นโยบายความเป็นส่วนตัว PGWorld การคุ้มครองข้อมูลสมาชิกทุกท่าน

เพื่อให้บริการแพลตฟอร์มเดิมพันออนไลน์ที่มีประสิทธิภาพและปลอดภัย PGWorld จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายประเภท โดยข้อมูลแต่ละประเภทมีความจำเป็นต่อการให้บริการในด้านที่แตกต่างกัน

ข้อมูลที่ท่านให้โดยตรง ได้แก่ ชื่อ-นามสกุลจริง วันเดือนปีเกิด หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่ปัจจุบัน เลขบัตรประจำตัวประชาชน และข้อมูลบัญชีธนาคารสำหรับทำธุรกรรม ข้อมูลเหล่านี้จะถูกร้องขอในขั้นตอนลงทะเบียนและกระบวนการยืนยันตัวตน (KYC)

ข้อมูลที่เกิดจากการใช้งาน ได้แก่ ประวัติการเดิมพัน ประวัติธุรกรรมฝาก-ถอน รูปแบบการเล่นและความถี่ในการใช้งาน การตั้งค่าบัญชี รวมถึงการสื่อสารระหว่างท่านกับทีมบริการลูกค้า

ข้อมูลทางเทคนิค ได้แก่ หมายเลข IP ที่อยู่ ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ รายละเอียดอุปกรณ์ เวลาและวันที่เข้าใช้งาน หน้าเพจที่เข้าชม รวมถึงข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ

PGWorld ใช้ข้อมูลส่วนบุคคลของท่านภายใต้หลักการ "ใช้เท่าที่จำเป็น" เท่านั้น โดยแต่ละวัตถุประสงค์มีฐานทางกฎหมายรองรับที่ชัดเจน ดังนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างบัญชีสมาชิก ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และดูแลบัญชีของท่านให้ปลอดภัยตลอดเวลา
• การป้องกันการฉ้อโกงและการฟอกเงิน: เพื่อตรวจสอบความผิดปกติของธุรกรรม ป้องกันการใช้บัญชีซ้ำซ้อน และปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงแพลตฟอร์ม และเพิ่มประสิทธิภาพของระบบ
• การสื่อสารและการบริการลูกค้า: ส่งการแจ้งเตือนธุรกรรม ข้อมูลอัปเดตสำคัญ และตอบสนองคำขอความช่วยเหลือของท่าน
• การทำการตลาดและโปรโมชั่น: แจ้งข้อเสนอพิเศษและโปรโมชั่นที่ตรงกับความสนใจของท่าน โดยท่านสามารถยกเลิกการรับข้อมูลนี้ได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด ตอบสนองคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย

PGWorld จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้ในวัตถุประสงค์อื่นใดนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน

PGWorld ยึดมั่นในหลักการ "ไม่ขายข้อมูล" อย่างเด็ดขาด เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามภายใต้เงื่อนไขที่เข้มงวด ดังนี้

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT จำเป็นต้องรับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่เป็นพาร์ทเนอร์ของ PGWorld อาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกม โดยไม่รวมข้อมูลทางการเงินหรือข้อมูลประจำตัว
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมาย PGWorld จะปฏิบัติตามโดยเปิดเผยเฉพาะข้อมูลที่จำเป็น
• ผู้ให้บริการระบบและโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และระบบรักษาความปลอดภัยที่ PGWorld ใช้งาน ซึ่งต้องลงนามในสัญญาการรักษาความลับที่เข้มงวด

PGWorld ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก

• คุกกี้ที่จำเป็น (Necessary Cookies): ขาดไม่ได้สำหรับการทำงานของแพลตฟอร์ม เช่น การรักษาสถานะล็อกอิน การจดจำการตั้งค่าบัญชี และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงความเร็วและประสิทธิภาพ ข้อมูลที่เก็บเป็นแบบรวม (Aggregated) ไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล เพื่อประสบการณ์ที่สม่ำเสมอทุกครั้งที่เข้าใช้งาน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่ตรงกับความสนใจของท่าน โดยต้องได้รับความยินยอมจากท่านก่อนเสมอ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านหรือผ่านแผงตั้งค่าในบัญชีสมาชิก การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

PGWorld ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้ตั้งใจ มาตรการที่เราใช้อยู่ในปัจจุบัน ได้แก่

• การเข้ารหัสข้อมูลระหว่างส่งด้วยมาตรฐาน TLS 1.3 และการเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256
• ระบบตรวจสอบสิทธิ์แบบสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีและธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างน้อยปีละสองครั้ง
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมงทุกวัน
• การควบคุมการเข้าถึงข้อมูลภายในตามหลัก "Need-to-Know" พนักงานเข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
• การสำรองข้อมูลอัตโนมัติและแผนรับมือเหตุการณ์ฉุกเฉิน (Incident Response Plan) ที่ผ่านการทดสอบแล้ว

หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสมาชิก PGWorld จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงนับจากที่ตรวจพบเหตุการณ์ดังกล่าว

PGWorld เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา PGWorld จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน NIST SP 800-88 เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนได้อีก

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังต่อไปนี้ PGWorld พร้อมดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี PGWorld อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศหรือผู้ให้บริการในต่างประเทศ PGWorld จะดำเนินการดังกล่าวเฉพาะเมื่อมั่นใจว่าประเทศปลายทางหรือองค์กรปลายทางมีมาตรการคุ้มครองข้อมูลที่เพียงพอตามมาตรฐาน PDPA ของประเทศไทย

มาตรการที่ PGWorld ใช้เพื่อให้การโอนข้อมูลระหว่างประเทศปลอดภัย ได้แก่ การใช้ Standard Contractual Clauses (SCCs) กับผู้รับข้อมูล การตรวจสอบระดับการคุ้มครองข้อมูลของประเทศปลายทาง และการเข้ารหัสข้อมูลตลอดเส้นทางการส่ง ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเรา

PGWorld อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา เมื่อมีการเปลี่ยนแปลงที่สำคัญ PGWorld จะแจ้งให้ท่านทราบผ่านช่องทางดังนี้

• แบนเนอร์แจ้งเตือนบนหน้าแรกของแพลตฟอร์ม
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• ข้อความแจ้งเตือนในระบบเมื่อท่านเข้าสู่บัญชี

วันที่มีผลบังคับใช้ของนโยบายฉบับแก้ไขจะระบุไว้ที่ด้านบนของหน้านี้ การที่ท่านยังคงใช้บริการ PGWorld ต่อไปหลังจากวันดังกล่าวถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและถอนเงินคงเหลือออกก่อนวันที่นโยบายใหม่มีผล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ PGWorld ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@pgworld.biz
• ช่องทางแชทสด: ผ่านระบบ Live Chat บนแพลตฟอร์ม พร้อมให้บริการตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ตาม PDPA

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากท่านเชื่อว่า PGWorld ไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างถูกต้อง