ข้อมูลที่เราเก็บรวบรวม
pgluck เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, เลขบัตรประชาชน, วันเดือนปีเกิด, สัญชาติ | บังคับ |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่ | บังคับ |
| ข้อมูลบัญชีธนาคาร | ชื่อธนาคาร, เลขบัญชี, ชื่อเจ้าของบัญชี | บังคับ |
| ข้อมูลการใช้งาน | ประวัติการเข้าสู่ระบบ, ประวัติการเล่นเกม, บันทึกธุรกรรม | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ข้อมูลคุกกี้ | อัตโนมัติ |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน, หนังสือเดินทาง, รูปถ่ายเซลฟี่ | เมื่อจำเป็น |
pgluck ยึดหลักการเก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น (Data Minimization) เราไม่เก็บข้อมูลที่ไม่เกี่ยวข้องกับวัตถุประสงค์การให้บริการโดยเด็ดขาด
ข้อมูลบางส่วนถูกเก็บรวบรวมโดยอัตโนมัติเมื่อท่านเข้าใช้งานเว็บไซต์ pgluck.net เช่น IP Address และข้อมูลการเข้าชมหน้าเว็บ ซึ่งช่วยให้เราปรับปรุงประสบการณ์การใช้งานและตรวจจับกิจกรรมที่น่าสงสัยได้อย่างทันท่วงที
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
pgluck ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้วัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยมีรายละเอียดดังต่อไปนี้
- การยืนยันตัวตนและการเปิดบัญชี — เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และมีสิทธิ์ใช้บริการตามกฎหมาย
- การประมวลผลธุรกรรมทางการเงิน — เพื่อดำเนินการฝาก-ถอนเงินผ่านช่องทางที่รองรับ ได้แก่ TrueMoney Wallet, PromptPay, K PLUS, SCB Easy และธนาคารชั้นนำอื่นๆ
- การให้บริการลูกค้าและการแก้ไขปัญหา — เพื่อให้ทีมซัพพอร์ตสามารถช่วยเหลือสมาชิกได้อย่างมีประสิทธิภาพ
- การป้องกันการฉ้อโกงและการฟอกเงิน — เพื่อปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML) และมาตรการ KYC
- การปรับปรุงคุณภาพบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้ใช้ให้ดียิ่งขึ้น
- การแจ้งเตือนและการสื่อสาร — เพื่อแจ้งข่าวสาร โปรโมชัน และการอัปเดตที่เกี่ยวข้องกับบัญชีของท่าน
- การปฏิบัติตามข้อกำหนดทางกฎหมาย — เพื่อปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายอื่นที่เกี่ยวข้อง
pgluck จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน และท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาผ่านการติดต่อทีมซัพพอร์ต
การเปิดเผยข้อมูลแก่บุคคลที่สาม
pgluck ให้ความสำคัญสูงสุดกับการปกป้องข้อมูลส่วนบุคคลของสมาชิก และมีนโยบายที่เข้มงวดในการไม่เปิดเผยข้อมูลแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการระบบชำระเงินที่จำเป็นสำหรับการดำเนินธุรกรรมทางการเงิน เช่น ธนาคารกสิกรไทย ธนาคารไทยพาณิชย์ ธนาคารกรุงไทย และ TrueMoney โดยการเปิดเผยข้อมูลจะจำกัดเฉพาะที่จำเป็นสำหรับธุรกรรมนั้นๆ
- หน่วยงานราชการและกฎหมาย — เมื่อได้รับคำสั่งศาล คำสั่งหน่วยงานกำกับดูแล หรือตามที่กฎหมายกำหนด pgluck อาจจำเป็นต้องเปิดเผยข้อมูลที่เกี่ยวข้อง
- ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัย และการวิเคราะห์ข้อมูลที่ทำงานในนามของ pgluck ภายใต้สัญญาการรักษาความลับที่เข้มงวด
- การป้องกันการฉ้อโกง — กรณีที่จำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานป้องกันการฟอกเงินหรือการฉ้อโกงเพื่อปกป้องสมาชิกทุกคน
ในทุกกรณีของการเปิดเผยข้อมูล pgluck จะดำเนินการเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์นั้นๆ เท่านั้น และจะไม่ขาย จำหน่าย หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด
มาตรการรักษาความปลอดภัยข้อมูล
pgluck ลงทุนอย่างต่อเนื่องในด้านความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องด้วยมาตรฐานที่สูงที่สุด โดยมาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูล SSL/TLS 256-bit — ข้อมูลทั้งหมดที่ส่งผ่านระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ pgluck ได้รับการเข้ารหัสด้วยมาตรฐานสากลระดับสูงสุด
- การยืนยันตัวตนสองขั้นตอน (2FA) — ระบบ OTP ผ่านโทรศัพท์มือถือสำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
- ระบบตรวจจับการบุกรุก (IDS/IPS) — ระบบป้องกันอัตโนมัติที่ตรวจสอบและบล็อกการเข้าถึงที่ผิดปกติตลอด 24 ชั่วโมง
- การจำกัดการเข้าถึงข้อมูล — เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นในการปฏิบัติหน้าที่เท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้
- การสำรองข้อมูลและการกู้คืน — ระบบสำรองข้อมูลอัตโนมัติและแผนการกู้คืนระบบในกรณีฉุกเฉิน
- การตรวจสอบความปลอดภัยสม่ำเสมอ — การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่โดยผู้เชี่ยวชาญภายนอกเป็นระยะ
หาก pgluck ตรวจพบเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสมาชิก เราจะแจ้งให้ท่านทราบโดยเร็วที่สุดผ่านช่องทางที่ลงทะเบียนไว้ และดำเนินการแจ้งหน่วยงานที่เกี่ยวข้องตามที่กฎหมาย PDPA กำหนด ภายใน 72 ชั่วโมงนับจากที่ทราบเหตุการณ์
คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ pgluck.net ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อท่านเข้าชมเว็บไซต์ของเรา โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การรักษาความปลอดภัยของ Session และการทำธุรกรรม ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลเกี่ยวกับวิธีที่ผู้เยี่ยมชมใช้งานเว็บไซต์ เพื่อช่วยให้เราเข้าใจพฤติกรรมการใช้งานและพัฒนาบริการให้ดียิ่งขึ้น
- คุกกี้เพื่อฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาที่เลือก และการตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่ปรับแต่งตามความต้องการของท่าน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนในเว็บไซต์ และอาจทำให้ประสบการณ์การใช้งานลดลง
ระยะเวลาการเก็บรักษาและการลบข้อมูล
pgluck เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีนโยบายดังต่อไปนี้
- ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่ — เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งานอยู่
- ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาอย่างน้อย 5 ปี ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน (AML)
- บันทึกการยืนยันตัวตน (KYC) — เก็บรักษา 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
- ข้อมูลการติดต่อลูกค้า — เก็บรักษา 3 ปีหลังจากการติดต่อครั้งสุดท้าย
- ข้อมูลคุกกี้และการใช้งานเว็บไซต์ — เก็บรักษาไม่เกิน 13 เดือน
- บัญชีที่ถูกปิด — ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วันหลังจากกระบวนการปิดบัญชีเสร็จสมบูรณ์ ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย
สมาชิกสามารถร้องขอให้ลบข้อมูลส่วนบุคคลได้ตลอดเวลา โดยติดต่อทีมงานผ่านอีเมล [email protected] อย่างไรก็ตาม pgluck อาจจำเป็นต้องเก็บข้อมูลบางส่วนไว้ตามที่กฎหมายกำหนด แม้จะได้รับคำร้องขอให้ลบแล้วก็ตาม
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก pgluck ทุกคนมีสิทธิ์ในการจัดการข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้
สิทธิ์การเข้าถึงข้อมูล
ร้องขอสำเนาข้อมูลส่วนบุคคลที่ pgluck เก็บรักษาอยู่ได้ตลอดเวลา
สิทธิ์การแก้ไขข้อมูล
ร้องขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้ถูกต้องเป็นปัจจุบัน
สิทธิ์การลบข้อมูล
ร้องขอให้ลบข้อมูลส่วนบุคคลเมื่อหมดความจำเป็น หรือถอนความยินยอม
สิทธิ์ระงับการใช้ข้อมูล
ร้องขอให้ระงับการประมวลผลข้อมูลชั่วคราวในกรณีที่มีเหตุอันควร
สิทธิ์การโอนย้ายข้อมูล
ร้องขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้กับบริการอื่นได้ (Data Portability)
สิทธิ์คัดค้านการใช้ข้อมูล
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเวลา
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pgluck ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลเพื่อยืนยันตัวตน เราจะดำเนินการและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี pgluck อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เพื่อวัตถุประสงค์ด้านการสำรองข้อมูล การประมวลผล หรือการให้บริการบางประการ
ในกรณีดังกล่าว pgluck จะดำเนินการเพื่อให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือจัดให้มีการคุ้มครองที่เหมาะสมผ่านสัญญาการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA และมาตรฐานสากลที่เทียบเท่า การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการรักษาความปลอดภัยที่เข้มงวดและมีการเข้ารหัสข้อมูลตลอดกระบวนการส่งผ่าน
การคุ้มครองผู้เยาว์
pgluck ให้ความสำคัญอย่างสูงสุดกับการคุ้มครองผู้เยาว์ บริการของ pgluck เปิดให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์เท่านั้น ตามกฎหมายไทยและนโยบายของบริษัท
pgluck ไม่รับสมัครสมาชิก ไม่เก็บข้อมูล และไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปี โดยเด็ดขาด หากพบว่าสมาชิกให้ข้อมูลอายุเท็จเพื่อสมัครใช้บริการ บัญชีดังกล่าวจะถูกระงับทันทีและดำเนินการตามกฎหมายที่เกี่ยวข้อง
หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านที่มีอายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้บริการ pgluck โดยมิชอบ กรุณาติดต่อเราทันทีผ่านอีเมล [email protected] เราจะดำเนินการลบบัญชีและข้อมูลที่เกี่ยวข้องทั้งหมดโดยเร็วที่สุด
การแก้ไขนโยบายความเป็นส่วนตัว
pgluck ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการแก้ไขที่มีนัยสำคัญ pgluck จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้
- การประกาศบนหน้าเว็บไซต์ pgluck.net พร้อมระบุวันที่อัปเดตล่าสุด
- การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับระบบ
- การแจ้งเตือนผ่านระบบข้อความภายในแพลตฟอร์ม
การที่สมาชิกยังคงใช้บริการ pgluck ต่อไปหลังจากที่นโยบายได้รับการแก้ไข ถือเป็นการยอมรับนโยบายที่แก้ไขใหม่โดยปริยาย หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อดำเนินการตามสิทธิ์ของท่าน
หากมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ: [email protected] — ทีมงาน pgluck พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด