สรุปสั้นๆ ก่อนอ่านฉบับเต็ม
PG Smash เก็บข้อมูลของคุณเฉพาะที่จำเป็น ใช้เพื่อให้บริการและปกป้องบัญชีของคุณ ไม่ขายข้อมูลให้ใคร และคุณมีสิทธิ์ขอดู แก้ไข หรือลบข้อมูลของตัวเองได้ตลอดเวลา
1. บทนำและขอบเขตของนโยบายนี้
นโยบายความเป็นส่วนตัวฉบับนี้บังคับใช้กับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการทุกคนที่เข้าถึงแพลตฟอร์มของ PG Smash ไม่ว่าจะผ่านทางเว็บไซต์หรือแอปพลิเคชันบนอุปกรณ์มือถือ
PG Smash ดำเนินการด้วยความตระหนักว่าข้อมูลส่วนบุคคลคือทรัพย์สินของเจ้าของข้อมูล ไม่ใช่ของแพลตฟอร์ม เราจึงออกแบบระบบและกระบวนการทุกอย่างให้เก็บข้อมูลเท่าที่จำเป็นจริงๆ ใช้งานอย่างโปร่งใส และปกป้องด้วยมาตรการรักษาความปลอดภัยสูงสุด
นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลด้านการคุ้มครองข้อมูลที่ใช้อ้างอิงในอุตสาหกรรม
ขอบเขต: นโยบายนี้ครอบคลุมทุกบริการของ PG Smash รวมถึงเว็บไซต์หลัก แอปพลิเคชัน ระบบแชทซัพพอร์ต และช่องทางการสื่อสารใดๆ ที่ PG Smash ดำเนินการ
2. ข้อมูลที่เราเก็บรวบรวม
PG Smash เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ตามที่อธิบายด้านล่าง เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและปกป้องบัญชีของคุณเท่านั้น
| ประเภทข้อมูล |
ตัวอย่าง |
วิธีการเก็บ |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน (กรณีที่จำเป็น) |
แบบฟอร์มสมัครสมาชิก |
| ข้อมูลการติดต่อ |
เบอร์โทรศัพท์ อีเมล (ถ้ามี) |
แบบฟอร์มสมัครสมาชิก |
| ข้อมูลทางการเงิน |
ชื่อบัญชีธนาคาร เลขบัญชี ประเภทธนาคาร |
การตั้งค่าบัญชีและธุรกรรม |
| ข้อมูลการใช้งาน |
ประวัติการเล่นเกม ประวัติธุรกรรม เวลาเข้าสู่ระบบ |
ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ |
IP Address ประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ |
คุกกี้และ Session |
| ข้อมูลการสื่อสาร |
บทสนทนากับทีมซัพพอร์ต การร้องเรียน |
ระบบ Live Chat และอีเมล |
หมายเหตุ: PG Smash ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินดำเนินการผ่านระบบธนาคารและช่องทางชำระเงินที่ได้รับอนุญาต ซึ่งมีมาตรฐานความปลอดภัยของตัวเอง
3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
PG Smash ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่กำหนดไว้ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังนี้
- การให้บริการ: เปิดใช้งานบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน ให้เข้าถึงเกมและบริการต่างๆ บนแพลตฟอร์ม
- การยืนยันตัวตน: ตรวจสอบอายุ ป้องกันการสร้างบัญชีปลอม และปฏิบัติตามข้อกำหนดด้านการรู้จักลูกค้า (KYC)
- ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดปกติในบัญชี
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานในภาพรวมเพื่อพัฒนาประสบการณ์ผู้ใช้ ระบุปัญหาทางเทคนิค และปรับปรุงแพลตฟอร์ม
- การสื่อสาร: แจ้งเตือนโปรโมชัน อัปเดตระบบ และการเปลี่ยนแปลงนโยบายที่สำคัญผ่านทาง SMS หรือการแจ้งเตือนในแอป
- การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนดและส่งรายงานแก่หน่วยงานที่มีอำนาจตามกฎหมายเมื่อจำเป็น
PG Smash จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
โดยหลักการแล้ว PG Smash ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้ภายใต้ขอบเขตที่จำกัดและมีสัญญาคุ้มครองข้อมูล
- ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์อาจได้รับข้อมูลประจำตัวผู้เล่นที่ไม่ระบุตัวตน (Anonymous ID) เพื่อประมวลผลเกมและประวัติการเล่นเท่านั้น
- ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมจะถูกส่งให้แก่ระบบธนาคารและช่องทางชำระเงินที่ได้รับอนุญาต
- หน่วยงานกำกับดูแล: ข้อมูลที่กฎหมายกำหนดจะถูกรายงานแก่หน่วยงานที่มีอำนาจตามกฎหมายเท่านั้น
- ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน เช่น Cloud Server อาจเข้าถึงข้อมูลในฐานะผู้ประมวลผลข้อมูล (Data Processor) ภายใต้สัญญาที่เข้มงวด
ยืนยัน: PG Smash ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อประโยชน์ทางการค้า ไม่ว่าในรูปแบบใดก็ตาม
5. มาตรการรักษาความปลอดภัยของข้อมูล
PG Smash ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องในระดับสูงสุด
การเข้ารหัส SSL 256-bit
ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ PG Smash ถูกเข้ารหัสด้วยมาตรฐานเดียวกับธนาคารชั้นนำ
ยืนยันตัวตน 2 ชั้น (2FA)
ระบบ Two-Factor Authentication ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้รหัสผ่านจะรั่วไหล
