สารบัญ
- 1. ข้อมูลที่เราเก็บรวบรวม
- 2. วัตถุประสงค์การใช้ข้อมูล
- 3. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 4. การใช้คุกกี้และเทคโนโลยีติดตาม
- 5. การรักษาความปลอดภัยข้อมูล
- 6. ระยะเวลาการเก็บข้อมูล
- 7. สิทธิ์ของเจ้าของข้อมูล
- 8. การโอนข้อมูลระหว่างประเทศ
- 9. การคุ้มครองผู้เยาว์
- 10. การแก้ไขนโยบาย
- 11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หมายเหตุ: นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้งาน PGCash ถือว่าคุณยอมรับนโยบายนี้ทุกข้อ
ข้อมูลส่วนตัวที่ PGCash เก็บรวบรวม
PGCash เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ได้แก่ ข้อมูลที่คุณให้โดยตรง ข้อมูลที่เก็บโดยอัตโนมัติ และข้อมูลจากแหล่งภายนอก
ข้อมูลที่คุณให้โดยตรงกับ PGCash:
- ชื่อ-นามสกุลจริง ตามบัตรประชาชนหรือหนังสือเดินทาง
- วันเกิด เพื่อยืนยันว่าคุณมีอายุครบ 18 ปีบริบูรณ์
- หมายเลขโทรศัพท์มือถือที่ใช้งานในประเทศไทย
- ที่อยู่อีเมลที่ใช้งานอยู่
- ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร ชื่อบัญชี หมายเลขบัญชี)
- สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนในกระบวนการ KYC
- ข้อมูลที่คุณกรอกในฟอร์มติดต่อหรือแชทซัพพอร์ต
ข้อมูลที่เก็บโดยอัตโนมัติเมื่อใช้งาน PGCash:
- หมายเลข IP และตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ข้อมูลอุปกรณ์ เช่น รุ่นโทรศัพท์ ระบบปฏิบัติการ และเบราว์เซอร์
- ประวัติการเข้าสู่ระบบ วันเวลา และระยะเวลาการใช้งาน
- ประวัติการเดิมพัน การฝาก และการถอนเงินทั้งหมด
- คุกกี้และข้อมูล Session สำหรับการใช้งานแพลตฟอร์ม
PGCash ไม่เก็บหมายเลขบัตรเครดิตหรือข้อมูลบัตรการเงินโดยตรง ธุรกรรมทั้งหมดผ่านช่องทางที่ปลอดภัยและได้รับการรับรอง
วัตถุประสงค์การใช้ข้อมูลส่วนตัวของสมาชิก PGCash
PGCash ใช้ข้อมูลส่วนตัวของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครและยืนยันตัวตนสมาชิก | ชื่อ, วันเกิด, อีเมล, เบอร์โทร, เอกสาร KYC | การปฏิบัติตามสัญญา |
| การดำเนินการฝาก-ถอนเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม | การปฏิบัติตามสัญญา |
| การป้องกันการฉ้อโกงและการฟอกเงิน (AML) | ข้อมูลทั้งหมด, ประวัติการใช้งาน | การปฏิบัติตามกฎหมาย |
| การแจ้งโปรโมชั่นและข่าวสาร PGCash | อีเมล, เบอร์โทร | ความยินยอม |
| การปรับปรุงประสบการณ์การใช้งาน | ข้อมูลอุปกรณ์, พฤติกรรมการใช้งาน | ประโยชน์อันชอบธรรม |
| การดูแลลูกค้าและแก้ไขปัญหา | ข้อมูลบัญชี, ประวัติการติดต่อ | การปฏิบัติตามสัญญา |
PGCash จะไม่ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ทางการตลาดจากบุคคลที่สาม หรือขายข้อมูลให้แก่องค์กรภายนอกในทุกกรณี
การเปิดเผยข้อมูลส่วนตัวแก่บุคคลที่สาม
PGCash จะไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอก ยกเว้นในกรณีดังต่อไปนี้เท่านั้น
- ผู้ให้บริการระบบชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT จำเป็นต้องรับข้อมูลธุรกรรมเพื่อดำเนินการฝากและถอนเงินเท่านั้น
- ผู้ให้บริการด้านเทคนิค: บริษัทที่ดูแลระบบเซิร์ฟเวอร์ ความปลอดภัยไซเบอร์ และโครงสร้างพื้นฐาน ซึ่งทำสัญญาเก็บรักษาความลับอย่างเคร่งครัด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องตามกฎหมายที่มีผลบังคับ PGCash จำเป็นต้องปฏิบัติตามกฎหมายของประเทศไทย
