นโยบายความเป็นส่วนตัว
pgdemo คุ้มครองข้อมูลของคุณ

บทนำและขอบเขตการบังคับใช้

pgdemo ("เรา", "ผู้ให้บริการ") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่านอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการเก็บรวบรวม การใช้ การเปิดเผย และการจัดการข้อมูลส่วนบุคคลทุกประเภทที่เกิดขึ้นผ่านแพลตฟอร์ม pgdemo รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการให้บริการทั้งหมดที่อยู่ภายใต้การดูแลของเรา

นโยบายฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลด้านการคุ้มครองความเป็นส่วนตัว การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ pgdemo ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ pgdemo ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้

หากท่านไม่เห็นด้วยกับนโยบายฉบับนี้ กรุณาหยุดใช้บริการและติดต่อทีมงานของเราเพื่อดำเนินการลบข้อมูลของท่านออกจากระบบ ทีมงาน pgdemo พร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมงทุกวัน

ข้อมูลที่เราเก็บรวบรวม

pgdemo เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้:

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pgdemo ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้:

• การให้บริการและจัดการบัญชี: ยืนยันตัวตน สร้างและดูแลบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมทุกประเภทบนแพลตฟอร์ม
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุและตัวตนของสมาชิกตามกฎหมาย PDPA และมาตรการ KYC เพื่อป้องกันการใช้บริการโดยมิชอบ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบด้านการป้องกันการฟอกเงิน (AML) และคำสั่งของหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงฟีเจอร์ และแก้ไขข้อบกพร่องของระบบ
• การสื่อสารและแจ้งเตือน: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น และข่าวสารที่เกี่ยวข้องกับบัญชีของท่าน (โดยท่านสามารถยกเลิกได้ทุกเมื่อ)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเสี่ยงและให้ความช่วยเหลือด้านการพนันอย่างมีความรับผิดชอบ
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต กิจกรรมฉ้อโกง และภัยคุกคามทางไซเบอร์

การเปิดเผยข้อมูลแก่บุคคลที่สาม

pgdemo ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สาม ดังนี้:

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, ธนาคารพาณิชย์ในไทย และผู้ให้บริการ USDT/Crypto เพื่อประมวลผลธุรกรรมทางการเงินของท่าน
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่จำเป็นต้องรับข้อมูลระบุตัวตนขั้นต่ำเพื่อบริหารจัดการ session การเล่น
• ผู้ให้บริการระบบ IT: ผู้ให้บริการโฮสติ้ง CDN และระบบรักษาความปลอดภัยที่ทำสัญญากับ pgdemo ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการจากหน่วยงานที่มีอำนาจในประเทศไทย
• ผู้ตรวจสอบบัญชีและที่ปรึกษาทางกฎหมาย: เท่าที่จำเป็นสำหรับการตรวจสอบภายในและการปฏิบัติตามกฎหมาย โดยผู้รับข้อมูลมีหน้าที่รักษาความลับ

บุคคลที่สามทุกรายที่ pgdemo ส่งข้อมูลให้จะต้องลงนามในสัญญาการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่ pgdemo กำหนดอย่างเคร่งครัด

มาตรการรักษาความปลอดภัยของข้อมูล

pgdemo ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่เหมาะสม มาตรการที่เราใช้ ได้แก่:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชนิดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของ pgdemo ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสแบบ AES-256 รหัสผ่านทั้งหมดถูกแฮชด้วยอัลกอริทึม bcrypt
• การยืนยันตัวตนสองชั้น (2FA): รองรับการเปิดใช้งาน 2FA สำหรับบัญชีสมาชิกทุกบัญชีเพื่อเพิ่มความปลอดภัย
• การตรวจสอบการเข้าถึง: ระบบติดตามและบันทึก Log การเข้าถึงข้อมูลสมาชิกทุกครั้ง พร้อมแจ้งเตือนเมื่อพบพฤติกรรมผิดปกติ
• การควบคุมการเข้าถึงภายใน: พนักงาน pgdemo สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะตามสิทธิ์ที่จำเป็นสำหรับการทำงานเท่านั้น (Principle of Least Privilege)
• การทดสอบความปลอดภัยสม่ำเสมอ: ระบบผ่านการทดสอบ Penetration Testing และ Vulnerability Assessment โดยผู้เชี่ยวชาญอิสระเป็นประจำ

