นโยบายความเป็นส่วนตัว pg408 การคุ้มครองข้อมูลส่วนบุคคลสมาชิกชาวไทย

1ข้อมูลที่เราเก็บรวบรวม

pg408 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการที่ดีที่สุดแก่สมาชิก โดยแบ่งประเภทข้อมูลออกเป็นสามกลุ่มหลักดังนี้

1.1 ข้อมูลที่คุณให้กับเราโดยตรง

เมื่อคุณสมัครสมาชิก pg408 กรอกข้อมูลโปรไฟล์ ทำธุรกรรมทางการเงิน หรือติดต่อทีมงาน ข้อมูลที่คุณกรอกทั้งหมดจะถูกเก็บบันทึกในระบบที่มีการเข้ารหัสและป้องกันอย่างเข้มงวด

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณเข้าใช้งานแพลตฟอร์ม pg408 ระบบจะบันทึกข้อมูลทางเทคนิคโดยอัตโนมัติ เช่น หมายเลข IP ประเภทอุปกรณ์ ระบบปฏิบัติการ และรูปแบบการใช้งาน ข้อมูลเหล่านี้ใช้เพื่อปรับปรุงประสบการณ์การใช้งานและความปลอดภัยของระบบ

2วัตถุประสงค์การใช้ข้อมูล

pg408 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและถูกต้องตามกฎหมายเท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้

• ยืนยันตัวตนและสร้างบัญชีสมาชิกเพื่อเข้าใช้บริการทั้งหมดของ pg408
• ประมวลผลธุรกรรมทางการเงิน การฝากเงิน การถอนเงิน และการจ่ายโบนัส
• ป้องกันการทุจริต การฉ้อโกง และกิจกรรมที่ผิดกฎหมาย รวมถึงการฟอกเงิน
• ปรับปรุงและพัฒนาประสบการณ์การใช้งานให้เหมาะกับความต้องการของสมาชิกแต่ละคน
• ส่งการแจ้งเตือนเกี่ยวกับธุรกรรม การเปลี่ยนแปลงบัญชี และข่าวสารสำคัญ
• ส่งโปรโมชั่นและข้อเสนอพิเศษที่เกี่ยวข้องกับความสนใจของคุณ (หากได้รับความยินยอม)
• ปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่บังคับใช้
• วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงแพลตฟอร์มและเพิ่มความปลอดภัย

3การเปิดเผยข้อมูลต่อบุคคลที่สาม

pg408 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดในทุกกรณี อย่างไรก็ตาม ในกรณีที่จำเป็นต้องเปิดเผยข้อมูล จะมีเพียงกรณีต่อไปนี้เท่านั้น

3.1 ผู้ให้บริการที่ได้รับอนุญาต

pg408 อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่ได้รับการคัดเลือกและลงนามในสัญญาความลับ ซึ่งรวมถึงผู้ให้บริการระบบชำระเงิน ผู้ให้บริการตรวจสอบตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีที่ช่วยให้เราดำเนินการได้ ทุกรายต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ pg408 กำหนด

3.2 หน่วยงานกำกับดูแลและกฎหมาย

หากได้รับคำสั่งตามกฎหมายหรือจากหน่วยงานที่มีอำนาจ pg408 อาจจำเป็นต้องเปิดเผยข้อมูลของสมาชิก โดยจะดำเนินการเท่าที่กฎหมายกำหนดและจะแจ้งให้สมาชิกทราบหากสามารถทำได้ตามกฎหมาย

4การเก็บรักษาและความปลอดภัย

pg408 ลงทุนด้านระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพราะเราเชื่อว่าการปกป้องข้อมูลสมาชิกคือพื้นฐานของความไว้วางใจ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลระหว่างการรับส่ง (In-transit) ด้วย TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (At-rest) รหัสผ่านถูก Hash ด้วยอัลกอริทึม bcrypt ที่ทันสมัย
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• ระบบตรวจจับการบุกรุก (IDS) และการตรวจสอบความผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การสำรองข้อมูลในหลายที่ตั้งเพื่อป้องกันการสูญหายในกรณีฉุกเฉิน
• การทดสอบ Penetration Testing โดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี

แม้ pg408 จะดำเนินการทุกอย่างอย่างเต็มที่ แต่ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจกระทบสิทธิ์ของสมาชิก pg408 จะแจ้งให้ทราบตามที่กฎหมาย PDPA กำหนดโดยเร็วที่สุด

5คุกกี้และเทคโนโลยีติดตาม

pg408 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีขึ้นแก่สมาชิก ประเภทคุกกี้ที่ใช้มีดังนี้

5.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน และการรักษาความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน

5.2 คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)

ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์ให้ดีขึ้น ข้อมูลที่เก็บเป็นข้อมูลรวมและไม่ระบุตัวตน คุณสามารถเลือกปิดได้ในการตั้งค่าเบราว์เซอร์

5.3 คุกกี้เพื่อการตั้งค่า (Preference Cookies)

จดจำการตั้งค่าที่คุณเลือก เช่น ภาษา การแสดงผล และโหมดการแสดงผล เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน

6สิทธิ์ของสมาชิกตาม PDPA

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก pg408 ทุกคนมีสิทธิ์ดังต่อไปนี้ซึ่ง pg408 รับรองและพร้อมดำเนินการให้ภายในระยะเวลาที่กฎหมายกำหนด

7การเก็บรักษาข้อมูล

pg408 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ และตามที่กฎหมายกำหนด โดยทั่วไปมีดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชี และ 5 ปีหลังจากปิดบัญชี
• บันทึกธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดด้านการเงินและภาษี
• บันทึกการสื่อสารกับทีมงาน: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลการใช้งานและ Log ระบบ: 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลที่เก็บเพื่อการปฏิบัติตามกฎหมาย: ตามระยะเวลาที่กฎหมายกำหนดในแต่ละกรณี

เมื่อครบกำหนดระยะเวลาเก็บรักษา pg408 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร

8การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี pg408 อาจถ่ายโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อจำเป็นต้องดำเนินการดังกล่าว pg408 จะดำเนินการตามมาตรการป้องกันที่เหมาะสม ได้แก่

• ถ่ายโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) เมื่อจำเป็น
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่า

9ความเป็นส่วนตัวของผู้เยาว์

บริการของ pg408 ไม่ได้มีไว้สำหรับผู้ที่อายุต่ำกว่า 18 ปี pg408 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยตั้งใจ หากพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 18 ปีโดยไม่ได้ตั้งใจ pg408 จะดำเนินการลบข้อมูลดังกล่าวทันทีพร้อมระงับบัญชีที่เกี่ยวข้อง

10การติดต่อเรื่องความเป็นส่วนตัว

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อ pg408 ได้ผ่านช่องทางต่อไปนี้

• อีเมลฝ่ายคุ้มครองข้อมูล: privacy@pg408.best
• อีเมลทั่วไป: support@pg408.best
• ไลฟ์แชทบนแพลตฟอร์ม pg408 ตลอด 24 ชั่วโมง

ทีมงาน pg408 จะตอบกลับคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่รับคำขอ สำหรับคำขอที่ซับซ้อน อาจใช้เวลาสูงสุด 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า

11การเปลี่ยนแปลงนโยบาย

pg408 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ pg408 จะแจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนแพลตฟอร์มอย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผล

การใช้งาน pg408 ต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่ หากไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีก่อนที่นโยบายใหม่จะมีผล