นโยบายความเป็นส่วนตัว pgpus – คุ้มครองข้อมูลส่วนบุคคลตามมาตรฐาน PDPA ของไทย

บทนำและขอบเขตของนโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย pgpus ("บริษัท" หรือ "pgpus") เพื่ออธิบายการเก็บรวบรวม การใช้ การเปิดเผย และการจัดการข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการเว็บไซต์ pgpus.net รวมถึงแอปพลิเคชันที่เกี่ยวข้องทั้งหมด

pgpus ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งมีค่า และเราให้คำมั่นว่าจะปฏิบัติต่อข้อมูลเหล่านั้นด้วยความระมัดระวัง ความซื่อสัตย์ และความรับผิดชอบสูงสุด นโยบายนี้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้องอื่นๆ

นโยบายนี้ใช้บังคับกับบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ pgpus ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว หรือผู้เยี่ยมชมทั่วไปที่เพียงแค่เข้าชมเว็บไซต์ การที่คุณใช้บริการ pgpus ต่อไปหลังจากมีการประกาศนโยบายนี้ถือว่าคุณได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ข้อมูลส่วนบุคคลที่ pgpus เก็บรวบรวม

pgpus เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมาย โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

ข้อมูลที่คุณให้โดยตรง

ข้อมูลที่เก็บรวบรวมอัตโนมัติ

ข้อมูลทางการเงินและธุรกรรม

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลของคุณ

pgpus ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการหลัก: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมต่างๆ ของ pgpus
• การยืนยันตัวตน: เพื่อยืนยันว่าผู้สมัครสมาชิกมีอายุครบ 18 ปีบริบูรณ์ และเป็นบุคคลจริงตามที่แจ้งไว้ ป้องกันการสร้างบัญชีปลอม
• การป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันธุรกรรมที่น่าสงสัย การฟอกเงิน และกิจกรรมที่ผิดกฎหมายตามที่กฎหมายไทยกำหนด
• การบริการลูกค้า: เพื่อให้ความช่วยเหลือเมื่อคุณติดต่อทีมซัพพอร์ต pgpus และเพื่อติดตามและแก้ไขปัญหาที่เกิดขึ้น
• การแจ้งเตือนและการสื่อสาร: เพื่อส่งข้อมูลโปรโมชั่น อัปเดตระบบ และการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีของคุณ
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึงการรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

pgpus จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ pgpus จะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ

ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA ของไทย pgpus ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่คุณร้องขอ เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลที่จำเป็นสำหรับประโยชน์อันชอบธรรมของ pgpus เช่น การป้องกันการฉ้อโกงและการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การประมวลผลที่ pgpus มีหน้าที่ตามกฎหมายต้องดำเนินการ เช่น การยืนยันตัวตนและการรายงานธุรกรรมน่าสงสัย
• ความยินยอม: สำหรับการประมวลผลที่นอกเหนือจากข้างต้น pgpus จะขอความยินยอมจากคุณอย่างชัดเจนก่อน และคุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

คุณมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลที่อาศัยฐานความยินยอมได้ทุกเมื่อ โดยการถอนความยินยอมจะไม่มีผลย้อนหลังต่อการประมวลผลที่ดำเนินการไปแล้วก่อนการถอน

การเปิดเผยข้อมูลให้บุคคลที่สามและหน่วยงานต่างๆ

pgpus ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตามในบางสถานการณ์ pgpus อาจจำเป็นต้องเปิดเผยข้อมูลให้กับบุคคลที่สามในขอบเขตที่จำกัดดังนี้