คุกกี้และเทคโนโลยีการติดตาม

pgdemo ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลแบบไม่ระบุตัวตนเกี่ยวกับการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม เวลาที่ใช้ เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำค่าที่ท่านตั้งไว้ เช่น ภาษา ขนาดตัวอักษร เพื่อมอบประสบการณ์ที่ปรับแต่งได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมผู้ใช้เพื่อพัฒนาบริการ ข้อมูลถูกประมวลผลแบบรวม ไม่ระบุตัวตนบุคคลใดเป็นการเฉพาะ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานบนแพลตฟอร์ม pgdemo

ระยะเวลาการเก็บรักษาและการลบข้อมูล

pgdemo เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นและสมเหตุสมผล ตามหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังมีการใช้งาน
• ข้อมูลหลังปิดบัญชี: เก็บไว้ 5 ปีนับจากวันที่ปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและภาษี
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีตามกฎหมายบัญชีและ AML ของไทย
• ข้อมูล KYC: เก็บ 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• Log การใช้งานระบบ: เก็บ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• บทสนทนา Live Chat: เก็บ 2 ปีเพื่อการควบคุมคุณภาพและการแก้ไขข้อพิพาท

เมื่อครบกำหนดระยะเวลาการเก็บรักษา pgdemo จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง pgdemo รับรองและพร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่:

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pgdemo ผ่านอีเมล [email protected] หรือผ่าน Live Chat บนแพลตฟอร์ม เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี pgdemo อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ต่างประเทศ เช่น ผู้ให้บริการโฮสติ้งระดับสากล หรือผู้พัฒนาเกมที่มีสำนักงานใหญ่ในต่างประเทศ

การโอนข้อมูลดังกล่าวจะเกิดขึ้นเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือข้อตกลงการประมวลผลข้อมูลที่สอดคล้องกับ PDPA ทุกกรณี pgdemo จะดำเนินการตามขั้นตอนที่กฎหมายกำหนดเพื่อปกป้องข้อมูลของท่านอย่างเต็มที่

การคุ้มครองเด็กและเยาวชน

pgdemo ไม่เก็บรวบรวม ไม่ประมวลผล และไม่เก็บรักษาข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง

กระบวนการยืนยันอายุ (Age Verification) เป็นส่วนหนึ่งของขั้นตอน KYC บังคับสำหรับสมาชิกทุกคน สมาชิกที่ไม่ผ่านการยืนยันอายุจะไม่สามารถเข้าถึงบริการใดๆ ของ pgdemo ได้ หากท่านเชื่อว่ามีผู้เยาว์ใช้บัญชีของท่าน กรุณาติดต่อทีมงานของเราทันที

การแก้ไขนโยบายความเป็นส่วนตัว

pgdemo ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย กฎระเบียบ หรือการพัฒนาบริการของเรา

เมื่อมีการแก้ไขที่มีนัยสำคัญ pgdemo จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้อย่างน้อยหนึ่งช่องทาง ได้แก่ การแจ้งเตือนบนแพลตฟอร์ม การส่งอีเมลไปยังที่อยู่อีเมลที่ลงทะเบียนไว้ หรือการแสดงประกาศบนหน้าเว็บไซต์ก่อนนโยบายใหม่จะมีผลบังคับใช้อย่างน้อย 30 วัน

ท่านสามารถตรวจสอบวันที่อัปเดตล่าสุดได้จากด้านบนของหน้านี้เสมอ การที่ท่านยังคงใช้บริการหลังจากนโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ pgdemo ได้ผ่านช่องทางต่อไปนี้:

• Live Chat: ผ่านแพลตฟอร์ม pgdemo ตลอด 24 ชั่วโมงทุกวัน
• อีเมล: [email protected] (ตอบกลับภายใน 24-48 ชั่วโมงในวันทำการ)

เราจะดำเนินการตรวจสอบและตอบสนองคำขอของท่านอย่างจริงจังภายในระยะเวลาที่กฎหมายกำหนด หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย