นโยบายความเป็นส่วนตัว pgxw เพื่อคุ้มครองข้อมูลสมาชิกไทย

1 บทนำ

pgxw ("เรา" หรือ "บริษัท") ตระหนักดีว่าข้อมูลส่วนตัวของท่านเป็นสิ่งมีค่า และเราถือว่าการปกป้องข้อมูลนั้นเป็นความรับผิดชอบสูงสุดของเรา นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า pgxw เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของสมาชิกอย่างไร เมื่อท่านใช้งานแพลตฟอร์ม pgxw ผ่านเว็บไซต์ https://pgxw.click หรือแอปพลิเคชันที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนของ pgxw รวมถึงผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก การใช้งานแพลตฟอร์ม pgxw ต่อเนื่องถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ทุกประการ

pgxw ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูล เพื่อให้มั่นใจว่าสมาชิกทุกคนได้รับการคุ้มครองสิทธิ์ขั้นพื้นฐานด้านความเป็นส่วนตัวอย่างเต็มที่

2 ข้อมูลที่เราเก็บรวบรวม

pgxw เก็บรวบรวมข้อมูลของสมาชิกในหลายรูปแบบ ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับแพลตฟอร์มของเรา โดยแบ่งออกเป็นประเภทหลักดังนี้

pgxw จะไม่เก็บข้อมูลที่อ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือทัศนคติทางการเมือง เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดแจ้งและมีเหตุผลอันสมควร

เก็บเฉพาะที่จำเป็น ใช้เพื่อประโยชน์ของท่าน

pgxw ยึดหลัก Data Minimization — เก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลส่วนเกินที่ไม่มีเหตุผลรองรับ และทุกข้อมูลที่เก็บมีวัตถุประสงค์ที่ชัดเจนและโปร่งใสต่อสมาชิกทุกคน

3 วัตถุประสงค์การใช้ข้อมูล

pgxw ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้โดยไม่ได้รับความยินยอม วัตถุประสงค์หลักมีดังนี้

• การสร้างและจัดการบัญชีสมาชิก pgxw รวมถึงการยืนยันตัวตนและอายุตามที่กฎหมายกำหนด
• การดำเนินการธุรกรรมทางการเงิน ได้แก่ การฝาก-ถอนเงิน การตรวจสอบยอดคงเหลือ และการออกใบแจ้งยอด
• การให้บริการลูกค้าและการตอบสนองต่อคำถาม ข้อร้องเรียน หรือคำขอของสมาชิก
• การปรับแต่งประสบการณ์การใช้งานบนแพลตฟอร์ม pgxw ให้ตรงกับความชอบของแต่ละบุคคล
• การส่งการแจ้งเตือน โปรโมชั่น และข่าวสารที่เกี่ยวข้องกับ pgxw (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มและออกแบบฟีเจอร์ใหม่
• การตรวจจับและป้องกันการทุจริต การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมายอื่นๆ
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการร้องขอจากหน่วยงานกำกับดูแลที่มีอำนาจ
• การสนับสนุนการเล่นพนันอย่างรับผิดชอบและการตรวจสอบพฤติกรรมที่อาจบ่งชี้ถึงปัญหาการพนัน

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

pgxw ไม่ขายข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่ pgxw จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน: เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการธุรกรรมทางการเงิน โดยข้อมูลที่แบ่งปันจำกัดเฉพาะที่จำเป็นต่อการทำธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรของ pgxw อาจได้รับข้อมูล User ID และข้อมูลการเล่นที่ไม่ระบุตัวตน เพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการด้าน IT: บริษัทที่ดูแลโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัยของ pgxw ซึ่งลงนามข้อตกลงการรักษาความลับกับ pgxw
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: pgxw จะเปิดเผยข้อมูลตามที่กฎหมายกำหนด หรือเมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจโดยชอบด้วยกฎหมาย
• ผู้ให้บริการวิเคราะห์ข้อมูล: เฉพาะข้อมูลที่ผ่านการปิดบังตัวตน (Anonymized) เพื่อวิเคราะห์แนวโน้มการใช้งานและปรับปรุงแพลตฟอร์ม

ในทุกกรณีที่ pgxw แบ่งปันข้อมูลกับบุคคลที่สาม เราจะดำเนินการตามหลักการ "จำเป็นขั้นต่ำ" โดยแบ่งปันเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์นั้นๆ เท่านั้น และบุคคลที่สามทุกรายที่ได้รับข้อมูลต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) กับ pgxw

5 คุกกี้และเทคโนโลยีติดตาม

pgxw ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง ปรับแต่งประสบการณ์ของท่าน และวิเคราะห์การใช้งาน คุกกี้ที่ pgxw ใช้มีหลายประเภท ได้แก่

• คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ pgxw เช่น การจดจำสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ pgxw เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน ข้อมูลที่เก็บไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies): ใช้ติดตามพฤติกรรมการท่องเว็บเพื่อแสดงโปรโมชั่นที่ตรงกับความสนใจ สมาชิกสามารถปิดการใช้งานคุกกี้ประเภทนี้ได้
• คุกกี้การปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบส่วนตัว เช่น ภาษา เกมที่ชื่นชอบ และการแสดงผลของแพลตฟอร์ม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูการตั้งค่าของเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ pgxw ทำงานได้ไม่สมบูรณ์

