นโยบายความเป็นส่วนตัว
pg38 — คุ้มครองข้อมูลของคุณ

pg38 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ทั้งที่ท่านให้โดยตรงและที่ระบบของเราเก็บโดยอัตโนมัติ เพื่อให้เราสามารถให้บริการได้อย่างปลอดภัย ราบรื่น และตรงตามความต้องการของท่าน

ข้อมูลที่ท่านให้โดยตรง ได้แก่

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล หมายเลขบัตรประชาชน วันเดือนปีเกิด สัญชาติ
• ข้อมูลการติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่จัดส่ง
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อธนาคาร บัญชี TrueMoney Wallet หรือ e-wallet อื่นๆ ที่ใช้ในการทำธุรกรรม
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารทางการอื่นๆ ที่จำเป็นสำหรับกระบวนการ KYC
• ข้อมูลการสื่อสาร: ข้อความที่ส่งผ่านช่องทางบริการลูกค้า บันทึกการสนทนา และการร้องเรียนต่างๆ

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ ได้แก่

• หมายเลข IP ที่อยู่ ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้งาน เส้นทางการนำทาง
• ข้อมูลตำแหน่งโดยประมาณจากหมายเลข IP
• คุกกี้และข้อมูลที่จัดเก็บในเบราว์เซอร์ (รายละเอียดในข้อ 6)
• บันทึกธุรกรรม ประวัติการเดิมพัน การฝาก-ถอนเงิน

pg38 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่างๆ ดังต่อไปนี้

• การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนแพลตฟอร์ม pg38
• การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารเพื่อยืนยันตัวตนตามกระบวนการที่กำหนด
• การทำธุรกรรม: เมื่อท่านฝากเงิน ถอนเงิน หรือทำธุรกรรมใดๆ บนแพลตฟอร์ม
• การติดต่อบริการลูกค้า: เมื่อท่านสื่อสารกับทีมงานผ่าน LINE, Telegram หรืออีเมล
• เทคโนโลยีอัตโนมัติ: ผ่านคุกกี้ เว็บบีคอน และเครื่องมือวิเคราะห์การใช้งานเว็บไซต์
• บุคคลที่สาม: ข้อมูลบางส่วนอาจได้รับจากผู้ให้บริการชำระเงินหรือผู้ให้บริการยืนยันตัวตนที่ได้รับอนุญาต

pg38 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม และเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนดังนี้

ในกรณีที่ pg38 ต้องการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ใหม่ที่ไม่ได้ระบุไว้ข้างต้น เราจะแจ้งให้ท่านทราบและขอความยินยอมจากท่านก่อนเสมอ

pg38 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกในกรณีต่อไปนี้เท่านั้น และทุกกรณีอยู่ภายใต้มาตรการคุ้มครองที่เหมาะสม

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารพาณิชย์ในประเทศไทย เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน cloud hosting และระบบรักษาความปลอดภัยที่ pg38 ใช้ในการดำเนินงาน
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ช่วย pg38 ในการดำเนินการ KYC และตรวจสอบความถูกต้องของเอกสาร
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ชัดเจน
• ที่ปรึกษาวิชาชีพ: นักกฎหมาย นักบัญชี หรือที่ปรึกษาอื่นๆ ที่ pg38 ใช้บริการ ภายใต้ข้อตกลงรักษาความลับ

ผู้รับข้อมูลทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่กำหนดให้ปฏิบัติต่อข้อมูลของท่านด้วยมาตรฐานความปลอดภัยที่ pg38 กำหนด และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้รับมอบหมาย

pg38 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับแต่ละวัตถุประสงค์ โดยพิจารณาจากข้อกำหนดทางกฎหมาย ความจำเป็นในการดำเนินธุรกิจ และผลประโยชน์ของท่านในฐานะเจ้าของข้อมูล

