นโยบายความเป็นส่วนตัว
pg spin – ปกป้องข้อมูลคุณทุกขั้นตอน

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ pg spin เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ นโยบายนี้มีผลบังคับใช้กับการใช้งานทุกรูปแบบบนแพลตฟอร์ม pg spin รวมถึงการสมัครสมาชิก การเล่นเกม การทำธุรกรรมทางการเงิน และการติดต่อ Support

pg spin ดำเนินการตามมาตรฐาน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งให้สิทธิ์แก่เจ้าของข้อมูลในการควบคุมข้อมูลของตนเองอย่างครบถ้วน การใช้งานแพลตฟอร์มถือว่าคุณรับทราบและยอมรับนโยบายนี้

2. ข้อมูลที่เราเก็บรวบรวม

pg spin เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการ แบ่งเป็น 3 กลุ่มหลัก ดังนี้

เราไม่เก็บข้อมูลละเอียดอ่อนที่ไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางการเมือง ข้อมูลบัตรเครดิตหรือรหัส PIN ของธนาคารจะไม่ถูกเก็บไว้ในระบบของ pg spin เด็ดขาด

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

pg spin ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น และจะไม่ใช้ข้อมูลเกินกว่าที่ระบุไว้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝากและถอนเงิน และให้บริการเกมออนไลน์
• การยืนยันตัวตน (KYC): เพื่อยืนยันอายุ ตัวตน และป้องกันการฉ้อโกงตามข้อกำหนดทางกฎหมาย
• ความปลอดภัยของบัญชี: เพื่อตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตและกิจกรรมที่น่าสงสัย
• การสื่อสาร: เพื่อส่งการแจ้งเตือนธุรกรรม ข่าวสารโปรโมชั่น (เฉพาะผู้ที่ยินยอม) และการอัปเดตระบบ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานโดยรวมและพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• การเล่นที่รับผิดชอบ: เพื่อระบุและช่วยเหลือสมาชิกที่อาจมีพฤติกรรมการเล่นที่เสี่ยงต่อสุขภาพ

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

โดยหลักการแล้ว pg spin จะไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น และทุกกรณีอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

• ผู้ให้บริการระบบชำระเงิน: เพื่อประมวลผลธุรกรรมการฝากและถอนเงิน เช่น บริษัทประมวลผลการชำระเงิน PromptPay และธนาคารไทย ข้อมูลที่แชร์จำกัดเฉพาะที่จำเป็นต่อการทำธุรกรรมเท่านั้น
• ผู้ให้บริการ KYC: เพื่อยืนยันตัวตนตามขั้นตอน อยู่ภายใต้ข้อตกลงความปลอดภัยสูงสุด
• การปฏิบัติตามกฎหมาย: เมื่อถูกบังคับโดยคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย pg spin จะแจ้งให้สมาชิกทราบเมื่อสามารถทำได้
• การป้องกันการฉ้อโกง: อาจแชร์ข้อมูลกับระบบตรวจจับการฉ้อโกงอุตสาหกรรมในกรณีจำเป็น

ผู้ให้บริการที่สามทุกรายที่ pg spin ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด และปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่า pg spin

5. มาตรการรักษาความปลอดภัยข้อมูล

pg spin ใช้มาตรการรักษาความปลอดภัยข้อมูลหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง แก้ไข เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลระหว่างการส่ง: SSL/TLS 256-bit ทุกการเชื่อมต่อ
• การเข้ารหัสข้อมูลที่จัดเก็บ: รหัสผ่านถูกเก็บในรูป Hash แบบ bcrypt ที่ไม่สามารถถอดรหัสกลับได้
• การควบคุมการเข้าถึง: เจ้าหน้าที่ภายในเข้าถึงข้อมูลเท่าที่จำเป็นต่อหน้าที่ (Principle of Least Privilege)
• ระบบ Two-Factor Authentication (2FA) สำหรับบัญชีสมาชิกและระบบภายใน
• การตรวจสอบความปลอดภัยและทดสอบ Penetration Test เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Firewall ระดับองค์กร
• การสำรองข้อมูลอัตโนมัติทุกวันพร้อมการเข้ารหัส Backup

6. คุกกี้และการติดตามการใช้งาน

pg spin ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่ใช้งานแบ่งเป็น

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการรักษา Session การเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าภาษา ธีม และการตั้งค่าส่วนตัวของคุณ สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลเชิงสถิติแบบไม่ระบุตัวตน เพื่อทำความเข้าใจพฤติกรรมการใช้งานและปรับปรุงระบบ สามารถปิดได้

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อประสิทธิภาพการใช้งานบางส่วน pg spin ไม่ใช้คุกกี้ของบุคคลที่สามเพื่อวัตถุประสงค์ทางการโฆษณา

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตาม พ.ร.บ. PDPA ดังต่อไปนี้ และ pg spin พร้อมให้การสนับสนุนในการใช้สิทธิ์ทุกข้อ

1. สิทธิ์ในการเข้าถึง (Right of Access): ขอดูว่า pg spin เก็บข้อมูลอะไรเกี่ยวกับคุณบ้าง
2. สิทธิ์ในการแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
3. สิทธิ์ในการลบ (Right to Erasure): ขอลบข้อมูลเมื่อไม่จำเป็นต้องใช้อีกต่อไป
4. สิทธิ์ในการจำกัดการประมวลผล: ขอให้หยุดประมวลผลข้อมูลชั่วคราวในบางกรณี
5. สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
6. สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
7. สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบสิทธิ์การประมวลผลที่ผ่านมา

การยื่นคำขอใช้สิทธิ์ทำได้ผ่านหน้าบัญชีของคุณหรือติดต่อทีม Support โดยตรง pg spin จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ หากไม่สามารถดำเนินการได้ด้วยเหตุผลทางกฎหมาย จะมีการแจ้งเหตุผลให้ทราบอย่างชัดเจน

8. ระยะเวลาการเก็บรักษาข้อมูล

pg spin เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีและ KYC: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และเก็บไว้อีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรม: 5 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายการเงินไทย
• ประวัติการเล่นเกม: 2 ปีนับจากวันที่เล่น สำหรับวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขข้อพิพาท
• Log การเข้าสู่ระบบ: 6 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัย
• คุกกี้: Session cookies ลบเมื่อปิดเบราว์เซอร์ Persistent cookies ตามที่กำหนดในแต่ละประเภท

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้เป็นนิรนามอย่างถาวรและปลอดภัย ไม่สามารถกู้คืนได้

9. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ของ pg spin ได้ผ่านช่องทางต่อไปนี้

นอกจากนี้ คุณยังสามารถยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเชื่อว่า pg spin ไม่ได้ปฏิบัติตาม PDPA อย่างถูกต้อง

pg spin ขอสงวนสิทธิ์ในการแก้ไขและอัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้ ผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม