นโยบายความเป็นส่วนตัว pgfree
ข้อมูลของคุณ เราดูแลอย่างจริงจัง

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย pgfree เพื่ออธิบายแนวทางในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกคนบนแพลตฟอร์ม pgfree.click นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายความเป็นส่วนตัวนี้ใช้กับบริการทั้งหมดของ pgfree รวมถึงเว็บไซต์หลัก แอปพลิเคชันมือถือ (หากมี) และช่องทางการติดต่อสื่อสารต่างๆ ที่ pgfree ดำเนินการ การที่ท่านใช้บริการใดบริการหนึ่งของ pgfree ถือว่าท่านยินยอมให้ pgfree ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามนโยบายฉบับนี้

pgfree ตระหนักดีว่าความไว้วางใจของสมาชิกคือสิ่งที่มีค่าที่สุด เราจึงออกแบบระบบและกระบวนการทุกอย่างโดยคำนึงถึงความเป็นส่วนตัวของข้อมูลเป็นหลัก ตั้งแต่ขั้นตอนการสมัครสมาชิกจนถึงการทำธุรกรรมทางการเงิน

2. ข้อมูลที่ pgfree เก็บรวบรวม

pgfree เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น แบ่งออกเป็น 3 ประเภทหลักดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล ตามที่ระบุในบัตรประชาชนหรือเอกสารราชการ
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่ในประเทศไทย
• ที่อยู่อีเมลสำหรับการติดต่อและรับการแจ้งเตือน
• ข้อมูลบัญชีธนาคารหรือบัญชี TrueMoney Wallet สำหรับการฝาก-ถอนเงิน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนในกระบวนการ KYC
• รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (pgfree ไม่เคยเก็บรหัสผ่านในรูปแบบที่อ่านได้)

ข้อมูลที่เก็บอัตโนมัติเมื่อใช้งาน

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้งาน
• ประวัติการเข้าสู่ระบบ วันเวลา และระยะเวลาการใช้งาน
• ประวัติการเดิมพัน การฝากเงิน และการถอนเงินทุกรายการ
• หน้าเว็บที่เยี่ยมชม ลำดับการคลิก และเวลาที่ใช้กับแต่ละหน้า

ข้อมูลจากแหล่งอื่น

• ข้อมูลจากระบบป้องกันการฉ้อโกงและการตรวจสอบธุรกรรมผิดปกติ
• ข้อมูลจากหน่วยงานยืนยันตัวตนที่ได้รับการรับรอง (กรณีจำเป็นต้องตรวจสอบเพิ่มเติม)

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pgfree ใช้ข้อมูลส่วนบุคคลของสมาชิกตามวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในทุกกรณี

pgfree จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากในอนาคต pgfree มีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่เคยระบุไว้ pgfree จะแจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อนเสมอ

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

pgfree อาจจำเป็นต้องแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลหรือองค์กรที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน เช่น ธนาคารพาณิชย์ TrueMoney และ PromptPay เพื่อดำเนินการธุรกรรมฝาก-ถอนให้เสร็จสมบูรณ์
• ผู้ให้บริการระบบยืนยันตัวตน (KYC Provider) ที่ได้รับการรับรองและผ่านการตรวจสอบมาตรฐานความปลอดภัย
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที เช่น บริการคลาวด์และเซิร์ฟเวอร์ที่ใช้ในการประมวลผลข้อมูล
• หน่วยงานบังคับใช้กฎหมาย หน่วยงานป้องกันการฟอกเงิน หรือศาลที่มีคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการ
• บริษัทในเครือหรือพันธมิตรทางธุรกิจที่ได้รับการคัดเลือกอย่างเข้มงวด โดยมีสัญญาปกป้องข้อมูลที่ชัดเจน

ผู้รับข้อมูลทุกรายที่ pgfree ทำงานด้วยมีพันธะผูกพันทางสัญญาในการปกป้องข้อมูลส่วนบุคคลของสมาชิก pgfree ไม่อนุญาตให้ผู้รับข้อมูลใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุในสัญญาอย่างเด็ดขาด

5. มาตรการรักษาความปลอดภัยของข้อมูล

pgfree ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างดีที่สุด

• การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL/TLS 256-bit สำหรับข้อมูลทุกรายการที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมดในฐานข้อมูล
• ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมมูลค่าสูง
• การตรวจสอบความปลอดภัย (Security Audit) จากบุคคลภายนอกที่เป็นอิสระเป็นประจำทุกปี
• ระบบตรวจจับการบุกรุกและพฤติกรรมผิดปกติ (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้งานเท่านั้น (Least Privilege Principle)
• การสำรองข้อมูลสำคัญในระบบที่แยกออกจากระบบหลักอย่างสมบูรณ์

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล pgfree มีแผนรับมือเหตุการณ์ฉุกเฉิน (Incident Response Plan) ที่ชัดเจน โดยจะแจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง และแจ้งสมาชิกที่ได้รับผลกระทบโดยเร็วที่สุดเท่าที่เป็นไปได้

6. คุกกี้และเทคโนโลยีติดตาม

pgfree ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการจดจำตะกร้าเดิมพัน ไม่สามารถปิดการใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อช่วย pgfree เข้าใจพฤติกรรมของสมาชิกและปรับปรุงบริการ ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา และธีมของเว็บไซต์ เพื่อประสบการณ์ที่ดียิ่งขึ้น
• คุกกี้การรักษาความปลอดภัย (Security Cookies): ช่วยตรวจจับพฤติกรรมผิดปกติ เช่น การพยายาม Login หลายครั้งจาก IP เดียวกัน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางส่วนของ pgfree ทำงานได้ไม่สมบูรณ์

7. ระยะเวลาการเก็บรักษาข้อมูล

pgfree จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาเก็บข้อมูลดังนี้

• ข้อมูลบัญชีสมาชิกและข้อมูลยืนยันตัวตน: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากบัญชีถูกปิด
• ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน
• ประวัติการเดิมพันและการใช้งาน: เก็บไว้ 3 ปีนับจากวันที่เกิดรายการ
• บันทึกการติดต่อกับทีมซัพพอร์ต: เก็บไว้ 2 ปีนับจากวันที่ติดต่อ
• ข้อมูลคุกกี้และ Log ระบบ: เก็บไว้ไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลาดังกล่าว pgfree จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยโดยไม่ต้องแจ้งให้ทราบล่วงหน้า

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ pgfree พร้อมสนับสนุนและอำนวยความสะดวกดังนี้