นโยบายความเป็นส่วนตัว pg4u

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย pg4u ("บริษัท") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานเว็บไซต์ pg4u.asia ("ท่าน") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ pg4u เก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์ pg4u.asia แอปพลิเคชัน ระบบ Live Chat การติดต่อทางอีเมล และช่องทางการสื่อสารอื่นๆ ที่ pg4u ให้บริการ

pg4u เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภทและหลายวิธี ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึง pg4u
• ประวัติการเข้าชมหน้าต่างๆ บนเว็บไซต์ pg4u (Browsing behavior)
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• บันทึกการสนทนาผ่าน Live Chat และอีเมล
• ข้อมูล Cookies และ Session ตามที่ระบุในหัวข้อที่ 6

pg4u ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย โดยมีฐานทางกฎหมายรองรับในแต่ละกรณี ดังนี้

• การให้บริการและบริหารจัดการบัญชี: การยืนยันตัวตน การเปิดบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอน และการให้บริการต่างๆ ของ pg4u
• การปฏิบัติตามกฎหมาย: การปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน (AML) และกฎระเบียบที่เกี่ยวข้อง
• ความปลอดภัยและป้องกันการฉ้อโกง: การตรวจสอบธุรกรรมที่ผิดปกติ การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และการตรวจสอบอายุสมาชิก
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ pg4u ให้ดียิ่งขึ้น
• การสื่อสารการตลาด: การแจ้งโปรโมชัน โบนัส และข่าวสารจาก pg4u (เฉพาะสมาชิกที่ยินยอม)
• การบริการลูกค้า: การตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือสมาชิก

pg4u ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม pg4u อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน: TrueMoney, PromptPay, ธนาคารพาณิชย์ไทย — เพื่อประมวลผลธุรกรรมฝาก-ถอน ซึ่งผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง
• ค่ายเกม: ข้อมูลที่จำเป็นขั้นต่ำ (เช่น Session Token) เพื่อให้บริการเกมทำงานได้ถูกต้อง ค่ายเกมไม่สามารถเข้าถึงข้อมูลส่วนตัวที่ระบุตัวตนได้
• หน่วยงานของรัฐ: ในกรณีที่กฎหมายกำหนดหรือมีคำสั่งศาล pg4u จะเปิดเผยข้อมูลเท่าที่จำเป็นตามที่ได้รับคำสั่ง
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เพื่อการตรวจสอบบัญชีและการปฏิบัติตามกฎหมาย โดยผู้รับข้อมูลมีข้อผูกพันในการรักษาความลับ

ในกรณีที่ pg4u มีการควบรวมกิจการหรือขายธุรกิจ ข้อมูลของสมาชิกอาจถูกโอนให้แก่ผู้รับโอนกิจการ โดย pg4u จะแจ้งสมาชิกล่วงหน้าไม่น้อยกว่า 30 วัน

pg4u ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสากล เพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกท่าน

• SSL/TLS 256-bit Encryption: การสื่อสารทุกช่องทางระหว่างเบราว์เซอร์/แอปของท่านกับเซิร์ฟเวอร์ pg4u ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสแบบ One-way Hash (bcrypt) ทีมงาน pg4u ไม่สามารถอ่านรหัสผ่านของท่านได้แม้แต่คนเดียว
• การควบคุมการเข้าถึง: ระบบ Role-based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลสมาชิกเฉพาะพนักงานที่จำเป็นต้องรู้เท่านั้น
• การสำรองข้อมูล: ข้อมูลถูกสำรองในระบบ Redundant Server หลายแห่งเพื่อป้องกันการสูญหาย
• การตรวจสอบความปลอดภัย: ระบบ pg4u ผ่านการตรวจสอบช่องโหว่ด้านความปลอดภัย (Penetration Testing) เป็นประจำ

แม้ pg4u จะใช้มาตรการความปลอดภัยสูงสุด ท่านก็มีบทบาทสำคัญในการปกป้องบัญชีของตนเอง โดยการไม่เปิดเผยรหัสผ่านและใช้รหัสผ่านที่คาดเดาได้ยาก

pg4u ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทดังนี้

• Cookies ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session Cookie สำหรับการ Login ไม่สามารถปิดใช้งานได้โดยไม่กระทบการใช้งาน
• Cookies ด้านประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อช่วยให้ pg4u เข้าใจว่าส่วนใดของเว็บไซต์ถูกใช้งานมากที่สุด ข้อมูลนี้ถูกรวบรวมในรูปแบบไม่ระบุตัวตน
• Cookies ด้านฟังก์ชัน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา เกมที่ชอบ เพื่อมอบประสบการณ์ที่เหมาะสม

ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิด Essential Cookies อาจทำให้ไม่สามารถใช้งานบางฟีเจอร์ของ pg4u ได้

pg4u เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในช่วงเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลหลังปิดบัญชี: เก็บรักษาต่ออีก 5 ปีเพื่อการปฏิบัติตามกฎหมายด้านการเงินและบันทึกทางบัญชี
• บันทึกธุรกรรม: เก็บ 7 ปีตามกฎหมายบัญชีและภาษี
• บันทึก Live Chat: เก็บ 1 ปีเพื่อการปรับปรุงบริการ จากนั้นจะทำ Anonymization
• ข้อมูล Marketing: ลบหรือ Anonymize ภายใน 3 ปีนับจากครั้งสุดท้ายที่ท่านตอบสนองต่อการสื่อสาร

เมื่อครบกำหนด ข้อมูลจะถูกลบอย่างถาวรหรือทำ Anonymization ตามมาตรฐานที่ปลอดภัย ไม่สามารถระบุตัวตนได้อีกต่อไป

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ pg4u เก็บไว้

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์ของค่ายเกมพาร์ทเนอร์ที่อยู่ในต่างประเทศ

ในกรณีดังกล่าว pg4u จะดำเนินมาตรการเพื่อให้มั่นใจว่าการโอนข้อมูลเป็นไปตามกฎหมาย PDPA และมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากัน ซึ่งรวมถึงการทำข้อตกลงการโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลในต่างประเทศ

pg4u ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น pg4u ไม่เจตนาเก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์ และมีระบบยืนยันอายุในขั้นตอนสมัครสมาชิก

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหลานของท่านให้ข้อมูลแก่ pg4u โดยไม่ได้รับอนุญาต กรุณาติดต่อ pg4u ทันทีผ่าน Live Chat pg4u จะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

pg4u ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของบริษัท

• การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบผ่าน SMS หรือแบนเนอร์บนเว็บไซต์ อย่างน้อย 30 วันก่อนมีผล
• วันที่ "อัพเดทล่าสุด" ที่ด้านบนของเอกสารนี้จะถูกอัพเดทเมื่อมีการเปลี่ยนแปลง
• การใช้บริการ pg4u ต่อเนื่องหลังการเปลี่ยนแปลงถือว่ายอมรับนโยบายฉบับใหม่

pg4u แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวกับความเป็นส่วนตัว

หากท่านเชื่อว่า pg4u ไม่ได้ปฏิบัติตาม PDPA อย่างถูกต้อง ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย