• การควบคุมการเข้าถึง: พนักงาน pg33 เข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่งานของตนเท่านั้น (Principle of Least Privilege)

7การเก็บรักษาและการลบข้อมูล

pg33 เก็บรักษาข้อมูลส่วนตัวของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้:

• ข้อมูลบัญชีสมาชิกที่ active: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่อไปอีก 5 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
• ประวัติธุรกรรม: เก็บ 5-7 ปีตามกฎหมายภาษีและการป้องกันการฟอกเงิน
• ข้อมูล Log และความปลอดภัย: เก็บ 12 เดือน เว้นแต่จำเป็นสำหรับการสืบสวนคดี
• Cookies: ตามระยะเวลาที่ระบุในตารางหมวด 5

เมื่อครบกำหนดระยะเวลาเก็บรักษา pg33 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูล: ขอรับสำเนาข้อมูลส่วนตัวที่ pg33 เก็บไว้เกี่ยวกับคุณ
• สิทธิในการแก้ไขข้อมูล: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบข้อมูล: ขอให้ลบข้อมูลส่วนตัวในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป (เว้นแต่มีข้อกำหนดทางกฎหมาย)
• สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
• สิทธิในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา (อาจส่งผลต่อการใช้บริการบางส่วน)

ในการใช้สิทธิดังกล่าว กรุณาติดต่อ pg33 ผ่าน Live Chat หรือส่งอีเมลมาที่ [email protected] โดยระบุคำขอและข้อมูลยืนยันตัวตน pg33 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

9การโอนข้อมูลระหว่างประเทศ

เนื่องจาก pg33 ใช้โครงสร้างพื้นฐานและผู้ให้บริการที่ตั้งอยู่ในหลายประเทศ ข้อมูลส่วนตัวของคุณอาจถูกโอนไปยังและประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย

pg33 ดำเนินการดังกล่าวโดยปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่กฎหมาย PDPA กำหนด และใช้สัญญามาตรฐานที่รับรองระดับการปกป้องข้อมูลที่เพียงพอ

10การคุ้มครองเด็กและผู้เยาว์

pg33 ใช้มาตรการตรวจสอบอายุหลายชั้นในขั้นตอนการสมัครสมาชิก รวมถึงการขอเอกสารยืนยันตัวตนเมื่อจำเป็น ผู้ปกครองที่พบว่าบุตรหลานของตนเคยใช้หรือพยายามใช้บริการ pg33 สามารถแจ้งมาที่ [email protected] เพื่อให้เราดำเนินการทันที

11การแก้ไขนโยบายความเป็นส่วนตัว

pg33 สงวนสิทธิ์แก้ไขนโยบายนี้ได้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยีที่เกี่ยวข้อง เมื่อมีการเปลี่ยนแปลงที่สำคัญ pg33 จะแจ้งสมาชิกผ่านทาง:

• การแจ้งเตือนในระบบ (In-App Notification) เมื่อเข้าสู่ระบบครั้งถัดไป
• SMS แจ้งเตือนไปยังเบอร์โทรที่ลงทะเบียนไว้ในกรณีที่มีการเปลี่ยนแปลงสำคัญ
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้

การใช้บริการ pg33 ต่อไปหลังจากมีการแก้ไขนโยบายถือว่าคุณยอมรับนโยบายฉบับใหม่นั้น

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อ pg33 ได้ผ่านช่องทางต่อไปนี้: