การเข้ารหัสทุกชั้น
ข้อมูลทั้งระหว่างส่งและขณะจัดเก็บถูกเข้ารหัสด้วย SSL/TLS และมาตรฐานที่ทันสมัย เพื่อไม่ให้บุคคลภายนอกเข้าถึงได้
1. บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางของ pglucky ในการเก็บรวบรวม ใช้งาน และดูแลรักษาข้อมูลส่วนบุคคลของสมาชิกที่ใช้บริการผ่านเว็บไซต์ pglucky.vin และแอปพลิเคชันที่เกี่ยวข้อง
การสมัครสมาชิกหรือการใช้บริการใดก็ตามบนแพลตฟอร์ม ถือว่าสมาชิกได้อ่านและยอมรับ นโยบายนี้แล้วทุกประการ นโยบายนี้ควรอ่านควบคู่กับ ข้อกำหนดและเงื่อนไข ซึ่งกำหนดสิทธิ์และหน้าที่ในการใช้บริการโดยรวม
pglucky ให้บริการสำหรับผู้ใช้ในประเทศไทยโดยเฉพาะ การประมวลผลข้อมูลส่วนบุคคลดำเนินการตามหลักการทั่วไปของการคุ้มครองข้อมูลส่วนบุคคล โดยมีวัตถุประสงค์ที่ชัดเจน จำกัด และสมเหตุสมผลในแต่ละกรณี
2. ข้อมูลที่เราเก็บรวบรวม
pglucky เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างถูกต้องและมีประสิทธิภาพ โดยแบ่งออกเป็นสองกลุ่มหลัก ได้แก่ ข้อมูลที่สมาชิกให้โดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติ
| ประเภทข้อมูล | ตัวอย่าง | วิธีการเก็บ |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน | สมาชิกให้โดยตรงระหว่างสมัครและ KYC |
| ข้อมูลการติดต่อ | หมายเลขโทรศัพท์ อีเมล | สมาชิกกรอกเมื่อสมัครสมาชิก |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ประวัติธุรกรรม | ระบบบันทึกเมื่อฝากหรือถอนเงิน |
| ข้อมูลการใช้งาน | หน้าที่เยี่ยมชม เกมที่เล่น ระยะเวลา | ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ | ประเภทอุปกรณ์ ระบบปฏิบัติการ IP address | ระบบบันทึกอัตโนมัติทุกครั้งที่เข้าใช้ |
ข้อมูลที่ให้ผ่านกระบวนการยืนยันตัวตน (KYC) เช่น สำเนาบัตรประชาชน จะถูกจัดเก็บในระบบที่มีการเข้ารหัสและจำกัดสิทธิ์การเข้าถึงอย่างเข้มงวด เพื่อป้องกันการนำไปใช้โดยไม่ได้รับอนุญาต
3. วัตถุประสงค์ในการใช้ข้อมูล
pglucky ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น และจะไม่นำไปใช้เกินกว่าที่ระบุไว้โดยไม่ได้รับความยินยอม
- การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงินผ่าน PromptPay ธนาคารไทย TrueMoney Wallet และช่องทางอื่น ๆ รวมถึงให้สิทธิ์เข้าถึงเกมและกีฬา
- การยืนยันตัวตน: ตรวจสอบความถูกต้องของข้อมูลสมาชิกและป้องกันการใช้บัญชีโดยไม่ได้รับอนุญาต
- ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และพฤติกรรมที่ผิดข้อกำหนด
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์และแก้ไขปัญหาทางเทคนิค
- การสื่อสาร: ส่งการแจ้งเตือนที่จำเป็น เช่น การยืนยันธุรกรรม การเปลี่ยนแปลงนโยบาย และข้อมูลที่เกี่ยวกับบัญชี
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายหรือคำสั่งจากหน่วยงานที่มีอำนาจเมื่อจำเป็น
สำหรับวัตถุประสงค์เพิ่มเติมนอกเหนือจากที่ระบุ เช่น การส่งโปรโมชันหรือข้อมูลทางการตลาด pglucky จะขอความยินยอมจากสมาชิกก่อนเสมอ และสมาชิกสามารถเพิกถอนความยินยอมได้ตลอดเวลา
5. มาตรการความปลอดภัยของข้อมูล
pglucky ใช้มาตรการทางเทคนิคและการจัดการหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง แก้ไข เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง
- การเข้ารหัส SSL: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ถูกเข้ารหัสด้วย SSL/TLS ทุกครั้ง
- การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญเช่นรหัสผ่านและข้อมูล KYC ถูกจัดเก็บในรูปแบบเข้ารหัสที่ไม่สามารถอ่านได้โดยตรง
- การจำกัดสิทธิ์เข้าถึง: เฉพาะพนักงานที่มีหน้าที่เกี่ยวข้องเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก
