- 1 บทนำ
- 2 ข้อมูลที่เราเก็บรวบรวม
- 3 วัตถุประสงค์การใช้ข้อมูล
- 4 การแชร์และเปิดเผยข้อมูล
- 5 การรักษาความปลอดภัย
- 6 ระยะเวลาเก็บรักษาข้อมูล
- 7 คุกกี้และเทคโนโลยีติดตาม
- 8 สิทธิ์ของเจ้าของข้อมูล
- 9 ข้อมูลของผู้เยาว์
- 10 การโอนข้อมูลระหว่างประเทศ
- 11 การเปลี่ยนแปลงนโยบาย
- 12 ติดต่อฝ่ายดูแลข้อมูล
คำถามเกี่ยวกับความเป็นส่วนตัว? ติดต่อได้ที่ support@pgbig.best
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ PGBIG (pgbig.best) เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน การใช้บริการของ PGBIG ถือว่าคุณยอมรับนโยบายนี้แล้ว กรุณาอ่านให้ครบก่อนเริ่มใช้งาน
PGBIG ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกแต่ละคนเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกเขียนขึ้นเพื่ออธิบายอย่างชัดเจนว่า PGBIG เก็บข้อมูลอะไร นำไปใช้ทำอะไร ใครบ้างที่สามารถเข้าถึงได้ และคุณในฐานะสมาชิกมีสิทธิ์อะไรบ้างเกี่ยวกับข้อมูลของตัวเอง
นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม PGBIG ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ มือถือ แท็บเล็ต หรืออุปกรณ์ใดๆ ก็ตาม รวมถึงบริการทุกประเภทที่ PGBIG ให้บริการ ตั้งแต่การสมัครสมาชิก การฝาก-ถอนเงิน ไปจนถึงการเล่นเกมทุกประเภท
สิ่งที่ PGBIG ยึดมั่นเสมอ: ข้อมูลของคุณเป็นของคุณ เราเป็นแค่ผู้ดูแลรักษาข้อมูลนั้นเพื่อให้บริการที่ดีแก่คุณ ไม่ใช่เพื่อประโยชน์อื่นใด
PGBIG เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและการดูแลความปลอดภัยของบัญชีสมาชิกเท่านั้น ไม่มีการเก็บข้อมูลส่วนเกินที่ไม่มีความจำเป็น ข้อมูลที่เราเก็บแบ่งออกเป็นหลายประเภทดังนี้
ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน (เมื่อจำเป็นต้องยืนยันตัวตน) ที่อยู่ หมายเลขโทรศัพท์ และที่อยู่อีเมล
ชื่อบัญชีธนาคาร เลขที่บัญชี ธนาคารที่ใช้งาน และประวัติธุรกรรมการฝาก-ถอนภายในแพลตฟอร์ม PGBIG
ประวัติการเดิมพัน เกมที่เล่น ยอดเดิมพันและยอดรางวัล เวลาการเล่น และห้องหรือโต๊ะที่เข้าใช้งาน
หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์ และข้อมูล session ที่จำเป็นต่อการรักษาความปลอดภัย
บันทึกการติดต่อกับทีมซัพพอร์ต ข้อร้องเรียน คำถาม และคำแนะนำที่ส่งให้ PGBIG ผ่านช่องทางต่างๆ
การตั้งค่าที่ผู้ใช้บันทึกไว้ พฤติกรรมการเข้าใช้หน้าเว็บ และข้อมูลเชิงสถิติที่ช่วยปรับปรุงประสบการณ์การใช้งาน
PGBIG ไม่เก็บข้อมูลรหัสผ่านในรูปแบบที่อ่านได้ รหัสผ่านทั้งหมดถูกแปลงเป็น hash ด้วยอัลกอริทึมความปลอดภัยสูง แม้แต่เจ้าหน้าที่ PGBIG ก็ไม่สามารถเห็นรหัสผ่านของคุณได้
ข้อมูลที่ PGBIG เก็บรวบรวมนั้นมีวัตถุประสงค์ที่ชัดเจนทั้งหมด ไม่มีการนำข้อมูลไปใช้โดยไม่จำเป็นหรือเกินกว่าที่ระบุไว้ในนโยบายฉบับนี้ วัตถุประสงค์หลักของการใช้ข้อมูลมีดังต่อไปนี้
PGBIG ไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ใดๆ ทั้งสิ้น อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแชร์ข้อมูลกับบุคคลที่สามดังต่อไปนี้
