ปกป้องข้อมูลของคุณด้วย PGSUPER

1. บทนำและขอบเขตของนโยบาย

PGSUPER ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนเป็นอันดับต้นๆ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ PGSUPER เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้บริการบนแพลตฟอร์มของเรา ไม่ว่าจะเป็นการสมัครสมาชิก การฝาก-ถอนเงิน การเล่นเกม หรือการติดต่อกับทีมงาน

นโยบายนี้มีผลบังคับใช้กับบริการทุกประเภทที่ PGSUPER จัดให้ รวมถึงเว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางการสื่อสารต่างๆ ของ PGSUPER โดยครอบคลุมสมาชิกทุกคนที่ใช้บริการจากประเทศไทย

การที่คุณสมัครสมาชิก ใช้บริการ หรือเข้าสู่ระบบ PGSUPER ถือว่าคุณได้รับทราบและยินยอมให้ PGSUPER ปฏิบัติต่อข้อมูลส่วนบุคคลของคุณตามที่ระบุไว้ในนโยบายฉบับนี้ หากคุณไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อขอลบข้อมูล

2. ข้อมูลที่เราเก็บรวบรวม

PGSUPER เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างครบถ้วนและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่คุณให้กับเราโดยตรง

เมื่อคุณสมัครสมาชิกหรือใช้บริการ PGSUPER คุณจะให้ข้อมูลต่อไปนี้กับเราโดยตรง

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

เมื่อคุณเข้าใช้งาน PGSUPER ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เข้าชม, เวลาและระยะเวลาการเข้าชม, อุปกรณ์ที่ใช้งาน และข้อมูลตำแหน่งโดยประมาณ ข้อมูลเหล่านี้ช่วยให้เราปรับปรุงประสบการณ์การใช้งานและตรวจจับกิจกรรมที่ผิดปกติ

2.3 ข้อมูลด้านธุรกรรมและการเล่นเกม

PGSUPER บันทึกประวัติธุรกรรมทางการเงินทุกรายการ ประวัติการเล่นเกม ยอดเดิมพัน ผลการเล่น และการใช้โบนัส ข้อมูลนี้มีความจำเป็นต่อการตรวจสอบความถูกต้อง การแก้ไขข้อพิพาท และการปฏิบัติตามข้อกำหนดทางกฎหมาย

3. วัตถุประสงค์การใช้ข้อมูล

PGSUPER ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น

• การให้บริการหลัก — เปิดบัญชี ประมวลผลธุรกรรม ให้สิทธิ์เข้าเล่นเกม และมอบโบนัสตามเงื่อนไข
• การยืนยันตัวตนและความปลอดภัย — ยืนยันอายุ ป้องกันการสร้างบัญชีซ้ำ และตรวจจับกิจกรรมฉ้อโกง
• การปฏิบัติตามกฎหมาย — ดำเนินการ KYC/AML ตามที่กฎหมายกำหนด และส่งรายงานให้หน่วยงานที่เกี่ยวข้องเมื่อจำเป็น
• การสื่อสารกับสมาชิก — แจ้งเตือน OTP การทำธุรกรรม การอัปเดตบัญชี และข้อมูลโปรโมชั่น (เฉพาะผู้ที่ยินยอม)
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การแก้ไขข้อพิพาท — ใช้บันทึกธุรกรรมและการเล่นเกมเพื่อตรวจสอบและยุติข้อพิพาทอย่างยุติธรรม
• การเล่นอย่างรับผิดชอบ — ติดตามพฤติกรรมการเดิมพันเพื่อให้ความช่วยเหลือสมาชิกที่อาจมีความเสี่ยง

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

PGSUPER ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT เพื่อประมวลผลการฝาก-ถอนเงิน โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเองและผ่านมาตรฐานความปลอดภัยทางการเงิน
• ผู้ให้บริการซอฟต์แวร์เกม — ค่ายเกมพาร์ทเนอร์ได้รับเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเกม เช่น รหัสผู้เล่น และยอดเดิมพัน
• หน่วยงานกฎหมายและกำกับดูแล — เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งศาล หมายศาล หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการด้านเทคนิค — ผู้ให้บริการโครงสร้างพื้นฐานและความปลอดภัยทางไซเบอร์ที่ดำเนินงานภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด

บุคคลที่สามทุกรายที่ PGSUPER ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลเดียวกันกับ PGSUPER

PGSUPER มุ่งมั่นปกป้องข้อมูลสมาชิกด้วยมาตรฐานระดับสากล

5. การรักษาความปลอดภัยของข้อมูล

PGSUPER ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วยโปรโตคอล TLS 1.3 และการเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256
• ระบบการยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยของระบบอย่างต่อเนื่องโดยทีมผู้เชี่ยวชาญด้านไซเบอร์ซีเคียวริตี้
• การควบคุมสิทธิ์เข้าถึงข้อมูลภายในองค์กร พนักงานสามารถเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตน
• การสำรองข้อมูลอัตโนมัติในหลายสถานที่เพื่อป้องกันการสูญหาย
• การทดสอบระบบ Penetration Testing อย่างน้อยปีละ 2 ครั้ง

6. ระยะเวลาการเก็บรักษาและการลบข้อมูล

PGSUPER เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์การใช้งาน หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีและ KYC — เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML
• ประวัติธุรกรรมทางการเงิน — เก็บ 5 ปีหลังธุรกรรมเกิดขึ้น ตามกฎหมายบัญชีและภาษี
• ประวัติการเล่นเกม — เก็บ 2 ปี เพื่อใช้ในการแก้ไขข้อพิพาท
• บันทึกการสื่อสาร — เก็บ 1 ปีหลังการสื่อสารสิ้นสุด
• ข้อมูลคุกกี้และการติดตาม — เก็บตามระยะเวลาที่ระบุในนโยบายคุกกี้ โดยทั่วไปไม่เกิน 12 เดือน

เมื่อครบระยะเวลาดังกล่าว PGSUPER จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ผ่านมาตรฐานการทำลายข้อมูลดิจิทัล

7. คุกกี้และเทคโนโลยีการติดตาม

PGSUPER ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็น 4 ประเภทหลัก

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ปกติ

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมาย PDPA ของไทยดังต่อไปนี้ ซึ่ง PGSUPER พร้อมดำเนินการตามคำขอของคุณภายใน 30 วัน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อผ่านแชทสดในเว็บไซต์หรือส่งอีเมลมาที่ support@pgsuper.ws พร้อมระบุคำขอของคุณอย่างชัดเจน เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี PGSUPER อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล ในกรณีดังกล่าว PGSUPER จะดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูลที่มีข้อกำหนดด้านความปลอดภัยที่เทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ไทย
• แจ้งให้คุณทราบล่วงหน้าหากมีการเปลี่ยนแปลงที่ส่งผลกระทบต่อการโอนข้อมูล
• ใช้มาตรการเข้ารหัสข้อมูลก่อนการโอนทุกครั้ง เพื่อให้มั่นใจว่าข้อมูลปลอดภัยตลอดเส้นทาง

PGSUPER ดูแลความปลอดภัยของข้อมูลสมาชิกทุกที่ทุกเวลา

10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวของ PGSUPER สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของเราได้ผ่านช่องทางต่อไปนี้

หากคุณเชื่อว่า PGSUPER ปฏิบัติต่อข้อมูลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย