สารบัญ
- 1. บทนำ
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมาย
- 5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6. การโอนข้อมูลข้ามประเทศ
- 7. ระยะเวลาเก็บรักษาข้อมูล
- 8. มาตรการรักษาความปลอดภัย
- 9. คุกกี้และเทคโนโลยีติดตาม
- 10. สิทธิ์ของเจ้าของข้อมูล
- 11. การคุ้มครองผู้เยาว์
- 12. การเปลี่ยนแปลงนโยบาย
- 13. การติดต่อ
หมายเหตุสำคัญ: นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานทุกรายบนแพลตฟอร์ม pg877 กรุณาอ่านนโยบายฉบับนี้ให้ครบถ้วนก่อนใช้บริการ
1บทนำและขอบเขตของนโยบาย
pg877 ("เรา" "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของผู้ใช้งานเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า pg877 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในลักษณะใด
นโยบายนี้มีผลบังคับใช้กับบุคคลทุกรายที่เข้าเยี่ยมชม สมัครสมาชิก หรือใช้บริการใดๆ บนแพลตฟอร์ม pg877 ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรือแอปพลิเคชันบนมือถือ ซึ่งรวมถึงผู้ใช้งานจากกรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา และทุกจังหวัดทั่วประเทศไทย
การที่ท่านใช้บริการ pg877 ต่อไปหลังจากนโยบายนี้มีผลบังคับใช้ถือว่าท่านยอมรับเงื่อนไขที่ระบุไว้ทั้งหมด หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน
pg877 ดำเนินการเก็บและประมวลผลข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล
2ข้อมูลที่เราเก็บรวบรวม
pg877 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่ง ได้แก่ ข้อมูลที่ท่านให้โดยตรง ข้อมูลที่เกิดจากการใช้งานแพลตฟอร์ม และข้อมูลที่ได้รับจากบุคคลที่สามที่ได้รับอนุญาต โดยแบ่งประเภทได้ดังนี้
- ชื่อ-นามสกุล วันเดือนปีเกิด และเพศ
- ที่อยู่อีเมลและหมายเลขโทรศัพท์
- ที่อยู่จัดส่งหรือที่อยู่ตามบัตรประชาชน
- สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตน (KYC)
- ข้อมูลบัญชีธนาคาร สำหรับการดำเนินธุรกรรมทางการเงิน
- ข้อมูลที่ท่านให้ไว้เมื่อติดต่อทีมดูแลลูกค้า
- หมายเลข IP ที่อยู่ และข้อมูลอุปกรณ์ (Device ID, OS, เบราว์เซอร์)
- ประวัติการเข้าสู่ระบบ เวลา และระยะเวลาการใช้งาน
- ประวัติการเดิมพัน การฝาก-ถอนเงิน และธุรกรรมทั้งหมด
- การตั้งค่าบัญชีและความชอบของผู้ใช้งาน
- ข้อมูลคุกกี้และ Local Storage ในเบราว์เซอร์
- บันทึกการสื่อสารผ่านแชทหรืออีเมลกับทีมซัพพอร์ต
- ผลการตรวจสอบตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
- ข้อมูลการยืนยันธุรกรรมจากสถาบันการเงินและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy
- ข้อมูลจากระบบตรวจสอบการป้องกันการฉ้อโกง (Fraud Detection)
3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
pg877 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะตามวัตถุประสงค์ที่ระบุไว้ด้านล่าง และไม่ใช้ข้อมูลในลักษณะที่เกินกว่าความจำเป็นหรือที่ท่านไม่ได้ให้ความยินยอม
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครสมาชิกและยืนยันตัวตน | ชื่อ, อีเมล, เอกสาร KYC | สัญญา / ข้อกำหนดทางกฎหมาย |
| การดำเนินธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม | สัญญา / ข้อกำหนดทางกฎหมาย |
| การป้องกันการฉ้อโกงและฟอกเงิน | IP, Device ID, พฤติกรรมการใช้งาน | ประโยชน์โดยชอบด้วยกฎหมาย |
| การให้บริการลูกค้าและแก้ไขปัญหา | ข้อมูลบัญชี, ประวัติการติดต่อ | สัญญา |
| การปรับปรุงและพัฒนาแพลตฟอร์ม | ข้อมูลการใช้งาน, คุกกี้ | ประโยชน์โดยชอบด้วยกฎหมาย |
| การส่งข้อมูลโปรโมชันและข่าวสาร | อีเมล, หมายเลขโทรศัพท์ | ความยินยอม |
| การปฏิบัติตามกฎหมายและคำสั่งศาล | ข้อมูลที่เกี่ยวข้องทั้งหมด | ข้อกำหนดทางกฎหมาย |
pg877 ไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อการตัดสินใจอัตโนมัติ (Automated Decision-Making) ที่ส่งผลกระทบสำคัญต่อท่านโดยไม่ผ่านการตรวจสอบโดยเจ้าหน้าที่