- การตรวจสอบ AML/KYC: ข้อมูลที่จำเป็นอาจถูกส่งไปยังระบบตรวจสอบบัญชีดำและฐานข้อมูลการฟอกเงินระดับสากล
ผู้ให้บริการบุคคลที่สามทั้งหมดที่ PGCash ทำงานด้วยต้องผ่านการตรวจสอบคุณสมบัติและลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) ที่กำหนดให้พวกเขาปกป้องข้อมูลของสมาชิกในมาตรฐานเดียวกับ PGCash
สำคัญ: PGCash จะไม่เปิดเผยข้อมูลของสมาชิกเพื่อวัตถุประสงค์ทางโฆษณาหรือการตลาดของบุคคลที่สามในทุกกรณี หากพบการกระทำดังกล่าวกรุณาแจ้งเราทันที
การใช้คุกกี้และเทคโนโลยีติดตามบน PGCash
PGCash ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก
ประเภทคุกกี้ที่ PGCash ใช้:
- คุกกี้ที่จำเป็น (Essential Cookies): ทำให้การเข้าสู่ระบบ การนำทาง และฟังก์ชันหลักของแพลตฟอร์มทำงานได้ปกติ ไม่สามารถปิดได้โดยไม่ส่งผลกระทบต่อการใช้งาน
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานในรูปแบบที่ไม่สามารถระบุตัวตนได้ เพื่อช่วยพัฒนาประสบการณ์ผู้ใช้
- คุกกี้ความพึงพอใจ (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และค่ากำหนดต่างๆ เพื่อไม่ต้องตั้งค่าใหม่ทุกครั้ง
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและปกป้องบัญชีของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต
คุณสามารถปรับการตั้งค่าคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของ PGCash ทำงานได้ไม่สมบูรณ์
มาตรการรักษาความปลอดภัยข้อมูลของ PGCash
PGCash ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยที่ทันสมัยที่สุดเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผย
- การเข้ารหัสข้อมูลระดับ SSL/TLS 256-bit ตลอดการส่งข้อมูลทุกครั้ง
- การเข้ารหัสข้อมูลในฐานข้อมูล (Data Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมด
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมมูลค่าสูง
- การตรวจสอบความปลอดภัยระบบโดยทีมงานภายในและบริษัทภายนอกทุกไตรมาส
- Firewall และระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การสำรองข้อมูล (Backup) อัตโนมัติทุกวัน เก็บไว้ในเซิร์ฟเวอร์แยกที่ปลอดภัย
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการปฏิบัติตาม PDPA เป็นประจำ
หากพบหรือสงสัยว่าข้อมูลของคุณอาจถูกละเมิด PGCash จะแจ้งให้ทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด พร้อมแนวทางการแก้ไขที่ชัดเจน
ระยะเวลาการเก็บรักษาข้อมูลส่วนตัว
PGCash เก็บรักษาข้อมูลส่วนตัวของสมาชิกในระยะเวลาที่จำเป็นขั้นต่ำเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาการเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมทางการเงิน | 10 ปี | กฎหมายภาษีและ AML |
| ประวัติการเดิมพัน | 5 ปี | การตรวจสอบข้อพิพาท |
| บันทึกการสื่อสารกับซัพพอร์ต | 3 ปี | การปรับปรุงบริการ |
| ข้อมูลคุกกี้และการใช้งาน | ไม่เกิน 2 ปี | การวิเคราะห์ระบบ |
| เอกสาร KYC | ตลอดอายุบัญชี + 5 ปี | กฎหมาย KYC/AML |
เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล PGCash จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล
สิทธิ์ของเจ้าของข้อมูลตามกฎหมาย PDPA
ในฐานะสมาชิก PGCash คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ สามารถใช้สิทธิ์ได้โดยติดต่อทีมงานของเราโดยตรง
สิทธิ์ในการเข้าถึงข้อมูล
ขอตรวจสอบและรับสำเนาข้อมูลส่วนตัวที่ PGCash เก็บรวบรวมเกี่ยวกับคุณได้ทุกเมื่อ
