การคุ้มครองข้อมูลส่วนบุคคล
pglion ใส่ใจทุกรายละเอียด

pglion เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้:

1.1 ข้อมูลที่ท่านให้โดยตรง

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, หมายเลข IP
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, เวลาที่ใช้, การคลิก, ประวัติการเดิมพัน
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP address เพื่อยืนยันว่าท่านอยู่ในพื้นที่ที่อนุญาต
• ข้อมูลคุกกี้และ Session: ดูรายละเอียดเพิ่มเติมในหัวข้อที่ 8

pglion ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นดังต่อไปนี้เท่านั้น:

• การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม pglion
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและป้องกันการฉ้อโกง
• การป้องกันการฟอกเงิน (AML): ตรวจสอบและรายงานธุรกรรมที่ผิดปกติตามที่กฎหมายกำหนด
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การแจ้งเตือนและสื่อสาร: ส่งข้อมูลโปรโมชั่น การแจ้งเตือนบัญชี และข่าวสารที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• การสนับสนุนลูกค้า: ตอบคำถามและแก้ไขปัญหาที่สมาชิกแจ้งเข้ามา
• การปฏิบัติตามกฎหมาย: เก็บรักษาบันทึกที่จำเป็นตามที่หน่วยงานกำกับดูแลกำหนด

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การประมวลผลข้อมูลส่วนบุคคลทุกรายการของ pglion อ้างอิงฐานทางกฎหมายที่ชัดเจน ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาด โปรโมชั่น และการวิเคราะห์พฤติกรรมเพื่อโฆษณา ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลักที่ท่านสมัครใช้งาน เช่น การจัดการบัญชีและการดำเนินธุรกรรม
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน KYC การรายงาน AML และการเก็บบันทึกตามกฎหมาย
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ

pglion ไม่ขายข้อมูลส่วนบุคคลของสมาชิก อย่างไรก็ตาม อาจมีความจำเป็นที่ต้องเปิดเผยข้อมูลบางส่วนในกรณีดังต่อไปนี้:

ผู้ให้บริการที่ได้รับมอบหมาย (Processors):

• ผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay และธนาคารที่เกี่ยวข้อง เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน (KYC Provider) เพื่อตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และโฮสติ้ง ซึ่งผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการวิเคราะห์ข้อมูล (Analytics) เพื่อปรับปรุงประสบการณ์ผู้ใช้

หน่วยงานราชการและกฎหมาย:

• หน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมาย
• หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) ตามที่กฎหมาย กำหนด
• หน่วยงานกำกับดูแลอื่นๆ ที่มีอำนาจตามกฎหมายไทย

ในบางกรณี pglion อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อการประมวลผลโดยผู้ให้บริการโครงสร้างพื้นฐานระดับสากล ในกรณีดังกล่าว pglion จะดำเนินการดังนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลไทยรับรองเท่านั้น
• ในกรณีที่ประเทศปลายทางไม่ได้รับการรับรอง จะมีการจัดทำข้อตกลงการคุ้มครองข้อมูลที่เพียงพอก่อนการโอน
• แจ้งให้ท่านทราบและขอความยินยอมในกรณีที่กฎหมายกำหนด

pglion เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นและสอดคล้องกับกฎหมายที่เกี่ยวข้อง ดังนี้:

เมื่อครบกำหนดระยะเวลาดังกล่าว pglion จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง pglion พร้อมรับคำร้องและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง:

pglion ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันบนเว็บไซต์เพื่อเพิ่มประสิทธิภาพการใช้งานและวิเคราะห์พฤติกรรมผู้ใช้ โดยแบ่งออกเป็นประเภทดังนี้:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์ความยินยอมคุกกี้ที่แสดงเมื่อเข้าเว็บไซต์เป็นครั้งแรก โปรดทราบว่าการปิดคุกกี้จำเป็นอาจทำให้บางฟังก์ชันของเว็บไซต์ไม่ทำงานอย่างถูกต้อง

pglion ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย ดังนี้:

• การเข้ารหัสข้อมูล: ใช้ AES-256 สำหรับการจัดเก็บและ TLS 1.3 สำหรับการรับส่งข้อมูลทุกครั้ง
• การยืนยันตัวตนแบบหลายขั้นตอน (2FA/MFA): มีระบบยืนยันตัวตนสองชั้นสำหรับการเข้าถึงบัญชีและการดำเนินธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: มีการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การควบคุมการเข้าถึงภายใน: พนักงาน pglion เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามที่จำเป็นต่อหน้าที่ (Need-to-Know Basis)
• การสำรองข้อมูล: มีระบบสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบ (Disaster Recovery Plan) ที่ทดสอบสม่ำเสมอ

pglion ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่มีเจตนาและไม่อนุญาตให้ผู้เยาว์สมัครใช้บริการหรือให้ข้อมูลส่วนบุคคลแก่ pglion

• กระบวนการ KYC ของเราออกแบบมาเพื่อตรวจจับและป้องกันผู้เยาว์จากการสมัครบัญชีโดยเฉพาะ
• หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะลบข้อมูลนั้นทันทีและปิดบัญชีดังกล่าว
• ผู้ปกครองที่พบว่าบุตรหลานได้ให้ข้อมูลแก่ pglion กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูล

pglion สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีกระบวนการดังนี้:

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนทางอีเมลและการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 14 วัน
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลก่อนที่การเปลี่ยนแปลงจะมีผล
• การใช้งานบริการต่อไปหลังจากการเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายฉบับปรับปรุง

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pglion ได้ผ่านช่องทางต่อไปนี้:

• 📧 อีเมล: [email protected]
• 🌐 เว็บไซต์: pglion.app
• ⏰ เวลาให้บริการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

เราจะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้