4ฐานทางกฎหมายในการประมวลผลข้อมูล
pg877 ดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย ดังนี้
- ความยินยอม (Consent) — สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการประมวลผลที่ไม่จำเป็นต้องทำเพื่อให้บริการ ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการหลักที่ท่านร้องขอ
- ข้อกำหนดทางกฎหมาย (Legal Obligation) — สำหรับการตรวจสอบ KYC การรายงาน AML/CFT และการปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาระบบ
5การเปิดเผยข้อมูลต่อบุคคลที่สาม
pg877 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านต่อบุคคลที่สามในกรณีต่อไปนี้
- ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารไทยต่างๆ) เพื่อดำเนินธุรกรรม
- ผู้ให้บริการยืนยันตัวตน (KYC Provider) เพื่อตรวจสอบเอกสาร
- ผู้ให้บริการซอฟต์แวร์เกมบุคคลที่สาม ในขอบเขตที่จำเป็นสำหรับการเล่นเกม
- ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที เช่น บริการคลาวด์และเซิร์ฟเวอร์
- ผู้ให้บริการวิเคราะห์ข้อมูล (Analytics) เพื่อปรับปรุงประสบการณ์ผู้ใช้
- หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) ตามที่กฎหมายกำหนด
- ศาลหรือหน่วยงานของรัฐที่มีอำนาจ เมื่อได้รับคำสั่งที่ถูกต้องตามกฎหมาย
- สถาบันการเงินในกรณีที่ต้องดำเนินการตรวจสอบธุรกรรมที่น่าสงสัย
บุคคลที่สามทุกรายที่ได้รับข้อมูลของท่านจาก pg877 ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ pg877 กำหนด
6การโอนข้อมูลข้ามประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อใช้บริการคลาวด์หรือผู้ให้บริการเกมระหว่างประเทศ pg877 รับรองว่า
- การโอนข้อมูลจะเกิดขึ้นเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
- เราใช้สัญญามาตรฐานและกลไกการโอนข้อมูลที่ได้รับการรับรองทางกฎหมาย
- ผู้รับข้อมูลในต่างประเทศต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับ PDPA ของไทย
- ท่านมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลโดยติดต่อเราตามช่องทางในหมวด 13
7ระยะเวลาในการเก็บรักษาข้อมูล
pg877 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีแนวทางทั่วไปดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมาย AML/CFT |
| ประวัติธุรกรรมการเงิน | 5 ปีหลังทำรายการ | กฎหมายการเงิน |
| บันทึกการเข้าสู่ระบบ | 1 ปี | ความปลอดภัย |
| บันทึกการสื่อสารกับซัพพอร์ต | 3 ปี | การแก้ไขข้อพิพาท |
| ข้อมูลคุกกี้ | ไม่เกิน 1 ปี | ประสิทธิภาพระบบ |
เมื่อพ้นระยะเวลาที่กำหนด pg877 จะทำลายข้อมูลดังกล่าวอย่างปลอดภัยด้วยวิธีการที่ป้องกันการกู้คืนโดยไม่ได้รับอนุญาต
8มาตรการรักษาความปลอดภัยข้อมูล
pg877 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เป็นมาตรฐานอุตสาหกรรมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีและระบบภายใน
- การสแกนช่องโหว่และการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
- ระบบสำรองข้อมูล (Backup) ที่เข้ารหัสและเก็บในสถานที่แยกกัน
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA อย่างสม่ำเสมอ
- การทำสัญญาการรักษาความลับ (NDA) กับพนักงานและผู้รับเหมาทุกราย
- กระบวนการตรวจสอบภายใน (Internal Audit) ด้านความปลอดภัยของข้อมูลทุกไตรมาส
- แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งาน
แม้ pg877 จะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุดเท่าที่เป็นไปได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรเก็บรักษารหัสผ่านของตนเองให้เป็นความลับ ไม่แชร์ข้อมูลบัญชีกับผู้อื่น และแจ้ง pg877 ทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต
ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงสูง pg877 จะแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด
10สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ที่ pg877 รับรองและเคารพอย่างเต็มที่ดังต่อไปนี้
