การคุ้มครองข้อมูล
ส่วนบุคคลของคุณ

1ข้อมูลทั่วไปและขอบเขตของนโยบาย

pg39 ("เรา", "แพลตฟอร์ม", หรือ "pg39") คือผู้ให้บริการคาสิโนออนไลน์เว็บตรงที่ให้บริการแก่สมาชิกชาวไทยทั่วประเทศ นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดแนวทางและมาตรการที่ pg39 ใช้ในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ pg39.org

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ท่านให้แก่ pg39 ไม่ว่าจะผ่านช่องทางใด ได้แก่ การสมัครสมาชิก การทำธุรกรรมทางการเงิน การใช้บริการเกม การติดต่อฝ่ายซัพพอร์ต หรือการเข้าใช้งานแพลตฟอร์มโดยทั่วไป นโยบายฉบับนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข และ นโยบายการพนันอย่างมีความรับผิดชอบ ของ pg39

2ข้อมูลที่เราเก็บรวบรวม

pg39 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย โดยแบ่งประเภทข้อมูลได้ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP, ประเภทเบราว์เซอร์ และระบบปฏิบัติการ
• วันเวลาที่เข้าใช้งาน, หน้าเพจที่เข้าชม และลิงก์ที่คลิก
• ข้อมูล Session และ Log การเข้าสู่ระบบ
• ข้อมูลการเดิมพัน ประวัติธุรกรรม และยอดเงินในบัญชี
• ข้อมูลอุปกรณ์ เช่น Device ID, รุ่นโทรศัพท์ (กรณีใช้ผ่านมือถือ)

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี pg39 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, ธนาคารกรุงไทย, ธนาคารกรุงเทพ, ธนาคารกรุงศรีอยุธยา เพื่อยืนยันการทำธุรกรรม รวมถึงข้อมูลจากผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) เพื่อป้องกันการฉ้อโกง

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

pg39 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยแบ่งตามวัตถุประสงค์หลักดังนี้

1. การให้บริการแพลตฟอร์ม: สมัครสมาชิก ยืนยันตัวตน เข้าสู่ระบบ และเข้าถึงเกมต่าง ๆ บน pg39
2. การประมวลผลธุรกรรม: ฝาก-ถอนเงิน ตรวจสอบและยืนยันธุรกรรม รวมถึงป้องกันการฉ้อโกง
3. การปฏิบัติตามกฎหมาย: ดำเนินการ KYC/AML ตามกฎหมายป้องกันการฟอกเงิน และรายงานต่อหน่วยงานที่เกี่ยวข้องเมื่อจำเป็น
4. การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
5. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
6. การตลาดและโปรโมชัน: ส่งข้อเสนอ โบนัส และโปรโมชันที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
7. ความปลอดภัยของแพลตฟอร์ม: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การโกง และภัยคุกคามทางไซเบอร์

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

pg39 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม pg39 อาจจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่ pg39 ว่าจ้าง (Data Processors)

• ผู้ให้บริการชำระเงินและธนาคาร เพื่อประมวลผลธุรกรรมฝาก-ถอน
• ผู้ให้บริการเกมและซอฟต์แวร์คาสิโน เพื่อตรวจสอบและรับรองความถูกต้องของผลเกม
• ผู้ให้บริการยืนยันตัวตน (KYC Provider) เพื่อตรวจสอบเอกสาร
• ผู้ให้บริการระบบ Cloud และโครงสร้างพื้นฐาน IT ที่ได้รับการรับรองมาตรฐานความปลอดภัย
• ผู้ให้บริการระบบ Customer Support และ Live Chat

ผู้ให้บริการเหล่านี้ทุกรายมีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับ pg39 และผูกพันตามมาตรฐานความเป็นส่วนตัวที่เทียบเท่าหรือเข้มงวดกว่านโยบายนี้

4.2 การเปิดเผยตามกฎหมาย

pg39 อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย โดย pg39 จะพยายามแจ้งให้ท่านทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

5การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ผู้ให้บริการเกมหรือระบบ Cloud มีฐานการดำเนินงานในต่างประเทศ pg39 จะดำเนินมาตรการคุ้มครองที่เหมาะสมดังนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการถ่ายโอนข้อมูล (Data Transfer Agreement) ที่มีเงื่อนไขคุ้มครองข้อมูลตามมาตรฐาน PDPA
• ใช้มาตรการเข้ารหัสข้อมูลระหว่างการถ่ายโอนทุกครั้ง
• จำกัดขอบเขตของข้อมูลที่ถ่ายโอนให้น้อยที่สุดเท่าที่จำเป็น

