01 คำนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย pg26 ("เรา", "ของเรา", "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้งานเว็บไซต์ pg26.org และบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ pg26 ทุกคน ไม่ว่าจะเข้าใช้งานผ่านเบราว์เซอร์บนโทรศัพท์มือถือ แท็บเล็ต หรือคอมพิวเตอร์ การใช้บริการของ pg26 ถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยสมบูรณ์
pg26 ดำเนินการภายใต้กฎหมายของประเทศไทย รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่นๆ เราให้คำมั่นสัญญาว่าจะปฏิบัติตาม ข้อกำหนดทางกฎหมายทั้งหมดในการจัดการข้อมูลส่วนบุคคลของท่าน
02 ข้อมูลที่เราเก็บรวบรวม
pg26 เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้
| ประเภทข้อมูล | รายละเอียด | จำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน (กรณียืนยันตัวตน) | จำเป็น |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, LINE ID | จำเป็น |
| ข้อมูลบัญชีธนาคาร | ชื่อบัญชี, เลขบัญชี, ธนาคาร (เพื่อการฝาก-ถอน) | จำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม, ยอดฝาก-ถอน, ระยะเวลาออนไลน์ | บางส่วน |
| ข้อมูลทางเทคนิค | IP Address, ประเภทอุปกรณ์, เบราว์เซอร์, ระบบปฏิบัติการ | บางส่วน |
| ข้อมูลคุกกี้ | การตั้งค่าผู้ใช้, ประวัติการท่องเว็บบนแพลตฟอร์ม pg26 | ไม่บังคับ |
สำหรับการยืนยันอายุและตัวตน pg26 อาจขอเอกสารเพิ่มเติม เช่น สำเนาบัตรประชาชนหรือหนังสือเดินทาง เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ ตามที่กฎหมายและนโยบายของแพลตฟอร์มกำหนด เอกสารดังกล่าวจะถูกเก็บรักษาด้วยมาตรการรักษาความปลอดภัยสูงสุด
03 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
pg26 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้
- การให้บริการและจัดการบัญชี — สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้การสนับสนุนลูกค้า
- การยืนยันตัวตนและอายุ — ตรวจสอบว่าสมาชิกมีอายุ 20 ปีขึ้นไป และป้องกันการฉ้อโกง
- การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย การป้องกันการฟอกเงิน และรายงานต่อหน่วยงานที่เกี่ยวข้อง
- การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงฟีเจอร์ต่างๆ
- การแจ้งเตือนและการสื่อสาร — ส่งข้อมูลโปรโมชัน อัปเดตสำคัญ และการแจ้งเตือนด้านความปลอดภัยแก่สมาชิก
- การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงต่อการพนันติด
04 การเปิดเผยข้อมูลแก่บุคคลที่สาม
pg26 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด การเปิดเผยข้อมูลแก่บุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรมทางการเงิน ข้อมูลที่แชร์จำกัดเฉพาะที่จำเป็นสำหรับธุรกรรมนั้นๆ
- ผู้ให้บริการซอฟต์แวร์เกม — ผู้พัฒนาเกมที่มีข้อตกลงการประมวลผลข้อมูลที่เข้มงวดกับ pg26 ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งทางกฎหมายหรือมีการร้องขอจากหน่วยงานรัฐบาลไทยที่มีอำนาจ
- ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐาน (hosting, security) ที่ผ่านการคัดกรองและมีสัญญาการปกป้องข้อมูลอย่างเข้มงวด
05 มาตรการรักษาความปลอดภัยของข้อมูล
pg26 ลงทุนในระบบรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ทั้งจากภัยคุกคามภายนอกและภายใน ระบบของเราได้รับการออกแบบมาโดยเฉพาะ สำหรับธุรกิจคาสิโนออนไลน์ที่ต้องการความปลอดภัยสูงสุด
- การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับการส่งข้อมูลทั้งหมด
- การ เข้ารหัสข้อมูลในฐานข้อมูลด้วย AES-256
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง
- การตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบของพนักงาน
- การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบฉุกเฉิน (Disaster Recovery Plan)
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
- การจำกัดการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเห็นเฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
- การฝึกอบรมพนักงานด้านความปลอดภัยและการปกป้องข้อมูลส่วนบุคคลเป็นประจำ
