นโยบายความเป็นส่วนตัว
ของ pg913

บทนำและขอบเขต

pg913 ("เรา", "บริษัท", หรือ "ผู้ให้บริการ") ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกถือเป็นทรัพย์สินที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า pg913 ดำเนินการกับข้อมูลส่วนบุคคลอย่างไร

นโยบายฉบับนี้ครอบคลุมบริการทุกประเภทที่ pg913 ให้บริการ ได้แก่ การสมัครสมาชิก การฝาก-ถอนเงิน การเดิมพันในทุกรูปแบบ (สล็อตออนไลน์ บาคาร่าออนไลน์ แทงบอลออนไลน์ และคาสิโนสด) รวมถึงการติดต่อฝ่ายสนับสนุนลูกค้า

pg913 ดำเนินการโดยยึดหลัก PDPA (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562) ของประเทศไทย ซึ่งกำหนดให้ผู้ประกอบการต้องเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลด้วยความโปร่งใส มีวัตถุประสงค์ที่ชัดเจน และต้องได้รับความยินยอมจากเจ้าของข้อมูลเสมอ

ข้อมูลที่เก็บรวบรวม

pg913 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่สมาชิกให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุลจริง วันเดือนปีเกิด หมายเลขบัตรประชาชน (เฉพาะกรณีที่จำเป็นต้องยืนยัน)
• ข้อมูลการติดต่อ: เบอร์โทรศัพท์มือถือ ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร: ชื่อเจ้าของบัญชี เลขบัญชี ชื่อธนาคาร สาขา (สำหรับ PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB และ TrueMoney Wallet)
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ (Username) รหัสผ่านที่ผ่านการ Hash แล้ว

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลทางเทคนิค: IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ, ภาษาที่ตั้งค่า
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, เวลาที่ใช้บนแพลตฟอร์ม, เส้นทางการนำทาง
• ประวัติธุรกรรม: บันทึกการฝาก-ถอน วันเวลา จำนวนเงิน สถานะ
• ประวัติการเดิมพัน: ประเภทเกมที่เล่น ยอดเดิมพัน ผลแพ้-ชนะ Turnover สะสม

2.3 ข้อมูลจากบุคคลที่สามที่ได้รับอนุญาต

ในบางกรณี pg913 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงินที่เป็นพันธมิตร เพื่อยืนยันสถานะการทำรายการ หรือจากระบบตรวจจับการฉ้อโกงภายนอกเพื่อความปลอดภัยของสมาชิก โดยข้อมูลดังกล่าวจะใช้เฉพาะวัตถุประสงค์ที่ได้รับอนุญาตเท่านั้น

วิธีการเก็บข้อมูล

pg913 เก็บรวบรวมข้อมูลผ่านช่องทางต่อไปนี้

1. แบบฟอร์มสมัครสมาชิก: เมื่อคุณกรอกข้อมูลเพื่อสร้างบัญชีบน pg913
2. ระบบฝาก-ถอนเงิน: เมื่อคุณทำรายการทางการเงินผ่านช่องทางที่ pg913 จัดให้
3. การใช้งานแพลตฟอร์ม: ผ่านคุกกี้และเทคโนโลยีติดตามการใช้งานที่ได้รับความยินยอม
4. การติดต่อฝ่ายสนับสนุน: เมื่อคุณส่งข้อความหรือติดต่อทีมงาน pg913
5. ระบบตรวจสอบความปลอดภัย: บันทึกการเข้าสู่ระบบ, ความพยายามเข้าสู่ระบบที่ผิดพลาด, การเปลี่ยนแปลงข้อมูลบัญชี

วัตถุประสงค์การใช้ข้อมูล

pg913 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจน ดังนี้

• การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก, ประมวลผลการฝาก-ถอนเงิน, ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์, ป้องกันการสร้างบัญชีซ้ำซ้อน, ตรวจจับพฤติกรรมการฟอกเงิน
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งาน
• การแจ้งเตือนและการตลาด: ส่งข้อมูลโปรโมชันและข่าวสารเฉพาะสมาชิกที่ให้ความยินยอมไว้เท่านั้น
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด, รายงานต่อหน่วยงานที่มีอำนาจเมื่อจำเป็น
• การวิเคราะห์และพัฒนา: ปรับปรุงคุณภาพบริการ, วิเคราะห์รูปแบบการใช้งานเพื่อเพิ่มประสิทธิภาพแพลตฟอร์ม