6ระยะเวลาการเก็บรักษาข้อมูล

pg39 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยมีหลักเกณฑ์การเก็บรักษาดังนี้

เมื่อครบกำหนดระยะเวลา pg39 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและถาวร

7มาตรการความปลอดภัยของข้อมูล

pg39 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการที่ใช้งานอยู่ในปัจจุบันประกอบด้วย

• SSL/TLS 256-bit Encryption: การสื่อสารทั้งหมดระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ pg39 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ป้องกันการดักฟังและการโจมตี Man-in-the-Middle
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกทุกท่านถูกแปลงเป็น Hash ด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงาน pg39 ไม่สามารถเห็นรหัสผ่านจริงของท่านได้
• Two-Factor Authentication (2FA): pg39 รองรับและแนะนำให้สมาชิกเปิดใช้การยืนยันตัวตนสองขั้นตอนเพื่อความปลอดภัยสูงสุด
• Firewall และ DDoS Protection: ระบบป้องกันการโจมตีทางเครือข่ายชั้นสูงทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยสม่ำเสมอ: pg39 ทำการ Penetration Testing และ Security Audit อย่างสม่ำเสมอโดยบริษัทภายนอกที่เชี่ยวชาญ
• การจำกัดสิทธิ์การเข้าถึง: พนักงาน pg39 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Principle of Least Privilege)

8คุกกี้และเทคโนโลยีการติดตาม

pg39 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการได้อย่างมีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานให้เหมาะสมกับท่าน

8.1 ประเภทของคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การรักษา Session และฟังก์ชันพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการทำงานของระบบ
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งาน เช่น หน้าเพจที่เข้าชมบ่อยและระยะเวลาที่ใช้ เพื่อช่วยให้ pg39 ปรับปรุงบริการได้ตรงจุด
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าเกม เพื่อประสบการณ์ที่สะดวกยิ่งขึ้น
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติในรูปแบบที่ไม่ระบุตัวตน เพื่อทำความเข้าใจรูปแบบการใช้งานโดยรวม

8.2 การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของ pg39 ทำงานไม่สมบูรณ์หรือไม่สามารถเข้าสู่ระบบได้ pg39 แนะนำให้เปิดใช้งานคุกกี้ที่จำเป็นเพื่อประสบการณ์การใช้งานที่ดีที่สุด

9สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้ซึ่ง pg39 พร้อมให้ความร่วมมืออย่างเต็มที่

ในการใช้สิทธิใด ๆ ข้างต้น ท่านสามารถติดต่อ pg39 ผ่านอีเมล [email protected] หรือ Live Chat ตลอด 24 ชั่วโมง pg39 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีความซับซ้อน pg39 จะแจ้งให้ทราบและขยายระยะเวลาได้อีกไม่เกิน 60 วัน

10การปกป้องข้อมูลของผู้เยาว์

pg39 ให้บริการสำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง pg39 ไม่ตั้งใจเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

ในระหว่างขั้นตอนการสมัครสมาชิก pg39 กำหนดให้ผู้สมัครยืนยันอายุและยินยอมรับผิดชอบต่อความถูกต้องของข้อมูลที่ให้ไว้ การให้ข้อมูลอายุเท็จถือเป็นการละเมิดข้อกำหนดและเงื่อนไขของ pg39 และอาจนำไปสู่การระงับบัญชีและยึดยอดเงินคงเหลือทันที

11การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

pg39 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และพระราชบัญญัติ PDPA หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อได้ดังนี้

12การแก้ไขและอัปเดตนโยบาย

pg39 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของ pg39 การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้สมาชิกทราบผ่านอีเมลหรือประกาศที่เด่นชัดบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วันก่อนมีผลบังคับใช้

การที่ท่านยังคงใช้บริการ pg39 ต่อไปหลังจากที่การเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านได้รับทราบและยอมรับนโยบายที่แก้ไขใหม่แล้ว pg39 แนะนำให้ท่านตรวจสอบหน้านโยบายความเป็นส่วนตัวนี้เป็นระยะ ๆ เพื่อรับทราบข้อมูลล่าสุด