ท่านมีสิทธิ์ควบคุมคุกกี้ของตัวเอง

pgxw เคารพสิทธิ์ของสมาชิกในการตัดสินใจว่าจะให้เก็บข้อมูลประเภทใดบ้าง นอกจากการตั้งค่าเบราว์เซอร์แล้ว pgxw ยังมีศูนย์การตั้งค่าความเป็นส่วนตัวในบัญชีสมาชิก ที่ท่านสามารถกำหนดระดับความเป็นส่วนตัวได้ตามต้องการ

6 ระยะเวลาการเก็บข้อมูล

pgxw เก็บข้อมูลส่วนตัวของสมาชิกตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตราบเท่าที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดช่วงเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: เก็บเป็นระยะเวลา 7 ปีตามข้อกำหนดทางกฎหมายด้านการเงินและการป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC): เก็บตลอดช่วงเวลาที่บัญชียังใช้งาน และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลบันทึกการใช้งาน (Logs): เก็บเป็นระยะเวลา 90 วัน จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
• คุกกี้: ขึ้นอยู่กับประเภท ตั้งแต่ Session Cookie ที่หมดอายุเมื่อปิดเบราว์เซอร์ ไปจนถึง Persistent Cookie ที่เก็บได้สูงสุด 2 ปี
• ข้อมูลการสื่อสาร: ประวัติการติดต่อกับฝ่ายลูกค้าสัมพันธ์ pgxw เก็บเป็นระยะเวลา 3 ปี เพื่อการอ้างอิงและปรับปรุงบริการ

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล pgxw จะดำเนินการลบข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อให้สามารถนำไปใช้วิเคราะห์ในรูปแบบรวม (Aggregate) ต่อได้โดยไม่กระทบสิทธิ์ความเป็นส่วนตัว

7 สิทธิ์ของสมาชิก

ในฐานะสมาชิก pgxw ท่านมีสิทธิ์ด้านความเป็นส่วนตัวที่สำคัญตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล pgxw เคารพและพร้อมดำเนินการตามสิทธิ์เหล่านี้ทุกประการ

ในการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อ pgxw ได้ที่ support@pgxw.click โดย pgxw อาจขอยืนยันตัวตนก่อนดำเนินการเพื่อความปลอดภัยของท่าน

8 ความปลอดภัยของข้อมูล

pgxw ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบ มาตรการที่ใช้ ได้แก่

• การเข้ารหัสข้อมูลในระหว่างการส่งด้วย TLS 1.3 และการเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256
• ระบบตรวจจับการบุกรุก (IDS/IPS) และไฟร์วอลล์ที่ตรวจสอบการเข้าถึงตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามอิสระ (Third-party Security Audit) อย่างน้อยปีละครั้ง
• การทดสอบการเจาะระบบ (Penetration Testing) เป็นระยะเพื่อค้นหาช่องโหว่ก่อนที่ผู้ไม่ประสงค์ดีจะพบ
• การฝึกอบรมพนักงาน pgxw ด้านความปลอดภัยของข้อมูลและการป้องกันวิศวกรรมสังคม (Social Engineering)
• ระบบการสำรองข้อมูลแบบอัตโนมัติและแผนกู้คืนระบบ (Disaster Recovery Plan) ที่พร้อมใช้งาน

9 การถ่ายโอนข้อมูลระหว่างประเทศ

เพื่อให้บริการ pgxw ได้อย่างมีประสิทธิภาพ ข้อมูลของท่านอาจถูกประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้ pgxw จะดำเนินการให้มั่นใจว่าการถ่ายโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่กฎหมายไทยกำหนด

pgxw ใช้กลไกทางกฎหมายที่เหมาะสมในการถ่ายโอนข้อมูลระหว่างประเทศ ได้แก่ Standard Contractual Clauses (SCC) และการตรวจสอบให้แน่ใจว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ

มาตรฐานสากลที่ปกป้องข้อมูลของท่านทั่วโลก

ไม่ว่าข้อมูลของท่านจะถูกประมวลผลที่ใดในโลก pgxw รับประกันว่าข้อมูลนั้นได้รับการคุ้มครองในระดับเดียวกับที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้ และสอดคล้องกับ PDPA ของไทยและมาตรฐานสากลที่เกี่ยวข้อง

10 การเปลี่ยนแปลงนโยบาย

pgxw อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี เมื่อมีการเปลี่ยนแปลงที่สำคัญ pgxw จะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้

• การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้กับ pgxw อย่างน้อย 30 วันก่อนที่นโยบายใหม่จะมีผลบังคับใช้
• การแสดงประกาศบนหน้าแรกของแพลตฟอร์ม pgxw เป็นระยะเวลาอย่างน้อย 30 วัน
• การแสดงหน้าต่างแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งแรกหลังจากนโยบายมีการเปลี่ยนแปลง

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ การใช้งานแพลตฟอร์ม pgxw ต่อเนื่องหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ หรือมีข้อกังวลเกี่ยวกับวิธีที่ pgxw จัดการข้อมูลส่วนตัวของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pgxw ได้ดังนี้

หากท่านไม่พอใจกับการตอบสนองของ pgxw ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย