นโยบายความเป็นส่วนตัว pg455

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย pg455 ("เรา" หรือ "บริษัท") เพื่ออธิบายแนวทางปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานแพลตฟอร์ม pg455 ทั้งหมด ซึ่งรวมถึงเว็บไซต์ pg455.org และบริการที่เกี่ยวข้อง

นโยบายนี้บังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้งานบริการของ pg455 ไม่ว่าจะผ่านเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน หรืออุปกรณ์อื่นใด การใช้งานแพลตฟอร์ม pg455 ถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว

pg455 ดำเนินการภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้องอื่นๆ ที่บังคับใช้ในเขตอำนาจศาลที่เกี่ยวข้อง

pg455 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ โดยแบ่งประเภทได้ดังนี้:

pg455 จะเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น เราจะไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลสุขภาพหรือความเชื่อทางศาสนา โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลโดยชัดแจ้ง

pg455 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่ระบุไว้:

• การให้บริการและจัดการบัญชี: ประมวลผลการสมัครสมาชิก ยืนยันตัวตน จัดการบัญชีผู้ใช้ และให้บริการหลักของแพลตฟอร์ม pg455 ทั้งหมด (ฐาน: การปฏิบัติตามสัญญา)
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงิน ตรวจสอบการชำระเงิน และแก้ไขปัญหาที่เกี่ยวข้องกับธุรกรรม (ฐาน: การปฏิบัติตามสัญญา)
• การปฏิบัติตามกฎหมาย: ยืนยันอายุผู้ใช้ (ต้องมีอายุ 20 ปีขึ้นไป) ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน และรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด (ฐาน: การปฏิบัติตามกฎหมาย)
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่ (ฐาน: ผลประโยชน์อันชอบธรรม)
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่น อัปเดตระบบ และการแจ้งเตือนที่เกี่ยวข้อง (ฐาน: ความยินยอม ซึ่งสามารถถอนได้ตลอดเวลา)
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต และปกป้องผู้ใช้ทุกคน (ฐาน: ผลประโยชน์อันชอบธรรม)

pg455 อาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการประมวลผลการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงินที่เกี่ยวข้อง เช่น ระบบ PromptPay, TrueMoney Wallet เพื่อดำเนินธุรกรรมทางการเงิน โดยข้อมูลที่แบ่งปันมีเพียงเท่าที่จำเป็น
• ผู้ให้บริการเทคนิคและโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud Hosting, CDN และระบบรักษาความปลอดภัยที่ช่วยให้แพลตฟอร์ม pg455 ทำงานได้ ผู้ให้บริการเหล่านี้มีข้อตกลงรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือกฎหมายที่บังคับให้เปิดเผยข้อมูล pg455 จะปฏิบัติตามและแจ้งผู้ใช้ล่วงหน้าในกรณีที่กฎหมายอนุญาต
• การโอนกิจการ: ในกรณีที่ pg455 ควบรวมกิจการ ขาย หรือโอนสินทรัพย์ ข้อมูลผู้ใช้อาจเป็นส่วนหนึ่งของธุรกรรมดังกล่าว โดยผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ต่อไป

pg455 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทคุกกี้ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ รวมถึงการรักษาสถานะการเข้าสู่ระบบ pg455 ไม่สามารถปิดใช้งานคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม ข้อมูลที่ได้รับเป็นข้อมูลรวมและไม่ระบุตัวตน
• คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และตัวเลือกส่วนตัวอื่นๆ เพื่อให้ประสบการณ์ที่สม่ำเสมอ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของ pg455

pg455 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัส SSL/TLS: ข้อมูลทุกรายการที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วย SSL 256-bit มาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสแบบ Hash ในฐานข้อมูล ไม่มีพนักงานคนใดสามารถเห็นรหัสผ่านจริงของคุณได้
• การตรวจสอบสิทธิ์หลายขั้นตอน: ระบบ OTP และการยืนยันผ่านเบอร์โทรศัพท์สำหรับการทำธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบรักษาความปลอดภัยของ pg455 ได้รับการทดสอบและตรวจสอบโดยผู้เชี่ยวชาญด้านความปลอดภัยเป็นประจำ
• การควบคุมการเข้าถึงภายใน: พนักงาน pg455 เข้าถึงข้อมูลผู้ใช้ได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น และต้องผ่านกระบวนการยืนยันตัวตนที่เข้มงวด

แม้ว่า pg455 จะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุดเท่าที่ทำได้ แต่ไม่มีระบบดิจิทัลใดที่ปลอดภัยอย่างสมบูรณ์แบบ 100% หากพบหรือสงสัยว่าเกิดการละเมิดความปลอดภัย โปรดติดต่อเราทันที

pg455 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย:

• ข้อมูลบัญชีผู้ใช้งาน: เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และสูงสุด 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 7 ปีตามข้อกำหนดกฎหมายภาษีและการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: เก็บรักษาสูงสุด 3 ปีเพื่อวัตถุประสงค์การแก้ไขข้อร้องเรียนและการปรับปรุงบริการ
• ข้อมูลการใช้งานและ Log: เก็บรักษาสูงสุด 2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์

เมื่อครบกำหนดระยะเวลาการเก็บรักษา pg455 จะลบหรือทำให้ข้อมูลเป็นนิรนามอย่างถาวรและปลอดภัย โดยไม่สามารถกู้คืนหรือระบุตัวตนของเจ้าของข้อมูลได้อีกต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ pg455 ถืออยู่:

ในกรณีที่จำเป็น pg455 อาจโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการดำเนินมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ตามที่กำหนดโดย PDPA

pg455 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงสำคัญ pg455 จะแจ้งให้ผู้ใช้ทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ ผู้ใช้ควรตรวจสอบนโยบายนี้เป็นระยะๆ การใช้งานแพลตฟอร์ม pg455 ต่อเนื่องหลังการแจ้งเตือนถือว่ายอมรับการเปลี่ยนแปลง

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pg455 ได้ดังนี้:

pg455 ยึดมั่นในการตอบสนองต่อคำขอทุกรายการอย่างจริงจังและรวดเร็ว หากคุณเชื่อว่าเราไม่ได้แก้ไขข้อกังวลของคุณอย่างเพียงพอ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย