นโยบายความเป็นส่วนตัว pgsmash การคุ้มครองข้อมูลสมาชิก

1ข้อมูลที่ pgsmash เก็บรวบรวม

เมื่อคุณสมัครสมาชิกหรือใช้บริการบน pgsmash เราจำเป็นต้องเก็บข้อมูลบางส่วนเพื่อให้บริการได้อย่างถูกต้องและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ได้แก่ ข้อมูลที่คุณให้โดยตรง ข้อมูลที่เก็บโดยอัตโนมัติ และข้อมูลจากบุคคลที่สาม

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล วันเกิด และที่อยู่ตามที่ระบุในแบบฟอร์มสมัครสมาชิก
• หมายเลขโทรศัพท์และอีเมลที่ใช้ลงทะเบียน
• ชื่อบัญชีธนาคารและเลขบัญชีสำหรับการทำธุรกรรม
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนเมื่อมีการขอ KYC
• ข้อมูลที่คุณกรอกในแบบฟอร์มติดต่อหรือแจ้งปัญหา

ข้อมูลที่เก็บโดยอัตโนมัติ:

• หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และเวลาที่ใช้บนแพลตฟอร์ม
• ประวัติการวางเดิมพัน การฝากเงิน และการถอนเงิน
• ข้อมูลคุกกี้และ Session สำหรับการจัดการการล็อกอิน

2วัตถุประสงค์การใช้ข้อมูลของ pgsmash

pgsmash ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น เราไม่นำข้อมูลไปใช้ในทางที่ขัดต่อความยินยอมของคุณหรือที่กฎหมายไม่อนุญาต

หากเราต้องการใช้ข้อมูลของคุณเพื่อวัตถุประสงค์นอกเหนือจากที่ระบุในตารางนี้ pgsmash จะแจ้งให้คุณทราบและขอความยินยอมใหม่ก่อนเสมอ

3การเปิดเผยข้อมูลต่อบุคคลที่สาม

pgsmash ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกเพื่อผลประโยชน์ทางการค้าในทุกกรณี อย่างไรก็ตาม มีบางสถานการณ์ที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามเพื่อให้บริการดำเนินต่อไปได้

• ผู้ให้บริการด้านการชำระเงิน: เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินธุรกรรมการเงิน โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามนโยบายความปลอดภัยข้อมูลที่เทียบเท่ากับ pgsmash
• ผู้ให้บริการซอฟต์แวร์และระบบ: ที่ช่วยในการดำเนินงานแพลตฟอร์ม เช่น ระบบป้องกันการฉ้อโกง ระบบวิเคราะห์ข้อมูล และระบบดูแลลูกค้า ซึ่งทั้งหมดลงนามในสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานราชการและกฎหมาย: เมื่อได้รับหมายศาลหรือคำสั่งทางกฎหมายที่ถูกต้อง pgsmash มีพันธะต้องให้ข้อมูลตามที่กฎหมายกำหนด
• การโอนกิจการ: หากมีการควบรวมกิจการหรือขายกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้าและมีสิทธิ์ลบข้อมูลก่อนการโอน

4คุกกี้และเทคโนโลยีติดตาม

pgsmash ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้ประสบการณ์การใช้งานราบรื่นและตรงกับความต้องการของคุณมากที่สุด คุกกี้เป็นไฟล์ขนาดเล็กที่ถูกบันทึกในเบราว์เซอร์ของคุณเมื่อเยี่ยมชมแพลตฟอร์ม

ประเภทของคุกกี้ที่เราใช้:

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การจัดการ Session และฟังก์ชันพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ติดตามพฤติกรรมการใช้งานเพื่อปรับปรุงความเร็วและประสิทธิภาพของแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และธีมการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เพื่อพัฒนาบริการต่อไป

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟังก์ชันบางส่วนของ pgsmash ทำงานไม่สมบูรณ์

5มาตรการความปลอดภัยของข้อมูล

pgsmash ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
• การจัดเก็บรหัสผ่านด้วย bcrypt hashing ไม่มีการเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
• ระบบ Firewall หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS)
• การสำรองข้อมูลอัตโนมัติทุกวันและทดสอบการกู้คืนข้อมูลสม่ำเสมอ
• การตรวจสอบความปลอดภัย (Security Audit) โดยทีมอิสระทุกปี
• การเข้าถึงข้อมูลภายในใช้หลักการ Least Privilege พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
• การฝึกอบรมด้านความปลอดภัยข้อมูลให้พนักงานทุกคนเป็นประจำ

6ระยะเวลาการเก็บรักษาและการลบข้อมูล

pgsmash เก็บข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด เมื่อครบกำหนดหรือเมื่อไม่มีความจำเป็นอีกต่อไป ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมการเงิน: เก็บไว้อย่างน้อย 5 ปีตามกฎหมายการเงิน
• ข้อมูลการยืนยันตัวตน (KYC): เก็บไว้ 5 ปีหลังจากปิดบัญชี
• บันทึกการใช้งานและ Log: เก็บไว้ 2 ปี
• ข้อมูลการสื่อสาร (แชท/อีเมล): เก็บไว้ 1 ปี

หากคุณปิดบัญชีและไม่มีข้อพิพาทค้างอยู่ ข้อมูลส่วนตัวส่วนใหญ่จะถูกลบภายใน 90 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บต่อ

7สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนตัว

ในฐานะสมาชิก pgsmash คุณมีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนตัวของตนเองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สิทธิ์เหล่านี้ใช้ได้โดยการติดต่อทีมงาน pgsmash ผ่านช่องทางที่กำหนด

8การโอนข้อมูลข้ามพรมแดน

ในบางกรณี pgsmash อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนตัวของคุณในประเทศอื่นนอกเหนือจากประเทศไทย โดยเฉพาะเพื่อใช้บริการโครงสร้างพื้นฐานคลาวด์และระบบป้องกันภัยคุกคามระดับโลก

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน pgsmash รับประกันว่าประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเทียบเท่ากับกฎหมาย PDPA ของไทย โดยใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย เช่น Standard Contractual Clauses (SCCs) หรือกลไกอื่นที่เหมาะสม

9การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pgsmash สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้

• ประกาศบนหน้าเว็บไซต์หลักของ pgsmash อย่างน้อย 14 วันก่อนมีผลบังคับใช้
• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับ pgsmash
• การแจ้งเตือนในแอปพลิเคชันหรือหน้าล็อกอินสำหรับสมาชิกที่ใช้งานอยู่

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ การใช้งาน pgsmash ต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนตัวของคุณบน pgsmash สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ผ่านช่องทางต่อไปนี้

• อีเมล: privacy@pgsmash.ws
• แชทสด: ผ่านปุ่มแชทบนแพลตฟอร์ม pgsmash ตลอด 24 ชั่วโมง
• อีเมลทั่วไป: support@pgsmash.ws

เราตั้งเป้าตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ สำหรับคำขอที่ซับซ้อนอาจใช้เวลานานกว่านั้น แต่เราจะแจ้งให้คุณทราบความคืบหน้าเสมอ