นโยบายความเป็นส่วนตัว pg38

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย pg38 ("บริษัท" "เรา" หรือ "ของเรา") ผู้ดำเนินงานแพลตฟอร์มคาสิโนออนไลน์ pg38 Casino ผ่านเว็บไซต์ pg38.asia เพื่ออธิบายให้ผู้ใช้งาน ("คุณ" หรือ "สมาชิก") ทราบถึงวิธีการที่ pg38 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ

นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ pg38 ได้รับจากคุณ ไม่ว่าจะผ่านการลงทะเบียนสมาชิก การทำธุรกรรม การใช้งานเว็บไซต์ หรือการติดต่อกับทีมซัพพอร์ต pg38 ดำเนินงานภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

pg38 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากหลายแหล่ง โดยแบ่งตามประเภทดังนี้

pg38 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น โดยอาศัยฐานทางกฎหมายที่ชอบด้วย PDPA

• การให้บริการ: ดำเนินการบัญชีสมาชิก, ประมวลผลธุรกรรมฝาก-ถอน, ให้บริการเกมและความบันเทิง
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนเพื่อปฏิบัติตามกฎหมาย AML และ KYC
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม pg38 ให้ดียิ่งขึ้น
• การสื่อสาร: แจ้งข้อมูลโปรโมชัน การอัปเดตระบบ และการแจ้งเตือนที่สำคัญ
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและตอบสนองต่อคำสั่งศาลหรือหน่วยงานที่มีอำนาจ

pg38 ไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม pg38 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการในนามของ pg38: ผู้ให้บริการชำระเงิน PromptPay, TrueMoney และธนาคารพาร์ตเนอร์ รวมถึงผู้ให้บริการเกมและซอฟต์แวร์ที่ได้รับการคัดสรรอย่างเข้มงวด
• หน่วยงานกำกับดูแล: หน่วยงานรัฐ สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งหรือหมายศาล
• การควบรวมกิจการ: หากมีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปพร้อมกับธุรกิจ โดย pg38 จะแจ้งให้ทราบล่วงหน้า

pg38 ใช้มาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Need-to-Know เฉพาะพนักงานที่จำเป็นเท่านั้น
• การตรวจสอบและทบทวนระบบความปลอดภัยอย่างสม่ำเสมอ

ระยะเวลาการเก็บข้อมูล: pg38 เก็บข้อมูลส่วนบุคคลของคุณตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และจะเก็บรักษาต่อไปอีก 5 ปี หลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย AML และ KYC หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

pg38 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์การใช้งานของคุณ

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session หลังล็อกอิน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ pg38 เข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
• คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และหน้าที่เยี่ยมชมล่าสุด

คุณสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน pg38

ภายใต้ พ.ร.บ. PDPA คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว กรุณาส่งคำร้องเป็นลายลักษณ์อักษรไปยัง DPO ของ pg38 pg38 จะดำเนินการตอบสนองภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

ในการให้บริการที่มีคุณภาพ pg38 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการเกม ผู้ให้บริการคลาวด์ หรือผู้ให้บริการด้านความปลอดภัย

pg38 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะปฏิบัติตามมาตรา 28 ของ พ.ร.บ. PDPA โดยประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีข้อตกลงคุ้มครองข้อมูลที่เหมาะสม

pg38 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน ข้อกำหนดทางกฎหมาย หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม

• เมื่อมีการเปลี่ยนแปลงสำคัญ pg38 จะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน ก่อนมีผลบังคับใช้
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะบ่งบอกว่านโยบายมีผลบังคับใช้ล่าสุดเมื่อใด
• การใช้งาน pg38 ต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pg38 ได้ผ่านช่องทางดังนี้

คุณยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า pg38 ไม่ได้ปฏิบัติตาม พ.ร.บ. PDPA อย่างถูกต้อง