นโยบายความเป็นส่วนตัว pg369 การคุ้มครองข้อมูลส่วนบุคคล

1. บทนำและขอบเขตการบังคับใช้

pg369 ("เรา", "ผู้ควบคุมข้อมูล") ดำเนินการเว็บไซต์ pg369.co ซึ่งเป็นแพลตฟอร์มให้ข้อมูลและรีวิวเกี่ยวกับการเดิมพันออนไลน์สำหรับผู้ใช้งานในประเทศไทย เราตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ pg369 เก็บรวบรวม ใช้ เปิดเผย หรือโอนถ่ายในการดำเนินงานของเรา ไม่ว่าจะเกิดขึ้นผ่านช่องทางออนไลน์หรือออฟไลน์ก็ตาม

หากท่านมีคำถามใดๆ เกี่ยวกับนโยบายนี้หรือแนวปฏิบัติด้านความเป็นส่วนตัวของเรา โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pg369 ตามรายละเอียดที่ระบุไว้ในหัวข้อ 12

2. ประเภทข้อมูลที่เราเก็บรวบรวม

pg369 อาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ขึ้นอยู่กับการโต้ตอบของท่านกับบริการของเรา ดังนี้:

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และตำแหน่งโดยประมาณ (ระดับเมือง)
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เข้าชม เวลาที่ใช้บนแต่ละหน้า และลำดับการเข้าชม
• แหล่งที่มาของการเข้าชม (Referrer URL)
• ข้อมูลคุกกี้และ Local Storage

3. วิธีการเก็บรวบรวมข้อมูล

pg369 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้:

• การลงทะเบียนสมาชิก: เมื่อท่านสร้างบัญชีผู้ใช้กับ pg369
• การใช้งานเว็บไซต์: ผ่านคุกกี้ เว็บบีคอน และเทคโนโลยีติดตามที่คล้ายกัน
• การติดต่อฝ่ายสนับสนุน: เมื่อท่านส่งอีเมลหรือแชทกับทีมงาน pg369
• แบบสำรวจและการวิจัย: เมื่อท่านเลือกที่จะเข้าร่วม (โดยสมัครใจ)
• บุคคลที่สาม: จากพาร์ทเนอร์ที่ได้รับอนุญาตและแหล่งข้อมูลสาธารณะ

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pg369 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมตาม PDPA:

4.1 การให้บริการและการปฏิบัติตามสัญญา

• ดำเนินการลงทะเบียนและจัดการบัญชีผู้ใช้งาน
• ยืนยันตัวตนและอายุ (ต้องมีอายุ 20 ปีขึ้นไป)
• ให้บริการสนับสนุนผู้ใช้งานและตอบข้อสงสัย
• ดำเนินการตามคำขอของท่าน

4.2 ผลประโยชน์อันชอบธรรม

• วิเคราะห์การใช้งานเพื่อปรับปรุงเนื้อหาและประสบการณ์ผู้ใช้
• ตรวจจับและป้องกันการฉ้อโกง การใช้งานโดยไม่ได้รับอนุญาต และกิจกรรมผิดกฎหมาย
• ปกป้องความปลอดภัยของระบบและข้อมูลของผู้ใช้งานทุกคน
• ดำเนินการวิจัยและพัฒนาบริการ

4.3 ความยินยอมของท่าน

• ส่งจดหมายข่าว อัปเดตบทความ และเนื้อหาที่ท่านสนใจ (สามารถยกเลิกได้ตลอดเวลา)
• ปรับแต่งเนื้อหาและคำแนะนำให้ตรงกับความสนใจของท่าน

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

pg369 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

5.1 ผู้ให้บริการที่เราไว้วางใจ

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานของเรา เช่น ผู้ให้บริการโฮสติ้ง บริการวิเคราะห์ข้อมูล และบริการอีเมล ผู้ให้บริการเหล่านี้ต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เรากำหนดและไม่สามารถใช้ข้อมูลเพื่อวัตถุประสงค์อื่นได้

5.2 ข้อกำหนดทางกฎหมาย

5.3 การโอนกิจการ

หาก pg369 มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังบริษัทผู้รับโอนซึ่งต้องยึดมั่นในนโยบายความเป็นส่วนตัวนี้

6. คุกกี้และเทคโนโลยีติดตาม

pg369 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อปรับปรุงเว็บไซต์ ใช้ข้อมูลแบบไม่ระบุตัวตน
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าส่วนตัว
• คุกกี้การวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเนื้อหาของเราอย่างไร

7. มาตรการรักษาความปลอดภัยข้อมูล

pg369 ดำเนินมาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง ใช้ เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ได้แก่:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย Bcrypt ก่อนบันทึกในฐานข้อมูล
• การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบและทดสอบความปลอดภัยเป็นประจำ
• การฝึกอบรมพนักงานด้านความเป็นส่วนตัวและความปลอดภัย
• ระบบสำรองข้อมูลและการกู้คืนในกรณีฉุกเฉิน

8. ระยะเวลาการเก็บรักษาข้อมูล

pg369 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด เกณฑ์ทั่วไปมีดังนี้:

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

1. สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของท่านที่ pg369 ถือครองอยู่
2. สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
3. สิทธิ์ในการลบ: ขอให้ลบข้อมูลส่วนบุคคลของท่านภายใต้เงื่อนไขที่กำหนด
4. สิทธิ์ในการจำกัดการประมวลผล: ขอให้ระงับการใช้ข้อมูลในบางกรณี
5. สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายได้
6. สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลบางประเภท
7. สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลก่อนหน้า

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ pg369 ผ่านช่องทางที่ระบุในหัวข้อ 12 เราจะตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว pg369 จะดำเนินการให้แน่ใจว่ามีมาตรการคุ้มครองที่เพียงพอ ดังนี้:

• ส่งข้อมูลไปยังประเทศที่มีมาตรฐานความเป็นส่วนตัวเทียบเท่าหรือสูงกว่าประเทศไทย
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอ

11. การแก้ไขนโยบายความเป็นส่วนตัว

pg369 อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ กฎหมาย หรือการดำเนินงานของเรา เราจะแจ้งให้ท่านทราบเกี่ยวกับการเปลี่ยนแปลงที่มีนัยสำคัญผ่าน:

• ประกาศที่ชัดเจนบนหน้าเว็บไซต์ pg369
• อีเมลแจ้งเตือนไปยังสมาชิกที่ลงทะเบียนไว้ (หากมี)
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูลตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pg369 ได้ที่:

หากท่านเชื่อว่า pg369 ไม่ได้ปฏิบัติตามนโยบายนี้หรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)