- การตรวจสอบระบบ: มีการตรวจสอบและทดสอบความปลอดภัยของระบบเป็นระยะเพื่อค้นหาและแก้ไขช่องโหว่
- การบันทึกกิจกรรม: กิจกรรมที่เกี่ยวกับบัญชีและธุรกรรมทุกรายการถูกบันทึกไว้เพื่อการตรวจสอบในกรณีที่พบปัญหา
แม้เราจะใช้มาตรการที่ดีที่สุดเท่าที่ทำได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกมีส่วนสำคัญในการรักษาความปลอดภัยของบัญชีตนเอง โดยการใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลเข้าสู่ระบบให้ผู้อื่น และออกจากระบบทุกครั้งหลังใช้งานบนอุปกรณ์ที่ไม่ใช่ส่วนตัว
7. สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนตัว
ในฐานะสมาชิกของ pglucky คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนตัวของคุณดังต่อไปนี้ การใช้สิทธิ์เหล่านี้สามารถทำได้โดยติดต่อทีมสนับสนุนของเราผ่านช่องทางที่กำหนด
-
สิทธิ์ในการเข้าถึงข้อมูล คุณสามารถขอดูว่า pglucky มีข้อมูลอะไรของคุณบ้าง และข้อมูลนั้นถูกใช้เพื่อวัตถุประสงค์ใด
-
สิทธิ์ในการแก้ไขข้อมูล หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณสามารถขอให้แก้ไขหรืออัปเดตได้
-
สิทธิ์ในการลบข้อมูล ในบางกรณีคุณสามารถขอให้ลบข้อมูลส่วนตัวได้ เว้นแต่ข้อมูลนั้นจำเป็นสำหรับการปฏิบัติตามข้อกำหนดทางกฎหมาย
-
สิทธิ์คัดค้านการประมวลผล คุณสามารถคัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การส่งข้อมูลการตลาด
-
สิทธิ์ในการโอนย้ายข้อมูล คุณสามารถขอรับข้อมูลส่วนตัวของคุณในรูปแบบที่ใช้งานได้ทั่วไป
-
สิทธิ์ระงับการประมวลผลชั่วคราว ในระหว่างการตรวจสอบความถูกต้องหรือการคัดค้าน คุณสามารถขอให้ระงับการใช้ข้อมูลได้ชั่วคราว
คำร้องขอใช้สิทธิ์จะได้รับการพิจารณาภายใน 30 วันหลังรับคำร้อง ในกรณีที่ซับซ้อน pglucky อาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า
8. ระยะเวลาในการเก็บรักษาข้อมูล
pglucky เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวปฏิบัติดังนี้
- ข้อมูลบัญชีและ KYC: เก็บตลอดอายุบัญชีและอาจเก็บต่อไปหลังปิดบัญชีตามที่กฎหมายกำหนด
- ประวัติธุรกรรม: เก็บรักษาอย่างน้อย 5 ปีเพื่อการตรวจสอบย้อนหลังและการปฏิบัติตามข้อกำหนด
- บันทึกการใช้งาน: เก็บ 12 เดือนและลบออกหลังจากนั้นโดยอัตโนมัติ
- ข้อมูลการสื่อสาร: เก็บ 24 เดือนหรือจนกว่าเรื่องร้องเรียนจะได้รับการแก้ไข
เมื่อครบระยะเวลาหรือเมื่อสมาชิกปิดบัญชีและข้อมูลไม่มีความจำเป็นอีกต่อไป pglucky จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย
9. การคุ้มครองผู้เยาว์
pglucky ให้บริการสำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนตัวของบุคคลที่มีอายุต่ำกว่า 18 ปี หากพบว่าได้รับข้อมูลจากผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง
กระบวนการยืนยันตัวตน KYC ซึ่งรวมถึงการตรวจสอบอายุ เป็นมาตรการสำคัญที่ pglucky ใช้ เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการของแพลตฟอร์ม
10. การแก้ไขนโยบายและการติดต่อ
pglucky อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย การเปลี่ยนแปลงสำคัญจะแจ้งผ่านแพลตฟอร์มล่วงหน้า วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของเอกสาร
หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ สามารถอ่านคำถามที่พบบ่อยเพิ่มเติมได้ที่หน้า FAQ หรือศึกษาข้อมูลเพิ่มเติมที่เกี่ยวข้องจากหน้า ข้อกำหนดและเงื่อนไข และ การเล่นอย่างมีความรับผิดชอบ
ติดต่อเรื่องข้อมูลส่วนตัว
หากต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนตัว หรือมีข้อกังวลใด ๆ เกี่ยวกับการจัดการข้อมูล ติดต่อทีมสนับสนุน pglucky ได้ที่ [email protected] ทีมงานจะตอบกลับภายใน 3–5 วันทำการ