- ผู้ให้บริการเทคโนโลยี: บริษัทที่ PGBIG ว่าจ้างเพื่อให้บริการด้านเทคนิค เช่น ผู้ให้บริการเซิร์ฟเวอร์ ระบบชำระเงิน และบริการ CDN โดยบุคคลเหล่านี้จะเข้าถึงข้อมูลได้เฉพาะเท่าที่จำเป็นต่อการทำงานและอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
- ผู้ให้บริการประมวลผลการชำระเงิน: สถาบันการเงินและผู้ให้บริการชำระเงินที่จำเป็นสำหรับการดำเนินธุรกรรมฝาก-ถอน เช่น PromptPay, TrueMoney, K PLUS, SCB EASY และ Krungthai NEXT โดยแต่ละรายมีนโยบายความเป็นส่วนตัวของตนเองที่เป็นอิสระ
- หน่วยงานที่มีอำนาจตามกฎหมาย: เมื่อได้รับคำสั่งศาล หมายศาล หรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมาย PGBIG อาจต้องเปิดเผยข้อมูลตามที่กำหนด
- ผู้ให้บริการตรวจสอบการโกงและความปลอดภัย: บริษัทเฉพาะทางที่ช่วย PGBIG ตรวจจับกิจกรรมที่ผิดปกติและป้องกันการฉ้อโกง โดยข้อมูลที่แชร์จะถูกปิดบังชื่อและข้อมูลที่ระบุตัวตนได้ให้มากที่สุด
ข้อมูลสำคัญ: ในทุกกรณีที่ต้องแชร์ข้อมูล PGBIG จะกำกับให้ผู้รับข้อมูลใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่กำหนดเท่านั้น และต้องปฏิบัติตามมาตรฐานการรักษาความปลอดภัยที่ PGBIG กำหนดไว้
PGBIG ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคน มาตรการที่เราใช้ครอบคลุมทั้งในระดับเทคโนโลยี กระบวนการ และบุคลากร
ระดับการปกป้องข้อมูลของ PGBIG
นอกจากมาตรการทางเทคนิคแล้ว PGBIG ยังกำหนดนโยบายการเข้าถึงข้อมูลภายในองค์กรอย่างเข้มงวด พนักงานสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะตามความจำเป็นของงานเท่านั้น (Principle of Least Privilege) ทุกการเข้าถึงข้อมูลถูกบันทึกและตรวจสอบ และพนักงานทุกคนต้องผ่านการฝึกอบรมด้านการรักษาความปลอดภัยของข้อมูลก่อนเริ่มปฏิบัติหน้าที่
ในกรณีที่เกิดเหตุการณ์รั่วไหลของข้อมูล PGBIG มีแผนรองรับเหตุฉุกเฉินที่ชัดเจน รวมถึงการแจ้งสมาชิกที่ได้รับผลกระทบภายในระยะเวลาที่กำหนดตามกฎหมายที่บังคับใช้
PGBIG เก็บรักษาข้อมูลส่วนตัวของสมาชิกเฉพาะตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้โดยถาวร
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชี และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
- ประวัติธุรกรรมทางการเงิน: เก็บ 5–7 ปีตามข้อกำหนดทางกฎหมายด้านการเงินและภาษี
- บันทึกการติดต่อซัพพอร์ต: เก็บ 2 ปีนับจากการสนทนาล่าสุด เพื่อใช้อ้างอิงในกรณีข้อพิพาท
- ข้อมูลการเล่นและการเดิมพัน: เก็บ 2 ปีสำหรับวัตถุประสงค์ด้าน Responsible Gaming และ 5 ปีสำหรับวัตถุประสงค์ทางกฎหมาย
- ข้อมูลจากคุกกี้: ขึ้นอยู่กับประเภทของคุกกี้ โดยทั่วไประหว่าง 30 วันถึง 12 เดือน
- ข้อมูลที่ถูกขอลบโดยสมาชิก: ดำเนินการลบภายใน 30 วัน เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บรักษาต่อ
PGBIG ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์สถิติการใช้งาน คุกกี้ที่ PGBIG ใช้แบ่งออกเป็นสามประเภทหลักดังตารางต่อไปนี้
