นโยบายความเป็นส่วนตัว
pg38

pg38 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการแพลตฟอร์มเดิมพันออนไลน์ได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้:

1.1 ข้อมูลที่ท่านมอบให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือหนังสือเดินทาง
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุ 20 ปีบริบูรณ์ขึ้นไป)
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
• ที่อยู่อีเมลสำหรับการสื่อสารและยืนยันตัวตน
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร เลขบัญชี และชื่อเจ้าของบัญชี
• เอกสารยืนยันตัวตน (KYC) เช่น สำเนาบัตรประชาชน หรือเซลฟี่คู่บัตร
• ที่อยู่จัดส่ง (หากมีการให้บริการที่เกี่ยวข้อง)

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และประเทศที่เข้าถึง
• ประเภทและเวอร์ชันของเบราว์เซอร์ที่ใช้งาน
• ระบบปฏิบัติการของอุปกรณ์ (iOS, Android, Windows, macOS)
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้งาน และลำดับการคลิก
• ข้อมูลการเดิมพัน ได้แก่ ประวัติการวางเดิมพัน ยอดเงินที่ฝาก-ถอน และผลการเดิมพัน
• ข้อมูลคุกกี้และ Local Storage

1.3 ข้อมูลจากแหล่งบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการยืนยันตัวตน (eKYC Provider)
• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS
• ข้อมูลจากระบบป้องกันการฉ้อโกง (Fraud Detection Systems)

pg38 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นดังต่อไปนี้:

pg38 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ pg38 จะแจ้งให้ท่านทราบและขอความยินยอมใหม่ตามที่กฎหมายกำหนด

pg38 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์เชิงพาณิชย์ให้กับบุคคลภายนอกใดๆ ทั้งสิ้น อย่างไรก็ตาม pg38 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB และผู้ให้บริการสกุลเงินดิจิทัล เพื่อดำเนินการธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการยืนยันตัวตน (eKYC): เพื่อตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดกฎหมาย
• ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์: เซิร์ฟเวอร์และระบบจัดเก็บข้อมูลที่ผ่านการรับรองมาตรฐานความปลอดภัย
• ผู้ให้บริการป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติในบัญชีสมาชิก
• หน่วยงานราชการและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือตามข้อกำหนด AML ที่เกี่ยวข้อง

บุคคลที่สามทุกรายที่ pg38 ทำงานด้วยต้องผ่านการประเมินความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) เพื่อรับประกันว่าข้อมูลของท่านได้รับการปกป้องในมาตรฐานเดียวกับ pg38

pg38 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อยกระดับประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่ pg38 ใช้แบ่งออกเป็น 3 ประเภทหลัก:

ประเภทของคุกกี้ที่ใช้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้แพลตฟอร์มทำงานได้ตามปกติ เช่น การรักษาสถานะเข้าสู่ระบบ การบันทึกการตั้งค่าภาษา และความปลอดภัยของเซสชัน ท่านไม่สามารถปฏิเสธคุกกี้ประเภทนี้ได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ pg38 เข้าใจพฤติกรรมการใช้งาน เพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม ข้อมูลที่เก็บเป็นแบบนิรนามและไม่สามารถระบุตัวตนได้
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นและเนื้อหาที่ตรงกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

ท่านสามารถจัดการและปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มทำงานได้ไม่เต็มประสิทธิภาพ

pg38 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เรานำมาใช้ประกอบด้วย:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ pg38 ถูกเข้ารหัสอย่างแน่นหนาตลอดเวลา
• การยืนยันตัวตนสองชั้น (2FA): ระบบ OTP ผ่าน SMS เพื่อยืนยันการเข้าสู่ระบบและธุรกรรมสำคัญ
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกทุกคนถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การตรวจสอบระบบอย่างสม่ำเสมอ: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่โดยผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึงข้อมูล: เจ้าหน้าที่ pg38 สามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Least Privilege)
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูลในกรณีเกิดเหตุฉุกเฉิน
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS): ป้องกันการโจมตีจากภายนอกและตรวจจับพฤติกรรมผิดปกติแบบเรียลไทม์

pg38 เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นและสมเหตุสมผลเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด pg38 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร ท่านสามารถขอให้ลบข้อมูลก่อนกำหนดได้ตามสิทธิ์ที่ระบุในหมวดที่ 7 โดยมีข้อยกเว้นเฉพาะกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ที่ได้รับการคุ้มครองดังต่อไปนี้ ซึ่ง pg38 พร้อมให้ความร่วมมืออย่างเต็มที่:

ในบางกรณี pg38 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ระบบคลาวด์ระดับนานาชาติ หรือผู้ให้บริการโครงสร้างพื้นฐาน

pg38 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่:

• การโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• การทำสัญญาคุ้มครองข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การได้รับความยินยอมจากท่านอย่างชัดแจ้งในกรณีที่จำเป็น

pg38 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อกรองผู้ที่ไม่มีคุณสมบัติออกจากระบบตั้งแต่ขั้นตอนการสมัคร

หากปรากฏว่าสมาชิกรายใดให้ข้อมูลเท็จเพื่อแอบอ้างว่ามีอายุครบตามกำหนด pg38 สงวนสิทธิ์ปิดบัญชีและยึดยอดเงินคงเหลือทันทีโดยไม่ต้องแจ้งล่วงหน้า หากท่านพบว่าบุคคลที่มีอายุต่ำกว่า 20 ปีกำลังใช้งานแพลตฟอร์ม กรุณาแจ้ง pg38 ที่ [email protected] ทันที

pg38 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ pg38 จะแจ้งให้ท่านทราบผ่านช่องทางดังนี้:

• การแจ้งเตือนผ่านระบบภายในแพลตฟอร์มเมื่อท่านเข้าสู่ระบบ
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงแบนเนอร์บนหน้าเว็บไซต์ก่อนวันที่มีผลบังคับใช้

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารฉบับนี้เสมอ แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด การใช้งานแพลตฟอร์มต่อเนื่องหลังการแจ้งเตือนถือว่าท่านยอมรับนโยบายฉบับที่อัปเดต

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pg38 ได้โดยตรง:

pg38 มุ่งมั่นตอบสนองทุกคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลอย่างรวดเร็ว โปร่งใส และเป็นธรรม หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ตามช่องทางที่สำนักงานกำหนด