นโยบายความเป็นส่วนตัว
pg129 — ปกป้องทุกข้อมูลของคุณ

pg129 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้โดยตรงผ่านการกรอกแบบฟอร์มสมัครสมาชิก และข้อมูลที่ระบบของเราเก็บโดยอัตโนมัติระหว่างที่ท่านใช้บริการบนแพลตฟอร์ม เพื่อความโปร่งใสสูงสุด เราแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

นอกจากนี้ pg129 อาจเก็บข้อมูลที่ท่านให้ผ่านการทำแบบสอบถาม การเข้าร่วมโปรโมชัน หรือการติดต่อสื่อสารในรูปแบบอื่นๆ กับทีมงานของเรา ข้อมูลทั้งหมดถูกเก็บในรูปแบบที่เข้ารหัสและได้รับการป้องกันตามมาตรฐานความปลอดภัยสากล

pg129 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น เราไม่ใช้ข้อมูลของท่านเกินขอบเขตที่ระบุไว้ด้านล่างนี้ และไม่ขายข้อมูลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

• การให้บริการหลัก — เปิดใช้งานบัญชี จัดการการเดิมพัน ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม pg129
• การยืนยันตัวตนและความปลอดภัย — ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการฉ้อโกง ตรวจจับกิจกรรมที่ผิดปกติ และบังคับใช้มาตรการป้องกันการฟอกเงิน (AML)
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อบังคับด้านการป้องกันการฟอกเงิน การรายงานธุรกรรมที่น่าสงสัย และการปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงระบบ และเพิ่มประสิทธิภาพแพลตฟอร์ม
• การสื่อสารและการบริการลูกค้า — ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน ข้อมูลสำคัญ และการตอบสนองต่อคำร้องขอของท่าน
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณเสี่ยงและเสนอเครื่องมือจำกัดการเล่นแก่สมาชิกที่ต้องการ
• การวิเคราะห์และสถิติ — สร้างข้อมูลสถิติรวม (Aggregate Data) ที่ไม่ระบุตัวตน เพื่อวิจัยและพัฒนาบริการ

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การประมวลผลข้อมูลส่วนบุคคลของ pg129 อาศัยฐานทางกฎหมายดังต่อไปนี้ตามแต่ละวัตถุประสงค์

• ความยินยอม (Consent) — การส่งข้อมูลการตลาดและโปรโมชัน การเก็บข้อมูลคุกกี้ที่ไม่จำเป็น การส่งอีเมลข่าวสาร ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract) — การประมวลผลธุรกรรม การจัดการบัญชี การให้บริการเกม ซึ่งจำเป็นสำหรับการปฏิบัติตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ การวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — การปฏิบัติตามข้อกำหนด AML/KYC การรายงานต่อหน่วยงานกำกับดูแล การปฏิบัติตามคำสั่งศาล

pg129 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม ในบางกรณีที่จำเป็น pg129 อาจแบ่งปันข้อมูลกับบุคคลที่สามในสถานการณ์ต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ ผู้ให้บริการ PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ USDT เพื่อประมวลผลธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการเกม (Game Providers) — ผู้พัฒนาเกมจากต่างประเทศที่ pg129 ใช้บริการ ซึ่งจำเป็นต้องรับ Session Token และข้อมูลที่ไม่ระบุตัวตนเพื่อให้บริการเกม
• ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการ Cloud, Hosting, Cybersecurity ที่ทำหน้าที่ดูแลโครงสร้างพื้นฐานของ pg129 ภายใต้ข้อตกลงการรักษาความลับที่เคร่งครัด
• หน่วยงานรัฐและกฎหมาย — กรณีได้รับคำสั่งศาล หมายเรียก หรือคำร้องจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย รวมถึงสำนักงาน ปปง. ในกรณีธุรกรรมที่น่าสงสัย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย — เฉพาะในขอบเขตที่จำเป็นสำหรับการตรวจสอบ การให้คำปรึกษา หรือการดำเนินคดี ภายใต้ข้อตกลงความลับทางวิชาชีพ