• ผู้ให้บริการระบบชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการธุรกรรมทางการเงินเท่านั้น ข้อมูลที่ส่งให้จำกัดเฉพาะที่จำเป็นสำหรับธุรกรรมนั้นๆ
• ผู้ให้บริการโครงสร้างพื้นฐานไอที: บริษัทโฮสติ้งและระบบคลาวด์ที่ผ่านการตรวจสอบและลงนามในสัญญาคุ้มครองข้อมูลกับ pgpus แล้ว
• หน่วยงานรัฐและหน่วยงานกำกับดูแล: เมื่อมีคำสั่งศาล หมายเรียก หรือกฎหมายกำหนดให้ต้องเปิดเผย pgpus จะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามคำสั่งนั้นๆ เท่านั้น
• ผู้ให้บริการตรวจสอบการฉ้อโกง: ระบบตรวจสอบธุรกรรมอัตโนมัติที่ผ่านการรับรองมาตรฐานความปลอดภัยระดับสากล

ผู้ให้บริการภายนอกทุกรายที่ pgpus ทำงานด้วยจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของ pgpus และกฎหมาย PDPA ของไทยอย่างเคร่งครัด pgpus จะดำเนินการอย่างสุดความสามารถเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเดียวกันจากผู้ให้บริการภายนอกเหล่านั้น

การถ่ายโอนข้อมูลส่วนบุคคลระหว่างประเทศ

pgpus มีฐานการดำเนินงานหลักในประเทศไทย และพยายามเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกในเซิร์ฟเวอร์ที่ตั้งอยู่ในเอเชียตะวันออกเฉียงใต้เป็นหลัก อย่างไรก็ดี ในบางกรณีอาจมีความจำเป็นต้องถ่ายโอนข้อมูลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย

ในกรณีที่มีการถ่ายโอนข้อมูลระหว่างประเทศ pgpus จะดำเนินการตามหลักเกณฑ์ดังนี้

• ถ่ายโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้กลไกการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือข้อตกลงการประมวลผลข้อมูลที่ได้รับการรับรอง
• ขอความยินยอมจากคุณในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอมก่อนการถ่ายโอน

ไม่ว่าข้อมูลจะถูกเก็บไว้ที่ใดในโลก pgpus มุ่งมั่นที่จะรักษามาตรฐานการคุ้มครองข้อมูลในระดับที่สูงกว่าหรือเท่ากับที่กฎหมายไทยกำหนดไว้เสมอ

ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

pgpus จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา pgpus จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ป้องกันการกู้คืนข้อมูลในภายหลัง

มาตรการความปลอดภัยในการคุ้มครองข้อมูล

pgpus ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลายโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทุกอย่างที่ส่งผ่านระบบ pgpus ถูกเข้ารหัสด้วย SSL/TLS 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารพาณิชย์ชั้นนำทั่วโลกใช้ งาน
• การจัดการรหัสผ่าน: รหัสผ่านของสมาชิกทุกคนถูกจัดเก็บในรูปแบบ cryptographic hash ที่ไม่สามารถถอดรหัสกลับได้ ทำให้แม้แต่ทีมงาน pgpus ก็ไม่สามารถดูรหัสผ่านจริงของคุณได้
• การยืนยันตัวตน 2 ขั้นตอน (2FA): ระบบ OTP ผ่านเบอร์โทรศัพท์ที่ลงทะเบียนไว้สำหรับธุรกรรมสำคัญ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตแม้รหัสผ่านจะถูกล่วงรู้
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมความปลอดภัยของ pgpus ทำการ Penetration Testing และตรวจสอบช่องโหว่ของระบบเป็นประจำ
• การควบคุมการเข้าถึง: ข้อมูลส่วนบุคคลของสมาชิกถูกจำกัดการเข้าถึงเฉพาะพนักงาน pgpus ที่จำเป็นต้องใช้เท่านั้น โดยมีระบบ Role-Based Access Control (RBAC) ที่เข้มงวด
• การสำรองข้อมูล: ข้อมูลสำรองถูกเข้ารหัสและจัดเก็บในสถานที่ที่แยกออกจากระบบหลัก เพื่อรับประกันความต่อเนื่องของบริการในกรณีฉุกเฉิน
• การตรวจสอบธุรกรรมเรียลไทม์: ระบบ AI ของ pgpus ตรวจสอบรูปแบบธุรกรรมผิดปกติตลอด 24 ชั่วโมง และแจ้งเตือนผู้ใช้ทันทีเมื่อพบกิจกรรมที่น่าสงสัย

