นโยบายความเป็นส่วนตัว PGWIN การปกป้องข้อมูลสมาชิกที่คุณไว้วางใจได้

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย PGWIN เพื่อให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคนเข้าใจอย่างชัดเจนว่า PGWIN ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไร นโยบายนี้ครอบคลุมทุกบริการที่ PGWIN ให้บริการผ่านเว็บไซต์ แอปพลิเคชันมือถือ และช่องทางดิจิทัลอื่นๆ ที่เกี่ยวข้องทั้งหมด

PGWIN ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกชาวไทยเป็นสิ่งที่ต้องได้รับการดูแลและปกป้องอย่างรอบคอบ เราจึงได้วางนโยบายความเป็นส่วนตัวที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลด้านการคุ้มครองข้อมูลที่เป็นที่ยอมรับทั่วโลก

การที่ท่านใช้งาน PGWIN ต่อไปหลังจากอ่านนโยบายฉบับนี้ถือเป็นการยอมรับเงื่อนไขการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ทุกประการ หากท่านไม่เห็นด้วยกับนโยบายส่วนใดส่วนหนึ่ง กรุณาหยุดการใช้งานและติดต่อทีมงาน PGWIN เพื่อขอคำชี้แจงเพิ่มเติมได้ทันที

PGWIN เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังต่อไปนี้

นอกจากนี้ PGWIN อาจเก็บข้อมูลเพิ่มเติมในกรณีที่จำเป็นต้องยืนยันตัวตนตามกระบวนการ KYC (Know Your Customer) ซึ่งรวมถึงภาพถ่ายหน้าบัตรประชาชน หน้าหนังสือเดินทาง หรือเอกสารแสดงที่อยู่อาศัยปัจจุบัน เอกสารเหล่านี้จะถูกเก็บรักษาไว้ในระบบที่มีการเข้ารหัสและมีมาตรการควบคุมการเข้าถึงที่เข้มงวด

PGWIN ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยทุกการประมวลผลข้อมูลจะต้องมีฐานทางกฎหมายที่รองรับตามหลักการ PDPA เสมอ

• การให้บริการและบริหารบัญชี — ใช้ข้อมูลเพื่อสร้างและจัดการบัญชีสมาชิก PGWIN ดำเนินธุรกรรมการเงิน ยืนยันตัวตน และให้บริการตามที่สมาชิกร้องขอ
• ความปลอดภัยและการป้องกันการทุจริต — ตรวจสอบและระบุพฤติกรรมที่ผิดปกติ ป้องกันการฉ้อโกง การฟอกเงิน และการละเมิดข้อกำหนดการใช้งาน PGWIN
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งของหน่วยงานกำกับดูแล และกระบวนการทางกฎหมายที่เกี่ยวข้อง
• การปรับปรุงบริการ — วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาและปรับปรุงแพลตฟอร์ม PGWIN ให้ตอบโจทย์ความต้องการของสมาชิกชาวไทยมากขึ้น
• การสื่อสารและการตลาด — ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้องกับ PGWIN โดยสมาชิกสามารถยกเลิกรับการสื่อสารทางการตลาดได้ตลอดเวลา
• การเล่นอย่างรับผิดชอบ — ติดตามพฤติกรรมการใช้งานเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือด้านการเล่นพนันอย่างรับผิดชอบ ตามนโยบายของ PGWIN

PGWIN จะไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีที่จำเป็นและมีเหตุผลทางกฎหมายรองรับดังต่อไปนี้

• ผู้ให้บริการธุรกรรมทางการเงิน — PGWIN อาจแบ่งปันข้อมูลที่จำเป็นกับธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินธุรกรรมการฝากและถอนเงินของสมาชิก
• ผู้ให้บริการเทคโนโลยีและโครงสร้างพื้นฐาน — บริษัทที่ PGWIN ว่าจ้างให้ดูแลระบบเซิร์ฟเวอร์ ระบบรักษาความปลอดภัย และบริการคลาวด์ที่เกี่ยวข้อง โดยมีสัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานรัฐและกระบวนการทางกฎหมาย — ในกรณีที่ได้รับหมายศาล คำสั่งจากหน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย PGWIN มีหน้าที่ต้องให้ความร่วมมือ
• สิ่งที่ PGWIN ไม่ทำ — PGWIN จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ในทุกกรณี

PGWIN ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ PGWIN โดยคุกกี้ที่ใช้งานแบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วย PGWIN เข้าใจพฤติกรรมการใช้งาน เพื่อปรับปรุงประสบการณ์ผู้ใช้และประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies) — จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา การแสดงผล และเกมที่ชื่นชอบ
• การจัดการคุกกี้ — สมาชิกสามารถตั้งค่าการรับคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม PGWIN

PGWIN ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยที่ทันสมัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้งานในปัจจุบันครอบคลุมทั้งในระดับเทคนิค ระดับองค์กร และระดับนโยบายปฏิบัติงาน

แม้ PGWIN จะใช้มาตรการรักษาความปลอดภัยที่เข้มแข็ง แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัยได้ 100% สมาชิกควรรักษารหัสผ่านและข้อมูลการเข้าสู่ระบบไว้เป็นความลับ และแจ้ง PGWIN ทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก PGWIN มีสิทธิ์ตามกฎหมายที่ชัดเจนซึ่ง PGWIN เคารพและให้ความสำคัญอย่างเต็มที่ สมาชิกสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงานของ PGWIN ผ่านช่องทางที่กำหนด

• สิทธิ์เข้าถึงและรับสำเนาข้อมูล — สมาชิกสามารถขอดูข้อมูลส่วนบุคคลทั้งหมดที่ PGWIN เก็บไว้เกี่ยวกับตนเองได้ตลอดเวลา PGWIN จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้องที่สมบูรณ์
• สิทธิ์แก้ไขข้อมูลที่ไม่ถูกต้อง — หากข้อมูลใดที่ PGWIN บันทึกไว้ไม่ถูกต้องหรือไม่สมบูรณ์ สมาชิกมีสิทธิ์ขอให้ดำเนินการแก้ไขได้ทันที
• สิทธิ์ขอลบข้อมูล — ในกรณีที่ไม่มีเหตุผลทางกฎหมายให้ PGWIN ต้องเก็บข้อมูลต่อไป สมาชิกสามารถขอให้ลบข้อมูลส่วนบุคคลได้ อย่างไรก็ตาม PGWIN อาจจำเป็นต้องเก็บข้อมูลบางส่วนไว้ตามข้อกำหนดทางกฎหมาย
• สิทธิ์ถอนความยินยอม — สมาชิกสามารถถอนความยินยอมในการประมวลผลข้อมูลที่ให้ไว้ได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบต่อการประมวลผลข้อมูลที่เกิดขึ้นก่อนหน้า

PGWIN จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยหลักการทั่วไปที่ PGWIN ยึดถือมีดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บไว้ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 7 ปีตามข้อกำหนดทางกฎหมายด้านบัญชีและการป้องกันการฟอกเงิน
• ข้อมูลการใช้งานและล็อก — เก็บไว้ 12 เดือนสำหรับข้อมูลที่ใช้ในการวิเคราะห์และปรับปรุงบริการ PGWIN
• ข้อมูลการสื่อสาร — ประวัติการติดต่อกับซัพพอร์ต PGWIN เก็บไว้ 3 ปีเพื่อใช้ในการอ้างอิงและแก้ไขข้อพิพาท
• ข้อมูลทางการตลาด — เก็บไว้จนกว่าสมาชิกจะแจ้งยกเลิกรับการสื่อสาร หรือไม่มีกิจกรรมในบัญชีเกิน 2 ปี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา PGWIN จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่เป็นมาตรฐานอุตสาหกรรมและไม่สามารถกู้คืนข้อมูลได้ภายหลัง

ในบางกรณี PGWIN อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือบริษัทในต่างประเทศ เพื่อวัตถุประสงค์ด้านโครงสร้างพื้นฐานและการให้บริการที่มีคุณภาพ PGWIN รับประกันว่าการโอนข้อมูลทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม

• การโอนข้อมูลข้ามประเทศทุกครั้งจะต้องเป็นไปตามหลักเกณฑ์ที่กำหนดในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้องของประเทศปลายทาง
• ประเทศปลายทางที่รับข้อมูลจะต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีข้อตกลงด้านการคุ้มครองข้อมูลที่ผูกพันทางกฎหมายกับ PGWIN
• สมาชิกมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลข้ามประเทศที่เกี่ยวข้องกับข้อมูลของตนเองได้ตลอดเวลา โดยติดต่อมายัง PGWIN ผ่านช่องทางที่กำหนด
• ข้อมูลทางการเงินที่ละเอียดอ่อนจะถูกจำกัดให้ประมวลผลในระบบที่มีการรับรองมาตรฐานความปลอดภัยในระดับสากล เช่น ISO 27001 หรือ PCI DSS เท่านั้น

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง สามารถติดต่อ PGWIN ได้ผ่านช่องทางด้านล่างนี้ ทีมงานของ PGWIN พร้อมให้ความช่วยเหลือและตอบสนองทุกคำร้องอย่างรวดเร็วและโปร่งใส

ในกรณีที่สมาชิกไม่พอใจกับการตอบสนองของ PGWIN สมาชิกมีสิทธิ์ยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายของประเทศไทย PGWIN ยินดีร่วมมือกับหน่วยงานดังกล่าวในทุกกรณี