นโยบายความเป็นส่วนตัว pgth — การคุ้มครองข้อมูลของคุณ

หมวดที่ 1

ข้อมูลทั่วไปและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ pgth ("บริษัท", "ผู้ควบคุมข้อมูล", "เรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชม ("เจ้าของข้อมูล", "คุณ") ที่เข้าใช้งานบริการผ่าน pgth.bio

pgth ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากลที่เกี่ยวข้อง นโยบายนี้ใช้บังคับกับบริการทั้งหมดที่ pgth นำเสนอ รวมถึงเว็บไซต์ บริการคาสิโนออนไลน์ พนันกีฬา และช่องทางการสื่อสารทุกประเภท

หมวดที่ 2

ข้อมูลที่ pgth เก็บรวบรวม

pgth เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ดังรายละเอียดต่อไปนี้:

pgth ไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลทางการแพทย์ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะมีฐานทางกฎหมายที่ชัดเจน

หมวดที่ 3

วัตถุประสงค์ในการใช้ข้อมูล

pgth ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การยืนยันตัวตนและการเปิดบัญชีสมาชิก pgth
• การดำเนินธุรกรรมทางการเงิน ฝาก-ถอนเงิน และการตรวจสอบ KYC
• การให้บริการเกม คาสิโนออนไลน์ และพนันกีฬาตามที่ร้องขอ
• การส่งการแจ้งเตือนที่จำเป็น เช่น ผลธุรกรรม OTP และการแจ้งเตือนความปลอดภัย
• การตรวจจับและป้องกันการทุจริต การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
• การวิเคราะห์พฤติกรรมเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาบริการ
• การส่งโปรโมชันและข้อเสนอ (เฉพาะผู้ที่ยินยอมรับการสื่อสารทางการตลาด)
• การปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแล

หมวดที่ 4

ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA pgth ใช้ฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ:

• การปฏิบัติตามสัญญา: จำเป็นสำหรับการให้บริการ pgth ที่คุณสมัครใช้งาน เช่น การจัดการบัญชีและธุรกรรม
• ความยินยอม: สำหรับการสื่อสารทางการตลาด การส่งโปรโมชัน และ Cookies ที่ไม่จำเป็น
• ประโยชน์อันชอบธรรม: สำหรับการรักษาความปลอดภัยของระบบ การป้องกันการทุจริต และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย: สำหรับการรายงานธุรกรรมตามกฎหมายป้องกันการฟอกเงิน และการปฏิบัติตามคำสั่งของหน่วยงานรัฐ

หมวดที่ 5

การเปิดเผยข้อมูลต่อบุคคลที่สาม

pgth อาจเปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลที่สามในกรณีที่จำเป็นและเหมาะสม pgth คัดเลือกพันธมิตรทางธุรกิจที่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า pgth เอง

• ผู้ให้บริการชำระเงิน: ธนาคารไทย, TrueMoney, PromptPay เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรที่จำเป็นต้องใช้ข้อมูลพื้นฐานเพื่อให้บริการเกม
• ผู้ให้บริการ Cloud และ IT: สำหรับการจัดเก็บข้อมูลและโครงสร้างพื้นฐาน ภายใต้ข้อตกลงการประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อกฎหมายกำหนดหรือมีคำสั่งศาล
• ผู้ให้บริการตรวจสอบตัวตน (KYC Provider): สำหรับการยืนยันตัวตนตามกฎหมาย

หมวดที่ 6

Cookies และเทคโนโลยีติดตาม

pgth ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์ข้อมูลการใช้งาน และรักษาความปลอดภัยของบัญชี

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาเซสชันล็อกอิน ไม่สามารถปิดใช้งานได้
• Cookies วิเคราะห์ (Analytics Cookies): ช่วยให้เข้าใจพฤติกรรมผู้ใช้เพื่อปรับปรุงบริการ สามารถปิดใช้งานในการตั้งค่าเบราว์เซอร์
• Cookies การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม หรือขนาดหน้าจอ
• Cookies ความปลอดภัย (Security Cookies): ตรวจจับการเข้าถึงที่ผิดปกติและป้องกันการโจมตีทางไซเบอร์

คุณสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของ pgth ไม่ทำงานตามปกติ

หมวดที่ 7

การเก็บรักษาและความปลอดภัยของข้อมูล

pgth ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง แก้ไข หรือเปิดเผยโดยไม่ได้รับอนุญาต

• ข้อมูลทุกชนิดถูกเข้ารหัสด้วย SSL/TLS 256-bit ทั้งในระหว่างการส่งและการจัดเก็บ
• รหัสผ่านถูกเก็บในรูปแบบ Hashed ด้วยอัลกอริทึมที่ปลอดภัย pgth ไม่มีความสามารถดูรหัสผ่านของคุณได้
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ทำงานตลอด 24 ชั่วโมง
• การเข้าถึงข้อมูลของสมาชิกโดยพนักงาน pgth ถูกจำกัดเฉพาะผู้ที่จำเป็นต้องรู้เท่านั้น (Need-to-Know Basis)
• pgth เก็บข้อมูลส่วนบุคคลของคุณเป็นระยะเวลา 5 ปีหลังจากปิดบัญชี หรือตามที่กฎหมายกำหนด
• ข้อมูลที่ไม่จำเป็นจะถูกลบหรือทำให้ไม่ระบุตัวตน (Anonymized) อย่างปลอดภัยเมื่อครบกำหนด

หมวดที่ 8

สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ pgth เก็บไว้ pgth จะดำเนินการตามคำขอของคุณภายใน 30 วันทำการ

หมวดที่ 9

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี pgth อาจจำเป็นต้องโอนหรือให้บุคคลที่สามในต่างประเทศเข้าถึงข้อมูลส่วนบุคคลของคุณ เช่น ผู้ให้บริการ Cloud หรือค่ายเกมพันธมิตรระหว่างประเทศ pgth ดำเนินการดังต่อไปนี้เพื่อปกป้องข้อมูลของคุณ:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาประมวลผลข้อมูล (Data Processing Agreement) กับทุกผู้ให้บริการในต่างประเทศ
• ใช้ Standard Contractual Clauses (SCC) ตามที่กฎหมายกำหนดเมื่อจำเป็น
• ขอความยินยอมจากคุณโดยชัดแจ้ง ในกรณีที่กฎหมายกำหนดให้ต้องขอก่อนโอนข้อมูล

หมวดที่ 10

การเปลี่ยนแปลงนโยบาย

pgth ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้คุณทราบอย่างชัดเจน

• วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของเอกสารจะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
• การเปลี่ยนแปลงที่กระทบสิทธิ์ของคุณอย่างมีนัยสำคัญจะแจ้งผ่าน Email หรือ SMS ล่วงหน้าอย่างน้อย 30 วัน
• การใช้บริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายใหม่

หมวดที่ 11

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

pgth แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนด้านความเป็นส่วนตัว