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา | จำเป็น? |
|---|---|---|---|
| รักษา session การเข้าสู่ระบบ ความปลอดภัย และฟังก์ชันพื้นฐาน | Session / 1 วัน | ต้องใช้ | |
| นับจำนวนผู้เข้าชม วิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสิทธิภาพ | 30 วัน – 1 ปี | เลือกได้ | |
| จดจำการตั้งค่าภาษา ธีม และการกำหนดค่าส่วนตัวของผู้ใช้ | 1 ปี | เลือกได้ |
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟังก์ชันบางส่วนของ PGBIG ทำงานได้ไม่สมบูรณ์ โดยเฉพาะคุกกี้ที่จำเป็นต่อการรักษา session การล็อกอิน
ในฐานะสมาชิก PGBIG คุณมีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนตัวของตนเอง ซึ่งสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงาน PGBIG ผ่านช่องทางซัพพอร์ตที่มีให้บริการตลอด 24 ชั่วโมง
คุณสามารถขอดูข้อมูลส่วนตัวทั้งหมดที่ PGBIG เก็บไว้เกี่ยวกับตัวคุณได้ตลอดเวลา โดยไม่มีค่าใช้จ่าย
หากข้อมูลที่เก็บไว้ไม่ถูกต้องหรือไม่สมบูรณ์ คุณมีสิทธิ์ขอแก้ไขให้ถูกต้องได้ทันที
คุณสามารถขอให้ PGBIG ลบข้อมูลส่วนตัวได้ เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บต่อ
คุณสามารถขอจำกัดการใช้ข้อมูลของ PGBIG ในระหว่างที่อยู่ในกระบวนการตรวจสอบหรือข้อพิพาทได้
คุณสามารถขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (CSV หรือ JSON) เพื่อนำไปใช้ที่อื่นได้
คุณสามารถคัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาด และยกเลิกการรับข่าวสารโปรโมชั่นได้ตลอดเวลา
PGBIG จะดำเนินการตามคำขอใช้สิทธิ์ของคุณภายใน 30 วันนับจากวันที่รับคำขอ หากคำขอมีความซับซ้อนอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน แต่จะแจ้งให้คุณทราบล่วงหน้า
PGBIG ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์มโดยเด็ดขาด เราไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์อย่างตั้งใจ
หากตรวจพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ PGBIG จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานมีบัญชีกับ PGBIG สามารถแจ้งเราได้ที่ support@pgbig.best เพื่อดำเนินการลบข้อมูลและปิดบัญชีโดยทันที
PGBIG มีระบบยืนยันอายุในกระบวนการสมัครสมาชิก และอาจขอเอกสารยืนยันตัวตนเพิ่มเติมเพื่อป้องกันการใช้บริการโดยผู้เยาว์
ในบางกรณี ข้อมูลของสมาชิก PGBIG อาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์ backup ในประเทศสิงคโปร์หรือประเทศอื่นในภูมิภาคเอเชียตะวันออกเฉียงใต้ที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
ในทุกกรณีที่มีการโอนข้อมูลข้ามประเทศ PGBIG จะใช้กลไกทางกฎหมายที่เหมาะสม เช่น สัญญาคุ้มครองข้อมูลมาตรฐาน เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเดียวกันกับที่ใช้ในประเทศไทย โดยไม่มีการลดมาตรฐานการปกป้องข้อมูลแม้จะอยู่ในเขตอำนาจศาลที่แตกต่างกัน
