นโยบายความเป็นส่วนตัว
plg789 การคุ้มครองข้อมูลของคุณ

1 บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย plg789 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการแพลตฟอร์ม plg789 ทุกคน

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางติดต่ออื่นๆ ของ plg789 ไม่ว่าจะผ่านการสมัครสมาชิก การทำธุรกรรมทางการเงิน การใช้บริการเกม หรือการติดต่อซัพพอร์ต

plg789 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และมีหน้าที่รับผิดชอบในการดูแลข้อมูลของคุณให้ปลอดภัยและใช้งานอย่างถูกต้องตามกฎหมาย

2 ข้อมูลที่ plg789 เก็บรวบรวม

plg789 เก็บรวบรวมข้อมูลส่วนบุคคลจากคุณในหลายรูปแบบ ดังต่อไปนี้

plg789 จะไม่เก็บข้อมูลมากกว่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ และจะไม่เก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือพฤติกรรมทางเพศ โดยไม่ได้รับความยินยอมอย่างชัดเจน

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

plg789 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: ยืนยันตัวตน สร้างบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมที่คุณร้องขอ
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมายอื่นๆ ตามมาตรฐาน AML/KYC
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่
• การติดต่อสื่อสาร: แจ้งข่าวสาร โปรโมชั่น การอัปเดตระบบ และการตอบสนองต่อการสอบถาม
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย ระเบียบ หรือคำสั่งจากหน่วยงานรัฐ
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีพฤติกรรมการพนันที่เป็นปัญหา

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

plg789 จะไม่ขาย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากคุณก่อน

อย่างไรก็ตาม plg789 อาจเปิดเผยข้อมูลของคุณในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors): ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการเกม และระบบ IT ที่ทำงานแทน plg789 ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือคำร้องขออย่างเป็นทางการจากหน่วยงานภาครัฐ
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับระบบตรวจสอบการฉ้อโกงและ blacklist ของอุตสาหกรรมเพื่อปกป้องสมาชิกทุกคน
• การโอนกิจการ: ในกรณีที่ plg789 มีการควบรวมกิจการ ข้อมูลอาจถูกโอนไปยังหน่วยงานที่รับช่วงกิจการ ซึ่งจะยังคงปฏิบัติตามนโยบายนี้

5 ระยะเวลาเก็บรักษาข้อมูล

plg789 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็น ดังต่อไปนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดอายุของบัญชี และอย่างน้อย 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• ข้อมูลธุรกรรมทางการเงิน: 5 ปีนับจากวันทำรายการ ตามข้อกำหนดทางบัญชีและภาษี
• ข้อมูล Log การใช้งาน: 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหาระบบ
• การสื่อสารกับซัพพอร์ต: 2 ปีนับจากวันสุดท้ายของการติดต่อ

เมื่อพ้นระยะเวลาที่กำหนด plg789 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

6 มาตรการความปลอดภัยของข้อมูล

plg789 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูลส่วนบุคคล

• การเข้ารหัส: ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS 256-bit ทั้งในระหว่างการส่งผ่านและเมื่อจัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึง: พนักงาน plg789 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติงานเท่านั้น
• การตรวจสอบ: มีระบบ Audit Log บันทึกการเข้าถึงข้อมูลทุกครั้ง และมีการตรวจสอบความปลอดภัยเป็นประจำ
• การฝึกอบรม: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ plg789 จะแจ้งให้คุณทราบโดยไม่ชักช้าตามที่กฎหมายกำหนด

7 คุกกี้และเทคโนโลยีติดตาม

plg789 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน และการรักษาสถานะ Session ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลนิรนามเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อช่วยปรับปรุงการทำงาน
• คุกกี้ส่วนบุคคล (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และโหมดการแสดงผล

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ plg789 ไม่ทำงานอย่างเต็มประสิทธิภาพ

8 สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• สิทธิ์ในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ plg789 เก็บไว้เกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ (Right to Erasure): ขอให้ลบข้อมูลของคุณ เมื่อไม่มีเหตุผลทางกฎหมายที่จะเก็บต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลในบางสถานการณ์
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ plg789 ทาง LINE Official @plg789 หรืออีเมล support plg789.net plg789 จะตอบสนองคำร้องของคุณภายใน 30 วันทำการ

9 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกถ่ายโอนหรือเก็บไว้ในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เพื่อวัตถุประสงค์ด้านการสำรองข้อมูลหรือการใช้บริการ Cloud

plg789 จะดำเนินการถ่ายโอนข้อมูลระหว่างประเทศโดยปฏิบัติตามหลักเกณฑ์ที่กำหนดในมาตรา 28-29 แห่ง PDPA และจะถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น หรือภายใต้ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

10 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer: DPO) ของ plg789 ได้ที่

• LINE Official: @plg789 (พร้อมให้บริการ 24 ชั่วโมง)
• อีเมล: support plg789.net

นอกจากนี้ คุณมีสิทธิ์ยื่นคำร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากคุณเชื่อว่า plg789 ประมวลผลข้อมูลของคุณโดยไม่ชอบด้วยกฎหมาย

plg789 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะได้รับการแจ้งเตือนผ่านเว็บไซต์หรืออีเมล ก่อนมีผลบังคับใช้อย่างน้อย 30 วัน