นโยบายความเป็นส่วนตัว
pg246 — คุ้มครองข้อมูลของคุณ

1 คำนิยามสำคัญ

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำต่อไปนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ หมายเลขโทรศัพท์ ที่อยู่ IP หรือข้อมูลพฤติกรรมการใช้งาน
• "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลที่ต้องการการคุ้มครองพิเศษ เช่น ข้อมูลทางการเงิน ข้อมูลสุขภาพ
• "ผู้ควบคุมข้อมูล" หมายถึง pg246 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลที่สามที่ประมวลผลข้อมูลในนามของ pg246 ภายใต้สัญญาและนโยบายที่กำหนด
• "เจ้าของข้อมูล" หมายถึง สมาชิกและผู้ใช้บริการ pg246 ทุกคน

2 ข้อมูลที่ pg246 เก็บรวบรวม

pg246 เก็บรวบรวมข้อมูลส่วนบุคคลจากสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยแบ่งเป็นประเภทต่อไปนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

2.2 ข้อมูลที่เราเก็บอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ (OS, เบราว์เซอร์, รุ่นมือถือ)
• ข้อมูลตำแหน่งโดยประมาณ (จากที่อยู่ IP ไม่ใช่ GPS)
• ประวัติการเข้าสู่ระบบ (วันเวลา, อุปกรณ์, ที่อยู่ IP)
• พฤติกรรมการใช้งาน (เกมที่เล่น, ระยะเวลาเล่น, ยอดเดิมพัน)
• ข้อมูล Cookies และ Session (ดูรายละเอียดในหัวข้อ 6)

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

pg246 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยแต่ละวัตถุประสงค์มีฐานทางกฎหมายรองรับ

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก, ดำเนินธุรกรรมฝาก-ถอน, ให้บริการเกมและโปรโมชัน (ฐาน: การปฏิบัติตามสัญญา)
• ความปลอดภัย: ยืนยันตัวตน, ตรวจจับกิจกรรมผิดปกติ, ป้องกันการฉ้อโกงและการฟอกเงิน (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
• การสื่อสาร: แจ้งโปรโมชัน, อัปเดตบริการ, ตอบคำถามและแก้ไขปัญหา (ฐาน: ความยินยอม / การปฏิบัติตามสัญญา)
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด, ปฏิบัติตามคำสั่งหน่วยงานที่มีอำนาจ (ฐาน: พันธกรณีตามกฎหมาย)
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย — ข้อมูลถูกทำให้ไม่ระบุตัวตนก่อน)
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสมาชิกที่อาจมีปัญหา และเสนอเครื่องมือช่วยเหลือ (ฐาน: ประโยชน์สาธารณะ)

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

pg246 จะไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการภายนอก (Processors): ผู้ให้บริการ Payment Gateway, ผู้ให้บริการ Cloud Computing, บริษัทตรวจสอบความปลอดภัย — ทั้งหมดอยู่ภายใต้สัญญาประมวลผลข้อมูลที่เข้มงวด
• ค่ายเกมพาร์ทเนอร์: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกม เช่น ID สมาชิกและยอดเงิน — ไม่รวมข้อมูลส่วนตัวอื่นๆ
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย หรือเพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ ซื้อขาย หรือโอนสินทรัพย์ สมาชิกจะได้รับแจ้งล่วงหน้า

5 มาตรการความปลอดภัยของข้อมูล

pg246 ใช้มาตรการความปลอดภัยทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ pg246 ถูกเข้ารหัสอย่างสมบูรณ์
• การแฮชรหัสผ่าน: รหัสผ่านถูกแฮชด้วย bcrypt ก่อนบันทึก pg246 ไม่มีวันรู้รหัสผ่านจริงของท่าน
• การแบ่งแยกระบบ: ข้อมูลทางการเงินและข้อมูลส่วนตัวถูกเก็บในระบบแยกกันโดยมีการควบคุมการเข้าถึงเคร่งครัด
• การเข้าถึงข้อมูลในองค์กร: เจ้าหน้าที่ pg246 เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการทำงานเท่านั้น (Principle of Least Privilege)
• การตรวจสอบอิสระ: ระบบความปลอดภัยได้รับการตรวจสอบโดยบุคคลที่สามที่เป็นอิสระเป็นประจำ
• แผนรับมือเหตุการณ์: มีแผนตอบสนองต่อเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan) พร้อมแจ้งสมาชิกภายใน 72 ชั่วโมงหากเกิดเหตุ

6 Cookies และเทคโนโลยีการติดตาม

pg246 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ข้อมูล โดยแบ่งเป็น 3 ประเภทหลัก

• Cookies ที่จำเป็น (Essential): รักษา Session การ Login, ความปลอดภัยของบัญชี — ไม่สามารถปิดได้เพราะจำเป็นต่อการใช้บริการ
• Cookies วิเคราะห์ (Analytics): วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม — ท่านสามารถปฏิเสธได้
• Cookies การตั้งค่า (Preference): จดจำภาษา, ธีม, การตั้งค่าการแสดงผล — ท่านสามารถปฏิเสธได้

ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจทำให้บางฟังก์ชันของแพลตฟอร์มไม่ทำงานอย่างถูกต้อง

7 ระยะเวลาการเก็บข้อมูล

pg246 เก็บข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดหรือตามที่กฎหมายกำหนด

เมื่อครบกำหนด pg246 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยอัตโนมัติ

8 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล สมาชิก pg246 ทุกท่านมีสิทธิ์ดังต่อไปนี้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

หากต้องการใช้สิทธิ์เหล่านี้ ติดต่อทีม DPO ของ pg246 ผ่านช่องทางที่ระบุในหัวข้อ 11 เราจะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 การโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น เช่น เซิร์ฟเวอร์ Cloud หรือค่ายเกมต่างประเทศ pg246 จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอเท่านั้น
• ในกรณีที่ประเทศปลายทางมีมาตรฐานต่ำกว่า จะมีข้อสัญญาคุ้มครองข้อมูล (Data Processing Agreement) ที่เข้มงวดก่อนการโอน
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงประเทศที่จัดเก็บข้อมูล

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pg246 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางเทคนิค กฎหมาย หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ pg246 จะ

• แจ้งสมาชิกผ่านทางการแจ้งเตือนในระบบหรืออีเมล อย่างน้อย 14 วันก่อนวันที่มีผลบังคับใช้
• แสดงวันที่อัปเดตล่าสุดที่ด้านบนของนโยบายนี้
• เก็บรักษาเวอร์ชันก่อนหน้าเพื่อให้สมาชิกตรวจสอบได้

การใช้บริการต่อเนื่องหลังวันที่มีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีม Data Protection Officer ของ pg246 ได้ที่