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่านได้ตลอดเวลา
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
สิทธิ์ลบข้อมูล
ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์ระงับการใช้
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในกรณีที่มีเหตุอันสมควร
สิทธิ์ในการพกพาข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิ์คัดค้านการประมวลผล
คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลก่อนหน้า
สิทธิ์ร้องเรียน
ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
ในการขอใช้สิทธิ์ข้างต้น กรุณาติดต่อ pg877 ผ่านช่องทางที่ระบุในหมวด 13 เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในบางกรณีที่มีความซับซ้อนอาจใช้เวลาสูงสุด 60 วัน โดยเราจะแจ้งให้ท่านทราบล่วงหน้า
11การคุ้มครองผู้เยาว์
อายุ 20 ปีขึ้นไปเท่านั้น — บริการของ pg877 มีไว้สำหรับผู้ใช้งานที่มีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายของประเทศไทยเท่านั้น เราไม่ยอมรับการสมัครสมาชิกหรือเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยเจตนา
- ระบบยืนยันตัวตน KYC ของ pg877 ออกแบบมาเพื่อตรวจจับและป้องกันผู้เยาว์จากการใช้บริการ
- หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นโดยทันที
- ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่เชื่อว่าบุตรหลานของตนได้ให้ข้อมูลแก่ pg877 สามารถติดต่อเราเพื่อขอให้ตรวจสอบและลบข้อมูลได้
- pg877 สนับสนุนการใช้ซอฟต์แวร์กรองเนื้อหา (Parental Control) เพื่อป้องกันผู้เยาว์จากการเข้าถึงแพลตฟอร์มการพนันออนไลน์
12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
pg877 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีขั้นตอนดังนี้
- การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
- นโยบายฉบับแก้ไขจะระบุวันที่ปรับปรุงล่าสุดไว้อย่างชัดเจน
- การที่ท่านยังคงใช้บริการหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
- ท่านสามารถตรวจสอบนโยบายฉบับล่าสุดได้เสมอที่หน้านี้
13การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pg877 ผ่านช่องทางดังต่อไปนี้
- อีเมล: [email protected]
- แชทสด: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
- LINE Official: เวลาทำการ 06:00 – 02:00 น.
เราจะตอบกลับคำร้องด้านข้อมูลส่วนบุคคลภายใน 30 วันทำการ หากคำร้องของท่านมีความซับซ้อน เราจะแจ้งให้ทราบและขอขยายเวลาไม่เกิน 60 วัน ทั้งนี้โดยไม่คิดค่าธรรมเนียมใดๆ สำหรับการใช้สิทธิ์ครั้งแรกในแต่ละประเภท
มาตรฐานที่เราใช้ปกป้องข้อมูลของท่าน
หลักการและเทคโนโลยีที่อยู่เบื้องหลังความปลอดภัยของข้อมูลทุกชิ้น
การเข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ pg877 ถูกเข้ารหัสด้วยมาตรฐานสูงสุด ป้องกันการดักฟังหรือการแก้ไขข้อมูลระหว่างทาง
PDPA Compliant
pg877 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทยอย่างเคร่งครัด ท่านมีสิทธิ์ครบถ้วนตามที่กฎหมายกำหนด
ไม่ขายข้อมูลผู้ใช้
pg877 ยืนยันอย่างชัดเจนว่าไม่มีการขายหรือเช่าข้อมูลส่วนบุคคลของสมาชิกให้แก่ผู้โฆษณาหรือบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
การเก็บข้อมูลตามที่จำเป็น
เราเก็บรักษาข้อมูลของท่านเฉพาะตามระยะเวลาที่กฎหมายกำหนดหรือจำเป็นต่อการให้บริการ เมื่อหมดความจำเป็นจะทำลายอย่างปลอดภัยทันที
สิทธิ์ผู้ใช้ครบถ้วน
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และพกพาข้อมูลของตนเองได้ตลอดเวลา pg877 ตอบสนองคำร้องภายใน 30 วันทำการโดยไม่มีค่าใช้จ่าย
แจ้งเตือนเมื่อเกิดเหตุ
หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน pg877 จะแจ้งให้ทราบทันทีตามที่กฎหมาย PDPA กำหนด พร้อมแนวทางการรับมือ
ต้องการทราบข้อมูลเพิ่มเติม?
ศึกษาข้อกำหนดการใช้บริการ นโยบายการเล่นอย่างรับผิดชอบ หรือดูคำถามที่พบบ่อยเพื่อทำความเข้าใจสิทธิ์และบริการของ pg877 ได้ครบถ้วน