บุคคลที่สามทุกรายที่ pg129 แบ่งปันข้อมูลด้วยต้องผ่านการประเมินความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูลที่เป็นไปตาม PDPA ก่อนที่จะได้รับสิทธิ์เข้าถึงข้อมูลใดๆ

pg129 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage, Session Storage และ Web Beacons เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้บริการ คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทดังนี้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น Session Authentication, CSRF Protection, Language Preference ท่านไม่สามารถปิดคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลสถิติการใช้งาน เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้บนหน้าต่างๆ ข้อผิดพลาดที่เกิดขึ้น เพื่อให้เราปรับปรุงบริการได้ตรงจุด ข้อมูลทั้งหมดเป็น Aggregate ไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อนำเสนอโปรโมชันที่ตรงกับความสนใจของท่าน ใช้เฉพาะเมื่อท่านให้ความยินยอมอย่างชัดแจ้ง ท่านสามารถถอนความยินยอมได้ทุกเมื่อผ่านการตั้งค่าบัญชี

pg129 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการสื่อสารทั้งหมดระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ด้วย AES-256
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) ผ่าน OTP SMS สำหรับการเข้าสู่ระบบและธุรกรรมทางการเงิน
• การตรวจสอบและเฝ้าระวังระบบตลอด 24 ชั่วโมงโดย Security Operations Center (SOC)
• การทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละครั้ง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Principle of Least Privilege — พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับการทำงานเท่านั้น
• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงานทุกคนเป็นประจำทุกไตรมาส
• ระบบสำรองข้อมูล (Backup) แบบเข้ารหัสในหลายสถานที่ทางภูมิศาสตร์

pg129 เก็บข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นและสมเหตุสมผลสำหรับวัตถุประสงค์ที่ระบุ รวมถึงระยะเวลาที่กฎหมายกำหนด ตารางด้านล่างระบุระยะเวลาการเก็บข้อมูลแต่ละประเภท

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล pg129 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน NIST SP 800-88 หรือแปลงเป็นข้อมูลนิรนามที่ไม่สามารถระบุตัวตนได้อีกต่อไป ทั้งนี้หากมีข้อพิพาทหรือการดำเนินคดีที่เกี่ยวข้อง pg129 อาจเก็บข้อมูลที่จำเป็นไว้จนกว่าข้อพิพาทนั้นจะได้รับการแก้ไขเสร็จสิ้น

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ครบถ้วนดังต่อไปนี้ pg129 พร้อมให้ความร่วมมือและดำเนินการตามคำร้องขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

เนื่องจาก pg129 ใช้บริการผู้ให้บริการเกมและโครงสร้างพื้นฐานจากต่างประเทศ ข้อมูลบางส่วนอาจถูกโอนหรือประมวลผลในต่างประเทศ pg129 ดำเนินการดังต่อไปนี้เพื่อให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศเป็นไปอย่างปลอดภัยและถูกกฎหมาย

• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง หรือประเทศที่มีกฎหมายคุ้มครองข้อมูลในระดับที่เทียบเท่า PDPA
• กรณีโอนไปยังประเทศที่ไม่มีมาตรฐานเพียงพอ pg129 จะใช้ Standard Contractual Clauses (SCCs) หรือ Binding Corporate Rules เพื่อให้มีการคุ้มครองที่เหมาะสม
• ข้อมูลทั้งหมดที่โอนระหว่างประเทศจะถูกเข้ารหัสและส่งผ่านช่องทางที่ปลอดภัย
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่มาตรฐานไม่ต่ำกว่า PDPA

pg129 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา โดยมีขั้นตอนดังนี้

• การเปลี่ยนแปลงสำคัญที่กระทบต่อสิทธิ์ของท่านจะแจ้งล่วงหน้าไม่น้อยกว่า 30 วันผ่านอีเมลที่ท่านลงทะเบียนไว้ และผ่านการแจ้งเตือนในแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อย เช่น การปรับปรุงภาษา การแก้ไขรายละเอียดที่ไม่กระทบสาระสำคัญ จะมีผลทันทีโดยอัปเดต "วันที่แก้ไขล่าสุด" ในหน้านี้
• การใช้บริการ pg129 ต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว
• ท่านสามารถตรวจสอบประวัติการแก้ไขนโยบายทั้งหมดได้โดยติดต่อ DPO ของเรา

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pg129 ได้ตลอด 24 ชั่วโมง ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: PDPA Request / สิทธิ์ตาม PDPA)
• Live Chat: ผ่านระบบ Live Chat บนแพลตฟอร์ม pg129 — ตอบกลับภายใน 2 นาที ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: เราจะยืนยันการรับคำร้องภายใน 24 ชั่วโมง และดำเนินการให้แล้วเสร็จภายใน 30 วัน