นโยบายความเป็นส่วนตัว pgto

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย pgto ("เรา", "ของเรา") เพื่ออธิบายแนวทางการจัดการข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมแพลตฟอร์ม pgto ทั้งหมด ครอบคลุมเว็บไซต์ pgto.club แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้องทั้งหมดที่ pgto ให้บริการ

pgto ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล โดยยึดมั่นในความโปร่งใส ความยุติธรรม และการจำกัดการใช้ข้อมูลเฉพาะที่จำเป็นเท่านั้น การใช้บริการ pgto ถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ทุกประการ

2ข้อมูลที่เราเก็บรวบรวม

pgto เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้โดยตรงและที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้บริการ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง เช่น กรุงเทพ, เชียงใหม่, ภูเก็ต)
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เยี่ยมชม ระยะเวลาที่ใช้ และเส้นทางการนำทาง
• ข้อมูลการเล่นเกม เช่น เกมที่เล่น ยอดเดิมพัน ผลลัพธ์ และเวลาที่เล่น
• ข้อมูลอุปกรณ์ เช่น รุ่นโทรศัพท์ ขนาดหน้าจอ และตัวระบุอุปกรณ์
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี pgto อาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay, K PLUS หรือธนาคารพาณิชย์ต่างๆ เพื่อยืนยันธุรกรรมทางการเงิน รวมถึงข้อมูลจากหน่วยงานตรวจสอบตัวตนที่ได้รับอนุญาต

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

pgto ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น โดยยึดหลักการใช้ข้อมูลน้อยที่สุดเท่าที่จำเป็น (Data Minimization)

1. การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์
2. การยืนยันตัวตน: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนตามกระบวนการ KYC
3. ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
4. การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
5. การสื่อสาร: เพื่อส่งการแจ้งเตือนบัญชี ข้อมูลโปรโมชัน และการอัปเดตบริการ (เฉพาะที่ท่านยินยอม)
6. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
7. การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบสัญญาณของการพนันที่มีปัญหา

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

pgto อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีเหตุผลอันชอบธรรมเท่านั้น ดังนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

pgto อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานแพลตฟอร์ม เช่น ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, K PLUS, SCB Easy, กรุงไทย, กรุงเทพ) ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาให้ปกป้องข้อมูลของท่านและใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ได้รับมอบหมายเท่านั้น

4.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

pgto อาจเปิดเผยข้อมูลแก่หน่วยงานรัฐบาล หน่วยงานกำกับดูแล หรือเจ้าหน้าที่บังคับใช้กฎหมาย เมื่อได้รับคำสั่งทางกฎหมายหรือเมื่อจำเป็นต้องป้องกันการฉ้อโกงและการฟอกเงิน

4.3 กรณีที่ไม่เปิดเผยข้อมูล

• pgto ไม่ขายข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด
• pgto ไม่แบ่งปันข้อมูลกับคู่แข่งหรือบุคคลที่ไม่เกี่ยวข้องกับการให้บริการ
• pgto ไม่เปิดเผยข้อมูลทางการเงินโดยละเอียดแก่บุคคลที่สามโดยไม่จำเป็น

5คุกกี้และเทคโนโลยีติดตาม

pgto ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ pgto

5.1 ประเภทคุกกี้ที่ pgto ใช้

5.2 การจัดการคุกกี้

ท่านสามารถปฏิเสธหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ pgto ไม่ทำงานอย่างถูกต้อง pgto แนะนำให้เปิดใช้งานคุกกี้จำเป็นเพื่อประสบการณ์การใช้งานที่ดีที่สุด

6ความปลอดภัยของข้อมูล

pgto ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนตัวและข้อมูลทางการเงินของสมาชิกทุกท่าน มาตรการรักษาความปลอดภัยที่ pgto ใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ pgto ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit เดียวกับที่ธนาคารชั้นนำใช้
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนบันทึกลงฐานข้อมูล pgto ไม่สามารถดูรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA): pgto รองรับการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยให้บัญชีของท่าน
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ pgto ได้รับการปกป้องด้วยไฟร์วอลล์หลายชั้นและระบบตรวจจับการบุกรุกแบบเรียลไทม์
• การตรวจสอบความปลอดภัยสม่ำเสมอ: pgto ดำเนินการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การแยกข้อมูล: ข้อมูลทางการเงินถูกจัดเก็บแยกจากข้อมูลส่วนตัวในระบบฐานข้อมูลที่แตกต่างกัน

7ระยะเวลาการเก็บรักษาข้อมูล

pgto เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา pgto จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ ซึ่ง pgto พร้อมให้ความร่วมมืออย่างเต็มที่

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pgto ผ่านอีเมล pgto จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี pgto อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมระดับนานาชาติหรือผู้ให้บริการโครงสร้างพื้นฐานคลาวด์

pgto รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่ การทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูล การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และการใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ตามที่กฎหมายกำหนด

10การแก้ไขนโยบายความเป็นส่วนตัว

pgto สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไขที่มีนัยสำคัญ pgto จะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน

การใช้บริการ pgto ต่อเนื่องหลังจากที่นโยบายที่แก้ไขมีผลบ งคับใช้ ถือเป็นการยอมรับนโยบายที่แก้ไขแล้วโดยปริยาย หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้ตามขั้นตอนที่ระบุในหมวด 8

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ของ pgto ได้ดังนี้

pgto มุ่งมั่นที่จะตอบสนองต่อคำขอทุกรายการที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน pgto อาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า