แม้ว่าเราจะใช้มาตรการที่เข้มงวดที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดเหตุละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน pg26 จะแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด
06 คุกกี้และเทคโนโลยีการติดตาม
pg26 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์การทำงานของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก
| ประเภท | วัตถุประสงค์ | สามารถปฏิเสธได้ |
|---|---|---|
| จำเป็น | คุกกี้สำหรับการเข้าสู่ระบบ การจัดการ Session และความปลอดภัย | ไม่ได้ |
| การทำงาน | บันทึกการตั้งค่าภาษา ธีม และการปรับแต่งส่วนตัว | บางส่วน |
| วิเคราะห์ | วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม (ข้อมูลนิรนาม) | ได้ |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานผิดปกติ pg26 ไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมของท่านบนเว็บไซต์ภายนอก
07 ระยะเวลาการเก็บรักษาข้อมูล
pg26 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่กำหนดไว้อย่างชัดเจน โดยยึดหลักการเก็บข้อมูลให้น้อยที่สุดเท่าที่จำเป็น
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน บวกเพิ่ม 5 ปีหลังปิดบัญชี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
- ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาไว้ 7 ปีตามกฎหมายภาษีอากรและระเบียบทางการเงินของประเทศไทย
- บันทึกการสื่อสารกับฝ่ายสนับสนุน — เก็บรักษา 2 ปีหลังจากการสนทนาสิ้นสุด
- ข้อมูลทางเทคนิคและบันทึกการใช้งาน — เก็บรักษา 12 เดือน เพื่อการตรวจสอบด้านความปลอดภัย
- ข้อมูลคุกกี้เพื่อการวิเคราะห์ — เก็บรักษาไม่เกิน 13 เดือนตามมาตรฐานสากล
เมื่อครบกำหนดระยะเวลา ข้อมูลของท่านจะถูกลบออกจากระบบอย่างถาวร หรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ
08 สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ และ pg26 พร้อมตอบสนองคำร้องขอของท่านภายใน 30 วัน
- สิทธิ์การเข้าถึง (Right of Access) — ขอสำเนาข้อมูลส่วนบุคคลที่เราถืออยู่เกี่ยวกับท่าน
- สิทธิ์การแก้ไข (Right of Rectification) — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์การลบ (Right to Erasure) — ขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็นทางกฎหมายในการเก็บต่อ
- สิทธิ์การคัดค้าน (Right to Object) — คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี โดยเฉพาะการตลาดโดยตรง
- สิทธิ์การโอนย้ายข้อมูล (Right to Portability) — ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
- สิทธิ์การถอนความยินยอม (Right to Withdraw Consent) — ถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ได้ทำไปแล้ว
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pg26 ผ่านช่องทางที่ระบุในหัวข้อที่ 11 เราจะตอบสนองคำร้องขอของท่านโดยเร็วที่สุด และไม่เกิน 30 วันนับจากวันที่ได้รับคำร้อง
09 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ เพื่อให้บริการที่มีคุณภาพสูงแก่สมาชิกทั่วไทย pg26 ดำเนินการโอนข้อมูลระหว่างประเทศ ภายใต้มาตรการคุ้มครองที่เหมาะสม ดังนี้
- โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
- ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับคู่ค้าในต่างประเทศ
- ตรวจสอบและประเมินความเสี่ยงก่อนการโอนข้อมูลทุกครั้ง
- ข้อมูลทางการเงินและข้อมูลที่ละเอียดอ่อนจะถูกประมวลผลภายในประเทศไทยเป็นหลัก
10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
pg26 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการให้บริการ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้
- การแสดงประกาศบนเว็บไซต์ pg26.org อย่างเด่นชัด
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแจ้งเตือนผ่าน LINE Official Account: pg26official
การที่ท่านยังคงใช้บริการ pg26 ต่อไปหลังจากมีการเปลี่ยนแปลงนโยบาย ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้บริการและขอลบบัญชีได้ วันที่มีผลบังคับใช้จะระบุไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pg26 ผ่านช่องทางดังนี้
| ช่องทาง | รายละเอียด | เวลาตอบกลับ |
|---|---|---|
| อีเมล | [email protected] | ภายใน 24 ชม. |
| LINE | pg26official | ภายใน 1 ชม. |
| Telegram | @pg26support | ภายใน 2 ชม. |