นโยบายความเป็นส่วนตัว
pgwx

pgwx ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิขั้นพื้นฐานของทุกคน นโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่า pgwx เก็บรวบรวม ใช้ เก็บรักษา และเปิดเผยข้อมูลส่วนบุคคลของสมาชิกอย่างไร บนแพลตฟอร์ม pgwx.club และบริการที่เกี่ยวข้อง

นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และแนวปฏิบัติที่ดีด้านการคุ้มครองข้อมูลส่วนบุคคลในระดับสากล การที่ท่านใช้บริการ pgwx ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

pgwx เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ดังต่อไปนี้:

pgwx ไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งและมีวัตถุประสงค์ที่ชัดเจน

pgwx ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การยืนยันตัวตนและการรักษาความปลอดภัยของบัญชีสมาชิก
• การให้บริการฝาก-ถอนเงินและประมวลผลธุรกรรมทางการเงิน
• การดูแลบัญชีสมาชิกและการให้บริการลูกค้า
• การปฏิบัติตามกฎหมายและข้อกำหนดด้านการป้องกันการฟอกเงิน (AML/KYC)
• การวิเคราะห์และพัฒนาคุณภาพบริการและประสบการณ์ผู้ใช้
• การส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชีและธุรกรรม
• การนำเสนอโปรโมชั่นและโบนัสที่เกี่ยวข้อง (เมื่อได้รับความยินยอม)
• การตรวจสอบและป้องกันการทุจริต การฉ้อโกง และพฤติกรรมต้องห้าม

pgwx ยึดหลัก การใช้ข้อมูลน้อยที่สุดที่จำเป็น (Data Minimization) เราจะไม่ใช้ข้อมูลของท่านเกินกว่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้

pgwx ไม่ขาย ไม่ให้เช่า และไม่โอน ข้อมูลส่วนบุคคลของสมาชิก ให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม pgwx อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ทำหน้าที่ประมวลผลการชำระเงิน ยืนยันตัวตน หรือให้บริการโครงสร้างพื้นฐาน IT โดยมีสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแล: หน่วยงานของรัฐหรือองค์กรกำกับดูแลที่มีอำนาจตามกฎหมาย
• คำสั่งศาล: เมื่อได้รับคำสั่งศาลหรือหน่วยงานบังคับใช้กฎหมายที่ถูกต้องตามกระบวนการ
• การป้องกันการทุจริต: การแชร์ข้อมูลกับระบบตรวจจับการฉ้อโกงในอุตสาหกรรมเพื่อปกป้องสมาชิกทุกคน

pgwx ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การแก้ไข หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัสข้อมูลในระหว่างส่งด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• ระบบควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
• การตรวจสอบและบันทึก log การเข้าถึงข้อมูลทุกครั้ง
• การทดสอบความปลอดภัย (Penetration Testing) โดยบุคคลที่สามเป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลสม่ำเสมอ

แม้ pgwx จะใช้มาตรการที่ดีที่สุดที่เป็นไปได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดการละเมิดข้อมูลที่ส่งผลกระทบต่อสมาชิก pgwx จะแจ้งให้ทราบตามที่กฎหมาย PDPA กำหนด

pgwx จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งาน + 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: 10 ปีตามข้อกำหนด AML
• บันทึก log การเข้าสู่ระบบ: 3 ปี
• การสื่อสารกับทีมบริการลูกค้า: 3 ปี
• ข้อมูลคุกกี้และการใช้งาน: สูงสุด 2 ปี

เมื่อหมดความจำเป็นหรือครบระยะเวลา pgwx จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก pgwx มีสิทธิ์ดังต่อไปนี้:

• สิทธิ์การรับทราบ: ทราบว่า pgwx เก็บข้อมูลอะไรบ้างและใช้เพื่ออะไร
• สิทธิ์การเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ pgwx เก็บไว้
• สิทธิ์การแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์การลบ: ขอลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์การระงับ: ขอให้ระงับการประมวลผลข้อมูลในบางสถานการณ์
• สิทธิ์การโอนย้าย: ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้
• สิทธิ์การคัดค้าน: คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง

ในการใช้สิทธิ์เหล่านี้ ให้ติดต่อ pgwx ผ่านช่องทางบริการลูกค้าหรืออีเมล [email protected] pgwx จะตอบสนองภายใน 30 วันนับจากวันรับคำขอ

pgwx ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อพัฒนาประสบการณ์การใช้งานของสมาชิก คุกกี้ที่ pgwx ใช้มีดังนี้:

• คุกกี้ที่จำเป็น (Essential): สำหรับการเข้าสู่ระบบ ความปลอดภัย และฟังก์ชันพื้นฐาน ไม่สามารถปิดได้
• คุกกี้การตั้งค่า (Preference): จำการตั้งค่าส่วนตัวของสมาชิก เช่น ภาษา ธีม
• คุกกี้วิเคราะห์ (Analytics): รวบรวมข้อมูลการใช้งานเพื่อพัฒนาบริการ ข้อมูลเป็นแบบไม่ระบุตัวตน

สมาชิกสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์ pgwx

ข้อมูลส่วนบุคคลของสมาชิก pgwx อาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย ในกรณีที่จำเป็นสำหรับการให้บริการ เช่น การใช้บริการ Cloud Computing หรือการประมวลผลการชำระเงิน

pgwx จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามกฎหมาย PDPA และมีการคุ้มครองข้อมูลในระดับที่เพียงพอในประเทศปลายทาง ผ่านสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)

pgwx ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้า 30 วัน ผ่านอีเมลที่ลงทะเบียนหรือประกาศบนเว็บไซต์ pgwx

วันที่แสดงด้านบน ("อัปเดตล่าสุด") คือวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้ การที่สมาชิกยังคงใช้บริการ pgwx หลังจากการเปลี่ยนแปลงถือว่ายอมรับนโยบายฉบับใหม่