สิทธิ์ในการแก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยได้ตลอดเวลา
สิทธิ์ในการลบข้อมูล
ขอให้ลบข้อมูลส่วนตัวเมื่อไม่จำเป็นอีกต่อไป เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บไว้
สิทธิ์ในการระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างที่อยู่ระหว่างการตรวจสอบ
สิทธิ์ในการโอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิ์ในการคัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือที่ไม่จำเป็นได้ทุกเมื่อ
PGCash จะดำเนินการตามคำขอใช้สิทธิ์ของคุณภายใน 30 วันตามที่กฎหมายกำหนด หากมีเหตุจำเป็นต้องขยายเวลา เราจะแจ้งให้ทราบล่วงหน้าพร้อมเหตุผล
การโอนข้อมูลส่วนตัวระหว่างประเทศ
ในบางกรณี PGCash อาจจำเป็นต้องโอนข้อมูลส่วนตัวของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น การโอนข้อมูลดังกล่าวจะเกิดขึ้นเฉพาะเมื่อ
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอในระดับเดียวกับประเทศไทย
- มีสัญญาการโอนข้อมูลที่รับรองการปกป้องที่เหมาะสมตามมาตรฐาน PDPA
- ได้รับความยินยอมชัดแจ้งจากสมาชิกในกรณีที่จำเป็น
- เป็นความจำเป็นเพื่อปฏิบัติตามสัญญาหรือข้อกำหนดทางกฎหมาย
PGCash ใช้เซิร์ฟเวอร์หลักที่ตั้งอยู่ในเอเชียเพื่อให้มั่นใจว่าข้อมูลของสมาชิกชาวไทยอยู่ภายใต้การกำกับดูแลของกฎหมายในภูมิภาคที่ใกล้เคียงกัน
การคุ้มครองผู้เยาว์บนแพลตฟอร์ม PGCash
PGCash มีนโยบายที่เข้มงวดในการป้องกันไม่ให้ผู้ที่มีอายุต่ำกว่า 18 ปีบริบูรณ์สมัครสมาชิกหรือใช้บริการ เราไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์โดยเจตนา
- กระบวนการสมัครสมาชิกต้องยืนยันอายุผ่านเอกสารราชการที่ถูกต้อง
- หากพบว่าสมาชิกมีอายุต่ำกว่า 18 ปี บัญชีจะถูกระงับทันทีและข้อมูลทั้งหมดจะถูกลบออกจากระบบ
- ผู้ปกครองที่สงสัยว่าบุตรหลานอาจสมัครใช้งาน PGCash สามารถติดต่อเราได้ทันทีเพื่อดำเนินการ
- PGCash ไม่มีการทำการตลาดหรือสื่อสารใดๆ ที่มุ่งเป้าไปยังผู้เยาว์
การพนันออนไลน์ไม่เหมาะสำหรับผู้ที่มีอายุต่ำกว่า 18 ปี PGCash สนับสนุนการเล่นอย่างมีความรับผิดชอบและการคุ้มครองผู้เยาว์อย่างเคร่งครัด
การแก้ไขและปรับปรุงนโยบายความเป็นส่วนตัว
PGCash อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา
- การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือประกาศบนหน้าเว็บไซต์อย่างน้อย 30 วันก่อนมีผล
- การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีที่เผยแพร่โดยอัปเดตวันที่บนหน้านโยบายนี้
- การใช้งาน PGCash ต่อไปหลังจากการแจ้งเปลี่ยนแปลงถือว่ายอมรับนโยบายฉบับใหม่
- สมาชิกสามารถตรวจสอบนโยบายฉบับล่าสุดได้ที่หน้านี้ตลอดเวลา
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล PGCash
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ PGCash ได้ผ่านช่องทางต่อไปนี้
- อีเมล: support@pgcash.im
- เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
- ภาษาที่รองรับ: ภาษาไทย
- ระยะเวลาตอบกลับ: ภายใน 24 ชั่วโมงสำหรับกรณีทั่วไป และภายใน 72 ชั่วโมงสำหรับกรณีที่ต้องตรวจสอบเพิ่มเติม
PGCash มุ่งมั่นที่จะตอบสนองต่อคำร้องเรียนและคำขอด้านความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจังและรวดเร็ว หากคุณไม่พึงพอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้เช่นกัน
ติดต่อทีมคุ้มครองข้อมูลส่วนบุคคลของเราได้โดยตรงที่ support@pgcash.im เราพร้อมช่วยเหลือคุณตลอด 24 ชั่วโมง