การจำกัดสิทธิ์เข้าถึง
พนักงานเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามหน้าที่ที่จำเป็น มีระบบบันทึกการเข้าถึงทุกครั้ง
การตรวจสอบอย่างต่อเนื่อง
ระบบตรวจสอบความผิดปกติทำงานตลอด 24 ชั่วโมง แจ้งเตือนทีมรักษาความปลอดภัยทันทีเมื่อพบสัญญาณน่าสงสัย
แม้จะมีมาตรการรักษาความปลอดภัยอย่างเข้มงวด แต่ไม่มีระบบใดรับประกันความปลอดภัย 100% ได้ในโลกออนไลน์ PG Smash แนะนำให้สมาชิกช่วยปกป้องบัญชีของตนเองโดยการตั้งรหัสผ่านที่คาดเดายาก เปิดใช้ 2FA และไม่แบ่งปันข้อมูลการเข้าสู่ระบบแก่บุคคลอื่น
6. ระยะเวลาในการเก็บรักษาข้อมูล
PG Smash เก็บข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด
- ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชี และนานถึง 5 ปีหลังจากปิดบัญชี เพื่อการตรวจสอบย้อนหลังตามกฎหมาย
- ประวัติธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามกฎหมายบัญชีและกฎหมายป้องกันการฟอกเงิน
- บันทึกการสื่อสารกับซัพพอร์ต: เก็บ 2 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพการบริการ
- ข้อมูลการใช้งานและ Log: เก็บ 1 ปีเพื่อการตรวจสอบความปลอดภัยและวิเคราะห์ระบบ
- ข้อมูลที่เก็บด้วยความยินยอม: เก็บจนกว่าคุณจะถอนความยินยอม หรือตามระยะเวลาที่ระบุตอนขอความยินยอม
เมื่อหมดความจำเป็นในการเก็บข้อมูล PG Smash จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย
7. คุกกี้และเทคโนโลยีการติดตาม
PG Smash ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับแต่งประสบการณ์ผู้ใช้ และวิเคราะห์การใช้งานในภาพรวม ด้านล่างคืออธิบายประเภทคุกกี้ที่เราใช้
คุกกี้ที่จำเป็น
ใช้สำหรับการล็อกอิน การรักษา Session และฟังก์ชันพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้เนื่องจากระบบต้องใช้ทำงาน
จำเป็น
คุกกี้วิเคราะห์
ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์โดยรวม ข้อมูลถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
เลือกได้
คุกกี้การตั้งค่า
จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการกำหนดค่าอื่นๆ เพื่อให้ประสบการณ์สอดคล้องกันทุกครั้งที่เข้าใช้งาน
เลือกได้
คุกกี้ความปลอดภัย
ใช้ตรวจจับพฤติกรรมน่าสงสัย ป้องกัน Cross-Site Request Forgery (CSRF) และปกป้องบัญชีจากการโจมตี
จำเป็น
คุณสามารถจัดการการตั้งค่าคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์
8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่างๆ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ที่ PG Smash พร้อมดำเนินการให้คุณเสมอ
สิทธิ์เข้าถึงข้อมูล (Right to Access)
คุณสามารถขอดูข้อมูลส่วนบุคคลทั้งหมดที่ PG Smash เก็บไว้เกี่ยวกับคุณได้ตลอดเวลา โดยทีมงานจะตอบสนองภายใน 30 วัน
สิทธิ์แก้ไขข้อมูล (Right to Rectification)
หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณสามารถขอให้แก้ไขได้ผ่านการตั้งค่าบัญชีหรือติดต่อทีมซัพพอร์ต
สิทธิ์ลบข้อมูล (Right to Erasure)
คุณสามารถขอให้ลบข้อมูลส่วนบุคคลได้ ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บ เช่น ประวัติธุรกรรมทางการเงิน
สิทธิ์ระงับการใช้ข้อมูล (Right to Restriction)
คุณสามารถขอให้ระงับการประมวลผลข้อมูลชั่วคราวได้ในระหว่างที่มีการตรวจสอบหรือคัดค้านการใช้ข้อมูล
สิทธิ์โอนย้ายข้อมูล (Right to Portability)
คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิ์คัดค้านการประมวลผล (Right to Object)
คุณสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การส่งข้อความโปรโมชัน ได้ตลอดเวลา
วิธีใช้สิทธิ์: ติดต่อ Live Chat หรืออีเมล support@pgsmash.im พร้อมระบุชื่อบัญชีและสิทธิ์ที่ต้องการใช้ ทีมงานจะตอบกลับภายใน 30 วันทำการ
9. นโยบายเกี่ยวกับผู้เยาว์
บริการของ PG Smash จำกัดเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยรู้เห็นเป็นใจ หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นและปิดบัญชีที่เกี่ยวข้องทันที
หากคุณเชื่อว่ามีผู้เยาว์ได้ลงทะเบียนใช้บริการ PG Smash กรุณาแจ้งทีมงานผ่าน Live Chat หรืออีเมลทันที เราจะดำเนินการตรวจสอบและจัดการโดยเร็วที่สุด
10. การแก้ไขนโยบายความเป็นส่วนตัว
PG Smash ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือแนวปฏิบัติในอุตสาหกรรม เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนในแอปหรือ SMS ล่วงหน้าไม่น้อยกว่า 14 วัน
วันที่มีผลบังคับใช้ของนโยบายฉบับล่าสุดจะแสดงที่ด้านบนของหน้านี้เสมอ การที่สมาชิกยังคงใช้บริการต่อหลังจากวันที่มีผลบังคับใช้ถือว่ายอมรับนโยบายฉบับใหม่แล้ว