การเปิดเผยข้อมูลต่อบุคคลที่สาม

pg913 จะไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับอนุญาต

pg913 อาจแบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการภายนอกที่ช่วยดำเนินธุรกิจ เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney ฯลฯ) ผู้ให้บริการระบบ Cloud และผู้ตรวจสอบความปลอดภัย โดยผู้ให้บริการเหล่านี้ถูกผูกมัดด้วยสัญญาการรักษาความลับและห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

5.2 ข้อกำหนดทางกฎหมาย

pg913 อาจเปิดเผยข้อมูลหากได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานราชการที่มีอำนาจตามกฎหมายไทย ในกรณีดังกล่าว pg913 จะเปิดเผยเฉพาะข้อมูลที่ถูกร้องขออย่างเคร่งครัดและจะพยายามแจ้งให้สมาชิกทราบเท่าที่กฎหมายอนุญาต

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของทรัพย์สินที่โอน โดย pg913 จะแจ้งให้สมาชิกทราบล่วงหน้าและนโยบายความเป็นส่วนตัวฉบับนี้จะยังคงมีผลบังคับใช้กับข้อมูลดังกล่าว

การโอนข้อมูลระหว่างประเทศ

เซิร์ฟเวอร์หลักของ pg913 ตั้งอยู่ในเขตพื้นที่ที่มีมาตรการคุ้มครองข้อมูลที่เทียบเคียงได้กับมาตรฐานสากล ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ pg913 จะดำเนินการดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอตามที่กฎหมาย PDPA กำหนด
• จัดทำสัญญาการโอนข้อมูลที่มีข้อกำหนดการคุ้มครองข้อมูลที่ครอบคลุมกับผู้รับข้อมูล
• แจ้งให้สมาชิกทราบล่วงหน้าหากมีการโอนข้อมูลในลักษณะที่อาจกระทบต่อสิทธิ์ของสมาชิก
• ใช้มาตรการเข้ารหัสข้อมูลระหว่างการโอนทุกครั้งโดยไม่มีข้อยกเว้น

มาตรการรักษาความปลอดภัย

pg913 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผยโดยไม่ตั้งใจ การแก้ไข หรือการทำลายข้อมูล มาตรการที่ใช้ได้แก่

7.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS 1.3: ข้อมูลทุกชิ้นที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การเข้ารหัสฐานข้อมูล AES-256: ข้อมูลที่จัดเก็บทั้งหมดถูกเข้ารหัสในระดับฐานข้อมูล
• Hash รหัสผ่าน: รหัสผ่านถูก Hash ด้วยอัลกอริธึม bcrypt และไม่มีการเก็บรหัสผ่านในรูปแบบ Plaintext
• การยืนยันตัวตนสองขั้นตอน (2FA): พร้อมให้บริการสำหรับสมาชิกที่ต้องการความปลอดภัยสูงสุด
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS): ป้องกันการโจมตีจากภายนอกตลอด 24 ชั่วโมง

7.2 มาตรการทางองค์กร

• จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องทราบตามหน้าที่ (Need-to-Know Basis)
• ฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการรักษาความลับอย่างสม่ำเสมอ
• ทดสอบระบบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• มีแผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan) ที่พร้อมใช้งานตลอดเวลา

นโยบายคุกกี้

pg913 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ขนาดเล็กที่จัดเก็บในอุปกรณ์ของคุณเพื่อจดจำการตั้งค่าและพฤติกรรมการใช้งาน

8.1 ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session Login, การจดจำภาษา ไม่สามารถปิดการใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลแบบ Anonymous เพื่อทำความเข้าใจรูปแบบการใช้งานและปรับปรุงเว็บไซต์
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัวของคุณ เช่น ธีม ภาษา และเกมที่ชื่นชอบ
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่ผิดปกติและปกป้องบัญชีของคุณ