แม้ว่า pgpus จะดำเนินการทุกอย่างที่สมเหตุสมผลเพื่อปกป้องข้อมูลของคุณ แต่ไม่มีระบบใดในโลกที่สามารถรับประกันความปลอดภัยได้ 100% pgpus จึงแนะนำให้คุณรักษาความปลอดภัยของอุปกรณ์และรหัสผ่านของตนเองด้วยเช่นกัน

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่างๆ ตามกฎหมาย PDPA ของไทยดังต่อไปนี้ และ pgpus พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านั้นอย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล (Right to Access): คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ pgpus เก็บไว้เกี่ยวกับตัวคุณ และขอสำเนาข้อมูลนั้นได้
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลที่ pgpus มีเกี่ยวกับคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้แก้ไขได้ทันที
• สิทธิ์ในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอให้ pgpus ลบข้อมูลส่วนบุคคลของคุณ ในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาไว้อีกต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ในบางสถานการณ์ คุณมีสิทธิ์ขอให้ pgpus จำกัดการประมวลผลข้อมูลของคุณชั่วคราว
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่อ่านได้โดยเครื่อง เพื่อนำไปใช้กับบริการอื่น
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณในกรณีที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่มีผลย้อนหลัง

เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ pgpus ผ่านอีเมล support@pgpus.net หรือผ่านระบบแชทสด pgpus จะดำเนินการตอบกลับและดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ ตามที่กฎหมาย PDPA กำหนด

คุกกี้และเทคโนโลยีติดตามการใช้งาน

เว็บไซต์ pgpus.net ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงความเร็วและประสิทธิภาพของระบบ ข้อมูลที่เก็บเป็นแบบรวม ไม่ระบุตัวตน
• คุกกี้ด้านการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าที่คุณเลือกไว้ เพื่อให้ประสบการณ์ใช้งานที่สม่ำเสมอ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ โดยการปิดคุกกี้บางประเภทอาจมีผลต่อการทำงานของเว็บไซต์บางส่วน หากคุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับการจัดการคุกกี้ สามารถติดต่อทีมงาน pgpus ได้ตลอดเวลา

การคุ้มครองความเป็นส่วนตัวของผู้เยาว์

pgpus ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีสมัครสมาชิกหรือใช้บริการ และไม่เก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยตั้งใจ

pgpus มีระบบยืนยันตัวตนที่เข้มงวดซึ่งรวมถึงการตรวจสอบอายุ เพื่อป้องกันไม่ให้ผู้ที่อายุต่ำกว่า 18 ปีสามารถเข้าถึงบริการของ pgpus ได้ หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ pgpus จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีนั้น

หากคุณเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่ pgpus โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ support@pgpus.net เพื่อดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pgpus สงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในกฎหมาย วิธีการปฏิบัติงาน หรือบริการของ pgpus เมื่อมีการเปลี่ยนแปลงสาระสำคัญ pgpus จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนทางอีเมลไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การประกาศบนหน้าหลักของเว็บไซต์ pgpus.net อย่างชัดเจน
• การแจ้งเตือนผ่านแอปพลิเคชันหรือระบบแจ้งเตือนภายในเว็บไซต์

วันที่อัปเดตล่าสุดของนโยบายจะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ แนะนำให้คุณตรวจสอบนโยบายนี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลง การที่คุณใช้บริการ pgpus ต่อเนื่องหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับที่แก้ไขแล้ว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

pgpus ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA และรับเรื่องร้องเรียนหรือคำถามเกี่ยวกับการคุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อทีมงาน pgpus ได้ดังนี้

หาก pgpus ไม่สามารถแก้ไขปัญหาได้ตามที่คุณต้องการ คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามที่กฎหมายไทยกำหนดไว้