การคุ้มครองข้อมูลส่วนบุคคล
pgslc

นโยบายความเป็นส่วนตัวฉบับนี้กำหนดหลักการและแนวปฏิบัติที่ pgslc ใช้ในการจัดการข้อมูลส่วนบุคคลของผู้ใช้บริการทุกคน ไม่ว่าจะเป็นผู้ที่กำลังพิจารณาสมัครสมาชิก สมาชิกที่ลงทะเบียนแล้ว หรือผู้เยี่ยมชมเว็บไซต์ pgslc.org ทั่วไป

เพื่อความชัดเจน คำศัพท์ต่อไปนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลขบัตรประชาชน และข้อมูลทางการเงิน
• "ผู้ควบคุมข้อมูล" หมายถึง pgslc ในฐานะองค์กรที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "การประมวลผลข้อมูล" หมายถึงการดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ดัดแปลง เรียกใช้ เปิดเผย โอน หรือลบข้อมูล
• "ความยินยอม" หมายถึงการแสดงเจตนาโดยชัดแจ้งและโดยอิสระของเจ้าของข้อมูลในการอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลของตน

นโยบายนี้ใช้บังคับกับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลบนเว็บไซต์ pgslc.org และบริการที่เกี่ยวข้องทั้งหมด รวมถึงแอปพลิเคชันและช่องทางการสื่อสารอื่นๆ ของ pgslc pgslc ขอสงวนสิทธิ์ในการอัปเดตนโยบายนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายและการดำเนินธุรกิจ

pgslc เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

pgslc ใช้ข้อมูลส่วนบุคคลของท่านโดยมีฐานทางกฎหมายรองรับตาม PDPA เสมอ วัตถุประสงค์หลักในการประมวลผลข้อมูลมีดังนี้

• การยืนยันตัวตนและเปิดบัญชี (ฐาน: สัญญา) — ใช้ข้อมูลตัวตนเพื่อสร้างและบริหารบัญชีสมาชิก ยืนยันอายุว่าครบ 20 ปีบริบูรณ์ และป้องกันการสร้างบัญชีซ้ำ
• การประมวลผลธุรกรรมทางการเงิน (ฐาน: สัญญา) — ใช้ข้อมูลบัญชีธนาคารเพื่อดำเนินการฝาก-ถอนเงิน ตรวจสอบความถูกต้อง และป้องกันการทุจริต
• การปฏิบัติตามกฎหมาย (ฐาน: พันธกรณีตามกฎหมาย) — เก็บรักษาบันทึกธุรกรรมตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• การปรับปรุงบริการ (ฐาน: ประโยชน์อันชอบธรรม) — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงระบบ และออกแบบโปรโมชันที่เหมาะสม
• การสื่อสารและการสนับสนุน (ฐาน: สัญญาและความยินยอม) — แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชัน และการอัปเดตบริการผ่านช่องทางที่ท่านเลือก
• การป้องกันความปลอดภัย (ฐาน: ประโยชน์อันชอบธรรม) — ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต การฉ้อโกง และกิจกรรมที่น่าสงสัย

pgslc จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อน

pgslc จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ PromptPay TrueMoney และผู้ให้บริการเกตเวย์ชำระเงิน เพื่อดำเนินการธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการ Cloud เซิร์ฟเวอร์ และระบบความปลอดภัย ซึ่งทำสัญญาการประมวลผลข้อมูลกับ pgslc และมีหน้าที่รักษาความลับ
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล
• หน่วยงานป้องกันการฟอกเงิน (AMLO) — ตามพันธกรณีด้านการรายงานธุรกรรมที่น่าสงสัยตามกฎหมาย AML ของไทย

pgslc ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาที่เลือก การตั้งค่าการแสดงผล เพื่อประสบการณ์ที่ดีขึ้นในการเข้าใช้งานครั้งถัดไป
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้ pgslc เข้าใจพฤติกรรมการใช้งานและปรับปรุงบริการ
• คุกกี้เพื่อความปลอดภัย (Security Cookies) — ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการปลอมแปลง และยืนยันตัวตนผู้ใช้เพื่อความปลอดภัยของบัญชี

ท่านสามารถปรับตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ แต่โปรดทราบว่าการปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม pgslc

pgslc ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่ส่งผ่านระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ pgslc ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การจัดเก็บรหัสผ่านแบบ Hashed — รหัสผ่านของสมาชิกทุกคนถูกแปลงเป็น Hash โดยใช้ขั้นตอนวิธีที่ปลอดภัย pgslc ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้
• การยืนยันตัวตนสองชั้น (2FA) — สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อเพิ่มระดับความปลอดภัยให้บัญชีของตน
• การตรวจสอบระบบอย่างต่อเนื่อง — ทีมความปลอดภัยของ pgslc ตรวจสอบระบบตลอด 24 ชั่วโมงเพื่อตรวจจับและตอบสนองต่อภัยคุกคามได้ทันที
• การจำกัดสิทธิ์การเข้าถึง — เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก

pgslc เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยคำนึงถึงข้อกำหนดทางกฎหมายและความจำเป็นทางธุรกิจ

เมื่อครบกำหนดระยะเวลาเก็บรักษา pgslc จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลจะไม่ถูกนำกลับมาใช้ได้อีก

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ pgslc เก็บรักษาอยู่

pgslc ขอสงวนสิทธิ์ในการปฏิเสธหรือจำกัดการใช้สิทธิ์ดังกล่าวในกรณีที่มีข้อกำหนดทางกฎหมายกำหนดให้ต้องเก็บรักษาข้อมูลนั้นไว้ เช่น การปฏิบัติตามพันธกรณี AML หรือคำสั่งศาล ซึ่ง pgslc จะแจ้งเหตุผลให้ท่านทราบเป็นลายลักษณ์อักษร

ในบางกรณี pgslc อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud computing หรือระบบรักษาความปลอดภัยระดับสากล

pgslc ดำเนินการโอนข้อมูลระหว่างประเทศด้วยความระมัดระวังและปฏิบัติตามหลักเกณฑ์ที่ PDPA กำหนดอย่างเคร่งครัด ได้แก่

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่คณะกรรมการ PDPA ประกาศ
• จัดทำสัญญาการโอนข้อมูลที่มีข้อกำหนดด้านการคุ้มครองข้อมูลตามมาตรฐาน Standard Contractual Clauses (SCCs)
• ใช้กลไกการป้องกันอื่นๆ ที่ได้รับการอนุมัติจากหน่วยงานกำกับดูแลด้านข้อมูลส่วนบุคคล
• ข้อมูลทางการเงินและข้อมูล KYC ของสมาชิกไทยจะถูกเก็บไว้ในเซิร์ฟเวอร์ภายในประเทศเป็นหลัก

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ หรือต้องการสำเนาของสัญญาการโอนข้อมูลที่ใช้ กรุณาติดต่อเราผ่านช่องทางที่ระบุในมาตรา 10

pgslc ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การดำเนินธุรกิจ หรือเทคโนโลยีใหม่ๆ

• เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญ pgslc จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงประกาศบนหน้าเว็บไซต์ก่อนนโยบายใหม่มีผลบังคับใช้
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ สมาชิกควรตรวจสอบนโยบายเป็นระยะ
• การใช้บริการ pgslc ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์ยุติการใช้บริการและขอให้ลบข้อมูลส่วนบุคคลของท่านตามสิทธิ์ที่ระบุในมาตรา 8

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า pgslc ได้ละเมิดสิทธิ์ของท่านภายใต้ PDPA โดย pgslc ยินดีให้ความร่วมมือกับหน่วยงานกำกับดูแลอย่างเต็มที่เสมอ