นโยบายความเป็นส่วนตัว pgsumo การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ pgsumo ("บริษัท" "เรา" หรือ "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณเมื่อคุณเข้าใช้บริการบนแพลตฟอร์ม pgsumo.bio และบริการที่เกี่ยวข้องทั้งหมด

pgsumo ดำเนินการภายใต้ข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎระเบียบที่เกี่ยวข้องอื่นๆ เราถือว่าการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกเป็นหน้าที่สำคัญอันดับแรก

การใช้บริการ pgsumo หมายความว่าคุณยอมรับนโยบายนี้ หากคุณไม่เห็นด้วยกับส่วนใดส่วนหนึ่งของนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณ

2. ข้อมูลส่วนบุคคลที่เรารวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล (ถ้ามี)
• ข้อมูลการเงิน: ชื่อและหมายเลขบัญชีธนาคาร ประวัติการทำธุรกรรม
• เอกสารยืนยันตัวตน: รูปถ่ายบัตรประชาชน เอกสาร KYC ที่ส่งมาเพื่อยืนยันตัวตน

2.2 ข้อมูลที่รวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address ผู้ให้บริการอินเทอร์เน็ต สถานที่โดยประมาณ (จังหวัด)
• ข้อมูลการใช้งาน: เกมที่เล่น ระยะเวลาเล่น ประวัติการเดิมพัน หน้าเว็บที่เข้าชม
• คุกกี้และ Local Storage: ข้อมูลการตั้งค่า session และค่ากำหนดส่วนตัว

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

pgsumo ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: จำเป็นเพื่อให้บริการ pgsumo ตามที่ตกลงในข้อกำหนดและเงื่อนไข
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การแจ้งเตือนโปรโมชัน
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานตามข้อกำหนดของหน่วยงานกำกับดูแล

5. การเปิดเผยข้อมูลให้บุคคลที่สาม

pgsumo ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อผลประโยชน์ทางพาณิชย์ pgsumo อาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน (เช่น ธนาคารพาณิชย์ PromptPay ผู้ให้บริการ TrueMoney) ที่จำเป็นสำหรับการประมวลผลธุรกรรม
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud ที่ pgsumo ใช้งาน ซึ่งผูกพันตามสัญญาในการคุ้มครองข้อมูล
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล คำสั่งพนักงานสอบสวน หรือตามข้อกำหนดทางกฎหมาย
• ผู้ให้บริการตรวจสอบ KYC: สำหรับการยืนยันตัวตนและป้องกันการฟอกเงินตามมาตรฐาน AML

ผู้รับข้อมูลทุกรายที่ pgsumo ทำงานด้วยผูกพันตามสัญญาในการคุ้มครองข้อมูลส่วนบุคคลและห้ามนำไปใช้นอกวัตถุประสงค์ที่กำหนด

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี pgsumo อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่น เช่น เพื่อการประมวลผลบน Cloud Infrastructure ที่มีเซิร์ฟเวอร์ต่างประเทศ pgsumo จะดำเนินการดังกล่าวเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่หน่วยงานกำกับดูแลรับรอง
• มีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
• คุณได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว

7. ระยะเวลาการเก็บรักษาข้อมูล

pgsumo เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง โดยทั่วไปมีระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติการทำธุรกรรม: 7 ปี ตามข้อกำหนดทางบัญชีและภาษี
• เอกสาร KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูลการใช้งานและล็อก: 1-2 ปี เพื่อการรักษาความปลอดภัยและแก้ไขปัญหา
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ pgsumo ผ่านช่องทางที่ระบุด้านล่าง เราจะตอบสนองต่อคำขอของคุณภายใน 30 วันนับแต่วันที่ได้รับ

9. คุกกี้และเทคโนโลยีติดตาม

pgsumo ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จำข้อมูลการตั้งค่าของคุณ เช่น ภาษา ขนาดหน้าจอ เพื่อปรับประสบการณ์ใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานในรูปแบบนิรนามเพื่อปรับปรุงบริการ

คุณสามารถควบคุมการใช้คุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางส่วนของบริการ pgsumo ไม่สามารถทำงานได้อย่างถูกต้อง

10. มาตรการความปลอดภัยของข้อมูล

pgsumo ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลในระหว่างการส่ง (SSL/TLS) และขณะจัดเก็บ (Encryption at Rest)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับพนักงาน
• การตรวจสอบความปลอดภัยและ Penetration Testing อย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคล
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Firewall หลายชั้น

ในกรณีที่มีการละเมิดข้อมูลส่วนบุคคล pgsumo จะแจ้งให้คุณและหน่วยงานกำกับดูแลทราบภายในระยะเวลาที่กฎหมายกำหนด

11. เด็กและผู้เยาว์

บริการ pgsumo ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี pgsumo ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากเราทราบว่าได้รับข้อมูลจากผู้ที่มีอายุต่ำกว่า 20 ปี เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ให้ข้อมูลแก่ pgsumo โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันที

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pgsumo ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงจะมีผลทันทีเมื่อประกาศบนเว็บไซต์ pgsumo.bio

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ pgsumo จะแจ้งให้สมาชิกทราบผ่านช่องทางการสื่อสารหลัก เช่น SMS หรืออีเมล ล่วงหน้าอย่างน้อย 30 วัน ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pgsumo ได้ที่:

• อีเมล: [email protected] (ไม่ใช่ลิงก์คลิก)
• ช่องทางซัพพอร์ตออนไลน์: ผ่านระบบ Live Chat บนเว็บไซต์ pgsumo.bio
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

pgsumo จะตอบสนองต่อทุกคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับแต่วันที่ได้รับ หากกรณีมีความซับซ้อน pgsumo จะแจ้งให้คุณทราบและขยายระยะเวลาได้อีกไม่เกิน 60 วัน