การคุ้มครองข้อมูลส่วนบุคคล
pgtrubo ตามมาตรฐาน PDPA

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ pgtrubo ("บริษัท", "เรา", "ของเรา") ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมีผลบังคับใช้กับสมาชิก ผู้เยี่ยมชมเว็บไซต์ และผู้ที่ใช้บริการทุกประเภทบนแพลตฟอร์ม pgtrubo ผ่านทาง https://pgtrubo.net

ในนโยบายฉบับนี้ คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล ที่อยู่ IP เลขบัตรประชาชน ข้อมูลการทำธุรกรรม และข้อมูลพฤติกรรมการใช้งานบนแพลตฟอร์ม คำว่า "การประมวลผล" หมายถึงการดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย โอน หรือลบทำลาย

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ บน pgtrubo ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับนโยบายฉบับนี้ กรุณายุติการใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่านออกจากระบบ

pgtrubo เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

เราไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองและเข้ารหัสด้วยมาตรฐาน PCI-DSS

pgtrubo ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการและบริหารจัดการบัญชี: สมัครสมาชิก ยืนยันตัวตน เปิด-ปิดบัญชี และบริหารจัดการโปรไฟล์สมาชิก
• การประมวลผลธุรกรรม: ดำเนินการฝาก ถอน โอนเงิน และตรวจสอบธุรกรรมทางการเงินเพื่อความปลอดภัย
• การยืนยันตัวตนและการป้องกันการฉ้อโกง: ตรวจสอบอายุ (อายุ 20 ปีบริบูรณ์ขึ้นไป) ป้องกันการสวมรอย และตรวจจับกิจกรรมที่ผิดปกติ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้าน Anti-Money Laundering (AML) และกฎหมายที่เกี่ยวข้อง
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีของท่าน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับแต่งเนื้อหาให้เหมาะสม
• การตลาดและโปรโมชัน: ส่งข้อเสนอ โบนัส และโปรโมชันที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของปัญหาการพนันและเสนอความช่วยเหลือ

เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

ภายใต้ PDPA pgtrubo อาศัยฐานทางกฎหมาย (Lawful Basis) ในการประมวลผลข้อมูลส่วนบุคคลของท่านดังนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชัน และการเก็บข้อมูลที่ละเอียดอ่อน ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่มีผลเสียต่อการใช้บริการหลัก
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการบริหารบัญชีสมาชิก การประมวลผลธุรกรรม และการให้บริการตามที่ท่านร้องขอ
• พันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML การรายงานธุรกรรมที่น่าสงสัย และการปฏิบัติตามคำสั่งศาล
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ โดยไม่กระทบต่อสิทธิขั้นพื้นฐานของท่าน

pgtrubo อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและสมเหตุสมผลเท่านั้น โดยแบ่งประเภทผู้รับข้อมูลดังนี้

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB และ USDT เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม (Game Providers): บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรเพื่อให้บริการเกมสล็อต บาคาร่า คาสิโนสด และเกมอื่นๆ
• ผู้ให้บริการยืนยันตัวตน (KYC Providers): บริษัทที่ดำเนินการตรวจสอบเอกสารและยืนยันตัวตนตามมาตรฐาน KYC
• ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT: ผู้ให้บริการ Cloud Hosting และระบบความปลอดภัยที่ช่วยดำเนินการแพลตฟอร์ม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล

ผู้รับข้อมูลทุกรายที่เป็นผู้ประมวลผลข้อมูล (Data Processor) แทนเราต้องทำสัญญาประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) กับ pgtrubo และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของเรา

เนื่องจาก pgtrubo ใช้โครงสร้างพื้นฐานด้านเทคโนโลยีบางส่วนที่ตั้งอยู่ในต่างประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย

ในกรณีดังกล่าว pgtrubo จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอ ซึ่งรวมถึง

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• ใช้ Standard Contractual Clauses (SCCs) หรือสัญญามาตรฐานที่ได้รับการรับรองในการโอนข้อมูล
• ใช้มาตรการป้องกันทางเทคนิค เช่น การเข้ารหัสข ้อมูลก่อนการโอนเพื่อให้แน่ใจว่าข้อมูลของท่านปลอดภัยระหว่างการส่งผ่าน

pgtrubo จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา pgtrubo จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านด้วยวิธีที่ปลอดภัยและไม่สามารถกู้คืนได้ หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) สำหรับการใช้งานทางสถิติต่อไป

pgtrubo ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายคลึงกัน เช่น Web Beacons, Pixel Tags และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม

ประเภทของคุกกี้ที่เราใช้มีดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้บนหน้าต่างๆ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล เพื่อปรับแต่งประสบการณ์ให้เหมาะสม
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้ติดตามพฤติกรรมการท่องเว็บเพื่อแสดงโฆษณาที่เกี่ยวข้อง โดยจะใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้ ซึ่ง pgtrubo พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิเหล่านี้อย่างเต็มที่

pgtrubo ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ pgtrubo ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกจัดเก็บในรูปแบบเข้ารหัสที่ไม่สามารถถอดรหัสได้
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ 2FA ช่วยเพิ่มชั้นการป้องกันบัญชีของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต
• Firewall และระบบตรวจจับการบุกรุก: ระบบ WAF (Web Application Firewall) และ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อป้องกันการโจมตีทางไซเบอร์
• การทดสอบเจาะระบบ (Penetration Testing): ผู้เชี่ยวชาญด้านความปลอดภัยอิสระทำการทดสอบความปลอดภัยของระบบเป็นประจำทุกปี
• การควบคุมการเข้าถึง (Access Control): พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น ตามหลัก Least Privilege

pgtrubo ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะดำเนินการดังนี้

• แสดงวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายฉบับนี้
• แจ้งเตือนผ่านระบบ in-app notification หรืออีเมลสำหรับการเปลี่ยนแปลงที่มีผลกระทบต่อสิทธิของท่านอย่างมีนัยสำคัญ
• ขอความยินยอมใหม่หากการเปลี่ยนแปลงนั้นต้องการฐานความยินยอมใหม่ตามกฎหมาย

การที่ท่านใช้บริการ pgtrubo ต่อเนื่องหลังจากการแก้ไขนโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นประจำเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิใดๆ ที่กล่าวถึงในนโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pgtrubo ได้ดังนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "PDPA / นโยบายความเป็นส่วนตัว")
• Live Chat: ระบบแชทสดบนเว็บไซต์ pgtrubo พร้อมให้บริการตลอด 24 ชั่วโมงทุกวัน
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง สำหรับกรณีเร่งด่วนจะดำเนินการภายใน 72 ชั่วโมง

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย