1 บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย pg686 เพื่ออธิบายแนวทางปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลของแพลตฟอร์ม pg686.cam ซึ่งให้บริการเกมออนไลน์แก่ผู้ใช้บริการชาวไทย pg686 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นทรัพย์สินที่มีคุณค่า และเราให้คำมั่นว่าจะดูแลรักษาข้อมูลเหล่านั้นด้วยความรับผิดชอบสูงสุด
นโยบายนี้ครอบคลุมการเก็บรวบรวม การจัดเก็บ การประมวลผล การใช้งาน และการเปิดเผยข้อมูลส่วนบุคคลของท่านในทุกกรณีที่เกี่ยวข้องกับการใช้งานแพลตฟอร์ม pg686 ไม่ว่าจะเป็นการเข้าชมเว็บไซต์ การสมัครสมาชิก การทำธุรกรรมทางการเงิน การเดิมพัน หรือการติดต่อกับทีมงานฝ่ายบริการลูกค้า
pg686 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง การใช้บริการ pg686 ต่อไปหลังจากที่นโยบายนี้มีผลบังคับใช้ถือว่าท่านได้ยอมรับเงื่อนไขในเอกสารฉบับนี้ทุกประการ
2 ข้อมูลที่เราเก็บรวบรวม
pg686 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบและจากหลายแหล่ง ดังต่อไปนี้:
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุลจริง วันเดือนปีเกิด สัญชาติ หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
- ข้อมูลติดต่อ: อีเมล หมายเลขโทรศัพท์มือถือ ที่อยู่ปัจจุบัน
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ (username) รหัสผ่านที่เข้ารหัสแล้ว
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี ประเภทธนาคาร หมายเลขพร้อมเพย์ หรือข้อมูล TrueMoney Wallet
- เอกสาร KYC: สำเนาบัตรประชาชน สำเนาหน้าสมุดบัญชีธนาคาร เอกสารยืนยันที่อยู่อาศัย
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: หมายเลข IP ที่อยู่ MAC ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์
- ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาในการใช้งาน เวลาเข้า-ออกจากระบบ
- ข้อมูลการเดิมพัน: ประเภทเกมที่เล่น ยอดเดิมพัน ประวัติรายการทั้งหมด
- ข้อมูลตำแหน่งโดยประมาณ: ระบุจากหมายเลข IP เพื่อการตรวจสอบความปลอดภัย
2.3 ข้อมูลจากบุคคลที่สาม
ในบางกรณี pg686 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน หรือหน่วยงานป้องกันการฉ้อโกง เพื่อประกอบการตรวจสอบความถูกต้องของบัญชีสมาชิก
3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
pg686 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังแสดงในตารางด้านล่าง:
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสร้างและจัดการบัญชีสมาชิก | ข้อมูลประจำตัว ข้อมูลติดต่อ | การปฏิบัติตามสัญญา |
| การยืนยันตัวตน (KYC) | ข้อมูลประจำตัว เอกสาร KYC | ภาระผูกพันตามกฎหมาย |
| การประมวลผลธุรกรรมทางการเงิน | ข้อมูลทางการเงิน ข้อมูลประจำตัว | การปฏิบัติตามสัญญา |
| การป้องกันการฉ้อโกงและการฟอกเงิน | ข้อมูลทุกประเภท | ภาระผูกพันตามกฎหมาย / ประโยชน์โดยชอบธรรม |
| การให้บริการลูกค้าและการแก้ไขปัญหา | ข้อมูลติดต่อ ประวัติการใช้งาน | การปฏิบัติตามสัญญา |
| การวิเคราะห์และปรับปรุงบริการ | ข้อมูลการใช้งาน ข้อมูลอุปกรณ์ | ประโยชน์โดยชอบธรรม |
| การส่งการแจ้งเตือนและโปรโมชัน | ข้อมูลติดต่อ | ความยินยอม |
| การสนับสนุนการพนันอย่างมีความรับผิดชอบ | ข้อมูลการเดิมพัน พฤติกรรมการใช้งาน | ประโยชน์โดยชอบธรรม / ภาระผูกพันตามกฎหมาย |
pg686 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมจากท่านก่อนเสมอ
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
pg686 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้าไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม pg686 อาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ ผู้ให้บริการ PromptPay, TrueMoney Wallet เพื่อประมวลผลธุรกรรม
- ผู้ให้บริการยืนยันตัวตน: บริษัทที่ดำเนินการตรวจสอบ KYC และ AML ตามที่กฎหมายกำหนด
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์และความปลอดภัยไซเบอร์ที่ได้ลงนามข้อตกลงการประมวลผลข้อมูลกับ pg686 แล้ว
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากเจ้าพนักงานที่มีอำนาจตามกฎหมายไทย
- ผู้สอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้หน้าที่ความลับวิชาชีพที่เข้มงวด
5 คุกกี้และเทคโนโลยีติดตาม
pg686 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพ ปลอดภัย และปรับให้เหมาะกับท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:
5.1 คุกกี้ที่จำเป็น (Essential Cookies)
คุกกี้ประเภทนี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชัน และการจดจำค่าที่ตั้งไว้ ท่านไม่สามารถปิดคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งาน
5.2 คุกกี้วิเคราะห์ (Analytics Cookies)
ช่วยให้เราเข้าใจพฤติกรรมการใช้งาน หน้าที่ได้รับความนิยม และปัญหาที่เกิดขึ้นบนแพลตฟอร์ม เพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น ข้อมูลที่รวบรวมเป็นแบบไม่ระบุตัวตน
5.3 คุกกี้การทำงาน (Functional Cookies)
จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ขนาดหน้าจอ และธีมที่เลือก เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้น
5.4 คุกกี้ความปลอดภัย (Security Cookies)
ใช้ตรวจสอบกิจกรรมที่น่าสงสัย การเข้าถึงจากอุปกรณ์ใหม่ และป้องกันการโจมตีแบบ CSRF และ Session Hijacking