เมื่อครบกำหนดระยะเวลา pg38 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรืออาจแปลงเป็นข้อมูลนิรนามที่ไม่สามารถระบุตัวตนได้ เพื่อนำไปใช้ในการวิเคราะห์เชิงสถิติต่อไป

pg38 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ใช้งาน และวิเคราะห์การใช้งานแพลตฟอร์ม

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้เพื่อให้ระบบทำงานได้ปกติ เช่น การรักษาสถานะการล็อกอิน การรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อการทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics): รวบรวมข้อมูลการใช้งานแบบรวม เพื่อช่วยให้เราเข้าใจพฤติกรรมผู้ใช้และปรับปรุงบริการ
• คุกกี้การตลาด (Marketing): ใช้เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อน

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ และ pg38 พร้อมดำเนินการตามคำร้องขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pg38 ผ่านช่องทางที่ระบุในข้อ 12 โดย pg38 จะดำเนินการตอบสนองต่อคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

pg38 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อป้องกันการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของ pg38 ถูกเข้ารหัสด้วยโปรโตคอล TLS เวอร์ชันล่าสุด
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญทั้งหมดในฐานข้อมูลถูกเข้ารหัสในระดับฟิลด์ด้วยอัลกอริทึมที่ได้มาตรฐาน
• การควบคุมการเข้าถึง: ใช้หลักการสิทธิ์น้อยที่สุด (Least Privilege) พนักงาน pg38 เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการทำงานของตน
• การตรวจสอบกิจกรรม: ระบบบันทึกและตรวจสอบกิจกรรมการเข้าถึงข้อมูลตลอด 24 ชั่วโมง เพื่อตรวจจับพฤติกรรมผิดปกติ
• การทดสอบความปลอดภัย: pg38 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และประเมินความเสี่ยงเป็นประจำ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบาย PDPA อย่างสม่ำเสมอ
• แผนรับมือเหตุฉุกเฉิน: pg38 มีแผนการรับมือกรณีข้อมูลรั่วไหลที่ชัดเจน พร้อมระบบแจ้งเตือนผู้เกี่ยวข้องตามที่กฎหมายกำหนด

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อ pg38 ใช้บริการโครงสร้างพื้นฐาน cloud หรือเครื่องมือซอฟต์แวร์จากผู้ให้บริการต่างประเทศ

ในกรณีดังกล่าว pg38 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด หรือ
• มีการทำสัญญาโอนข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ โดยใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่กฎหมายยอมรับ
• ผู้รับข้อมูลมีการรับรองหรือเป็นส่วนหนึ่งของกรอบการคุ้มครองข้อมูลที่ได้รับการยอมรับในระดับสากล

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลข้ามประเทศและมาตรการที่ pg38 ใช้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

หากท่านเป็นผู้ปกครองหรือผู้ดูแลตามกฎหมายและพบว่าบุตรหลานหรือผู้อยู่ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ pg38 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] หรือ LINE: @pg38official เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องโดยเร็วที่สุด

pg38 ใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิกและ KYC เพื่อป้องกันการใช้บริการโดยผู้เยาว์ และจะดำเนินการระงับบัญชีทันทีหากตรวจพบว่าผู้ใช้มีอายุต่ำกว่าเกณฑ์ที่กำหนด

pg38 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ pg38 จะแจ้งให้ท่านทราบผ่านทางอีเมลที่ท่านลงทะเบียนไว้ หรือแสดงประกาศที่เห็นได้ชัดบนแพลตฟอร์ม
• วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะแสดงไว้ที่ส่วนบนของหน้านี้
• การที่ท่านยังคงใช้บริการต่อไปหลังจากวันที่นโยบายปรับปรุงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้

เราแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวของ pg38 เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pg38 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• LINE Official: @pg38official
• Telegram: @pg38support
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

pg38 จะดำเนินการตอบสนองต่อคำร้องขอทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน และจะแจ้งให้ท่านทราบล่วงหน้า

นอกจากนี้ ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเห็นว่า pg38 ไม่ได้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562