8.2 การจัดการคุกกี้

คุณสามารถควบคุมการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ pg913 ทำงานได้ไม่สมบูรณ์ pg913 จะขอความยินยอมก่อนใช้คุกกี้ที่ไม่จำเป็นทุกครั้งเมื่อคุณเข้าใช้งานเว็บไซต์เป็นครั้งแรก

สิทธิ์ของเจ้าของข้อมูล

ภายใต้กฎหมาย PDPA ของประเทศไทย สมาชิก pg913 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

การเก็บรักษาและลบข้อมูล

pg913 กำหนดระยะเวลาการเก็บรักษาข้อมูลโดยพิจารณาจากความจำเป็นทางธุรกิจ ข้อกำหนดทางกฎหมาย และหลักการลดปริมาณข้อมูล โดยหลักการทั่วไปมีดังนี้

• บัญชีที่ยังใช้งานอยู่: ข้อมูลจะถูกเก็บไว้ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• บัญชีที่ปิดแล้ว: ข้อมูลตัวตนและธุรกรรมจะถูกเก็บไว้อีก 5 ปีเพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• บันทึกทางการเงิน: เก็บตามที่กฎหมายภาษีและการเงินของไทยกำหนด (อย่างน้อย 5 ปี)
• Log การใช้งาน: เก็บไว้ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย จากนั้นจะถูกลบหรือ Anonymize
• บันทึกการสื่อสาร: เก็บไว้ 2 ปีเพื่อแก้ไขข้อพิพาทและปรับปรุงบริการ

เมื่อพ้นระยะเวลาเก็บรักษาที่กำหนด pg913 จะดำเนินการลบข้อมูลอย่างปลอดภัยตามมาตรฐาน NIST SP 800-88 หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อีกต่อไป

ผู้เยาว์และการคุ้มครองพิเศษ

บริการของ pg913 สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น pg913 มีนโยบายเข้มงวดในการป้องกันไม่ให้ผู้เยาว์เข้าใช้บริการ ดังนี้

• กำหนดให้สมาชิกทุกคนยืนยันอายุในระหว่างกระบวนการสมัครสมาชิก
• สงวนสิทธิ์ในการขอเอกสารยืนยันอายุ (สำเนาบัตรประชาชน) เมื่อมีข้อสงสัย
• ระงับบัญชีทันทีหากตรวจพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี และคืนเงินยอดจริงที่คงเหลือ
• pg913 ไม่ได้จัดทำข้อมูลที่มีจุดมุ่งหมายดึงดูดผู้เยาว์ และไม่เก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา

การแก้ไขนโยบาย

pg913 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดย pg913 จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสมก่อนการเปลี่ยนแปลงมีผล

การแจ้งเตือนสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญจะดำเนินการล่วงหน้าอย่างน้อย 30 วัน ส่วนการเปลี่ยนแปลงเล็กน้อยเช่นการแก้ไขภาษาหรือการชี้แจงเพิ่มเติมอาจมีผลทันทีโดยระบุวันที่แก้ไขที่ด้านบนของเอกสาร

การที่สมาชิกยังคงใช้งานแพลตฟอร์มหลังจากการแจ้งเตือน ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว หากไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ปิดบัญชีและถอนเงินคงเหลือก่อนที่นโยบายใหม่จะมีผล

ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

pg913 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลให้การดำเนินการด้านข้อมูลเป็นไปตามกฎหมาย PDPA และตอบคำถามของสมาชิกเกี่ยวกับความเป็นส่วนตัว

• ช่องทางติดต่อ DPO: [email protected] (โปรดระบุหัวเรื่องว่า "DPO Request")
• ระยะเวลาตอบกลับ: ภายใน 7 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องขอใช้สิทธิ์ตาม PDPA
• ภาษาที่รองรับ: ภาษาไทยเป็นหลัก
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

หากคุณเชื่อว่า pg913 ละเมิดสิทธิ์ความเป็นส่วนตัวของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่หน่วยงานกำหนด โดย pg913 จะให้ความร่วมมือในกระบวนการดังกล่าวอย่างเต็มที่