PGBIG อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงในบริการ เทคโนโลยี หรือกฎหมายที่เกี่ยวข้อง เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ PGBIG จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้และ/หรือประกาศที่เห็นได้ชัดเจนบนแพลตฟอร์ม
- วันที่อัพเดตล่าสุดจะระบุไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
- สมาชิกควรตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด
- การใช้บริการต่อหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่
- หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง สามารถแจ้งปิดบัญชีได้ก่อนวันที่การเปลี่ยนแปลงมีผล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของคุณ สามารถติดต่อฝ่ายดูแลข้อมูลของ PGBIG ได้ผ่านช่องทางดังต่อไปนี้
วันที่มีผลบังคับใช้: นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม พ.ศ. 2568 และมีผลใช้แทนนโยบายฉบับก่อนหน้าทั้งหมด
PGBIG กับพันธกิจด้านความเป็นส่วนตัว
ตั้งแต่วันแรกที่ PGBIG เปิดให้บริการ เรารู้ดีว่าความไว้วางใจของสมาชิกไม่ได้เกิดขึ้นได้จากโปรโมชั่นเพียงอย่างเดียว แต่มาจากการปฏิบัติที่สม่ำเสมอและโปร่งใสในทุกด้าน รวมถึงการดูแลข้อมูลส่วนตัวของสมาชิกให้ปลอดภัยอยู่เสมอ นั่นคือเหตุผลที่ PGBIG ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยและพัฒนานโยบายความเป็นส่วนตัวให้ทันสมัยอยู่ตลอดเวลา
เมื่อคุณสมัครสมาชิก PGBIG และให้ข้อมูลส่วนตัว คุณกำลังมอบความไว้วางใจให้กับเรา เราไม่เคยมองข้ามความสำคัญของเรื่องนี้ ข้อมูลทุกชิ้นที่คุณให้มาจะถูกใช้เฉพาะเพื่อให้บริการที่ดีขึ้นแก่คุณเท่านั้น ไม่มีการนำไปขายหรือแชร์เพื่อหาประโยชน์ทางการค้า และไม่มีการใช้ข้อมูลของคุณในทางที่คุณไม่ยินยอมหรือไม่ได้รับแจ้ง
ระบบเข้ารหัส SSL 256-bit ที่ PGBIG ใช้นั้นเป็นมาตรฐานเดียวกับที่ธนาคารและสถาบันการเงินชั้นนำของโลกใช้งาน ทุกครั้งที่คุณส่งข้อมูลผ่านแพลตฟอร์มของเรา ข้อมูลนั้นจะถูกเข้ารหัสให้ไม่สามารถอ่านได้โดยผู้ที่ไม่ได้รับอนุญาต แม้แต่ในกรณีที่มีการดักจับข้อมูลระหว่างทาง ก็จะไม่สามารถนำข้อมูลนั้นไปใช้ประโยชน์ได้
การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กรเป็นอีกหนึ่งมาตรการที่ PGBIG ถือปฏิบัติอย่างเคร่งครัด พนักงานแต่ละคนสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่ของตนเองเท่านั้น ทีมซัพพอร์ตที่คุยกับสมาชิกไม่สามารถดูข้อมูลการเล่นทั้งหมดของคุณได้ และทีมวิเคราะห์ข้อมูลไม่สามารถดูข้อมูลบัญชีธนาคารของคุณได้ การแยกสิทธิ์แบบนี้ช่วยลดความเสี่ยงจากการรั่วไหลของข้อมูลได้อย่างมีประสิทธิภาพ
สิทธิ์ของคุณในฐานะเจ้าของข้อมูลเป็นสิ่งที่ PGBIG ให้ความสำคัญอย่างจริงจัง ไม่ว่าจะเป็นสิทธิ์ในการเข้าถึง แก้ไข ลบ หรือพกพาข้อมูล คุณสามารถยื่นคำขอได้ตลอดเวลาและเราจะดำเนินการให้ภายในระยะเวลาที่กำหนด ไม่มีค่าใช้จ่าย ไม่มีขั้นตอนซับซ้อน แค่ติดต่อทีมซัพพอร์ตและแจ้งความต้องการของคุณ