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพหรือคุณลักษณะบางอย่างของแพลตฟอร์ม
6 ความปลอดภัยของข้อมูลส่วนบุคคล
pg686 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของ pg686 ถูกเข้ารหัสอย่างสมบูรณ์
- การเข้ารหัสฐานข้อมูล: ข้อมูลส่วนบุคคลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม
- การยืนยันตัวตนสองชั้น (2FA): ระบบสนับสนุน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชีสมาชิก
- การตรวจสอบความปลอดภัยสม่ำเสมอ: pg686 ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
- การควบคุมการเข้าถึง: พนักงาน pg686 เข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
- การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองในศูนย์ข้อมูลหลายแห่งเพื่อความต่อเนื่องของบริการ
7 ระยะเวลาการเก็บรักษาและการลบข้อมูล
pg686 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการดำเนินการตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทเป็นดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ภาระผูกพันตามกฎหมายไทย |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมาย AML/KYC |
| ประวัติธุรกรรมทางการเงิน | 5 ปีหลังทำรายการ | กฎหมายบัญชีและภาษี |
| ประวัติการสื่อสารกับ CS | 2 ปี | การแก้ไขข้อพิพาท |
| Log การใช้งานระบบ | 1 ปี | ความปลอดภัยและตรวจสอบ |
| ข้อมูลการตลาด (เมื่อได้รับความยินยอม) | จนกว่าท่านจะถอนความยินยอม | ความยินยอมของท่าน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา pg686 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด
8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ pg686 พร้อมรองรับอย่างเต็มที่ ดังนี้:
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ pg686 เก็บไว้เกี่ยวกับตัวท่านได้ทุกเมื่อ
ท่านสามารถขอให้ pg686 แก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลที่ล้าสมัยได้
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็นตามกฎหมายอีกต่อไป
ท่านสามารถขอให้ pg686 ระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางกรณีได้
ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่สามารถนำไปใช้งานต่อได้ (Data Portability)
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในกรณีที่อาศัยประโยชน์โดยชอบธรรมเป็นฐาน
ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ผ่านมาแล้ว
หากเชื่อว่า pg686 ละเมิดสิทธิ์ของท่าน ท่านมีสิทธิ์ร้องเรียนต่อสำนักงาน PDPC ได้
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อฝ่ายคุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pg686 ผ่านช่องทางที่ระบุในหมวดที่ 12 pg686 จะดำเนินการตอบสนองต่อคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
9 การโอนข้อมูลส่วนบุคคลข้ามพรมแดน
ในการดำเนินงานของ pg686 อาจมีความจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกเหนือจากประเทศไทย โดยเฉพาะอย่างยิ่งในกรณีที่ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีตั้งอยู่ในต่างประเทศ
pg686 จะดำเนินการโอนข้อมูลข้ามพรมแดนเฉพาะในกรณีต่อไปนี้เท่านั้น:
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการ PDPC กำหนด
- มีการทำสัญญาคุ้มครองข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลที่ครอบคลุมมาตรฐานการคุ้มครองที่เทียบเท่า PDPA
- ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว
- เป็นไปตามข้อยกเว้นที่กฎหมาย PDPA กำหนดไว้
10 ข้อมูลของผู้เยาว์และข้อกำหนดด้านอายุ
บริการของ pg686 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทยและนโยบายของ pg686 ที่มุ่งมั่นส่งเสริมการพนันอย่างมีความรับผิดชอบ
pg686 ไม่เก็บรวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีอย่างเด็ดขาด ระบบ KYC ของเราออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกรายก่อนอนุมัติบัญชี
หากพบว่าสมาชิกรายใดให้ข้อมูลอายุเป็นเท็จเพื่อเข้าใช้บริการ pg686 ขอสงวนสิทธิ์ในการระงับบัญชี ยกเลิกรายการที่เกี่ยวข้อง และดำเนินการตามกฎหมายที่เกี่ยวข้องต่อไป
11 การแก้ไขนโยบายความเป็นส่วนตัว
pg686 ขอสงวนสิทธิ์ในการปรับปรุง แก้ไข หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ pg686 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ ผ่านช่องทาง ดังนี้:
- การแจ้งเตือนบนแพลตฟอร์ม pg686 เมื่อท่านเข้าสู่ระบบ
- อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
- ประกาศบนหน้าเว็บไซต์หลักของ pg686
การที่ท่านยังคงใช้บริการ pg686 ต่อไปหลังจากวันที่นโยบายฉบับปรับปรุงมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านตามขั้นตอนในหมวดที่ 8
12 ติดต่อฝ่ายคุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ pg686 เก็บรักษาไว้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pg686 ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล PDPA")
- LINE Official Account: ค้นหา pg686 บน LINE และส่งข้อความระบุว่า "ขอใช้สิทธิ์ PDPA"
- แชทสดบนเว็บไซต์: ติดต่อผ่านระบบแชทสดที่หน้าเว็บไซต์ pg686 ตลอด 24 ชั่วโมง
- Telegram: ติดต่อผ่านช่องทาง Telegram ของ pg686
pg686 จะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้องอย่างเป็นทางการ ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า