นโยบายความเป็นส่วนตัว Super PG – วิธีที่เราปกป้องข้อมูลส่วนบุคคลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย super pg เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทราบถึงวิธีที่เราจัดการข้อมูลส่วนบุคคลอย่างชัดเจนและโปร่งใส ตามแนวทางของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง

นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์ superpg.click และบริการทั้งหมดที่ให้ผ่านแพลตฟอร์ม super pg ไม่ว่าคุณจะเข้าถึงผ่านคอมพิวเตอร์ สมาร์ทโฟน หรืออุปกรณ์ใดก็ตาม การที่คุณใช้บริการ super pg ถือว่าคุณยอมรับนโยบายนี้แล้ว หากไม่ยอมรับขอให้หยุดใช้งานและติดต่อเราก่อน

super pg ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่ละเอียดอ่อนและมีคุณค่า เราจึงกำหนดมาตรการที่เข้มงวดเพื่อให้แน่ใจว่าข้อมูลของคุณถูกใช้อย่างถูกต้องและได้รับการปกป้องอยู่เสมอ

super pg เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ โดยแบ่งออกเป็น 3 ประเภทหลัก

super pg ไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวมิติ นอกจากในกรณีที่กฎหมายกำหนดให้ต้องเก็บเท่านั้น

super pg ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น โดยไม่นำไปใช้นอกเหนือจากที่ระบุโดยไม่ได้รับความยินยอมจากคุณก่อน

• การให้บริการและดำเนินธุรกรรม – ประมวลผลการฝาก ถอน และเดิมพันอย่างถูกต้องและรวดเร็ว
• การยืนยันตัวตน – ตรวจสอบว่าผู้ใช้งานมีตัวตนจริงและมีอายุครบ 18 ปีตามที่กฎหมายกำหนด
• การปกป้องบัญชีและการฉ้อโกง – ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การใช้หลายบัญชี และการฟอกเงิน
• การปรับปรุงบริการ – วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม super pg ให้ดียิ่งขึ้น
• การส่งข้อมูลโปรโมชั่น – แจ้งโบนัสและโปรโมชั่นที่เกี่ยวข้องกับคุณ (คุณสามารถเลือกยกเลิกรับได้ทุกเมื่อ)
• การปฏิบัติตามกฎหมาย – ดำเนินการตามที่กฎหมายกำหนด เช่น การรายงานธุรกรรมต้องสงสัยตาม AML
• การให้บริการลูกค้า – ติดตามและแก้ไขปัญหาของสมาชิกได้อย่างมีประสิทธิภาพ

super pg ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลดังนี้

• ผู้ให้บริการประมวลผลการชำระเงิน – ธนาคารและผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ที่จำเป็นต่อการดำเนินธุรกรรมของ super pg เช่น TrueMoney, PromptPay เป็นต้น
• ผู้ให้บริการเทคโนโลยี – บริษัทที่ดูแลโครงสร้างพื้นฐานเทคนิคของ super pg ซึ่งทำสัญญาการรักษาความลับไว้
• หน่วยงานรัฐและกฎหมาย – เมื่อได้รับหมายศาล คำสั่งทางกฎหมาย หรือมีข้อผูกพันตาม PDPA และกฎหมายป้องกันการฟอกเงิน
• บริษัทในเครือ – หากจำเป็นต่อการให้บริการและอยู่ภายใต้นโยบายความเป็นส่วนตัวเดียวกันกับ super pg

ในทุกกรณีที่ต้องแบ่งปันข้อมูล super pg กำหนดให้ผู้รับข้อมูลมีมาตรการปกป้องข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของเรา และห้ามนำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่กำหนด

super pg ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องอย่างเต็มที่ มาตรการที่เราใช้ได้แก่

• การเข้ารหัสข้อมูลระหว่างส่งผ่าน TLS 1.3 ซึ่งเป็นมาตรฐานสูงสุดในปัจจุบัน
• รหัสผ่านของสมาชิกถูกเข้ารหัสด้วย bcrypt hashing ไม่มีใครใน super pg สามารถอ่านรหัสผ่านจริงของคุณได้
• ระบบตรวจสอบความปลอดภัยแบบ 2 ขั้นตอน (2FA) สำหรับการเข้าถึงข้อมูลภายในองค์กร
• การแบ่งแยกระบบจัดเก็บข้อมูลส่วนตัวออกจากระบบธุรกรรมการเงิน
• การตรวจสอบระบบความปลอดภัยโดยทีมภายนอกอย่างน้อยปีละ 1 ครั้ง
• ระบบตรวจจับการบุกรุกแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การสำรองข้อมูลอย่างสม่ำเสมอในหลายสถานที่เพื่อป้องกันการสูญหาย

super pg ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookies คือไฟล์ขนาดเล็กที่บันทึกในอุปกรณ์ของคุณ ช่วยให้เว็บไซต์จดจำการตั้งค่าและพฤติกรรมการใช้งานของคุณได้

* การตั้งค่านี้เป็นตัวอย่างสำหรับข้อมูลเท่านั้น การบันทึกการตั้งค่า Cookies จริงต้องทำผ่านบัญชีสมาชิก super pg ของคุณ

ในฐานะสมาชิก super pg คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้ตาม PDPA

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อได้ที่ support@superpg.click หรือผ่าน Live Chat บนเว็บไซต์ super pg ทีมงานจะดำเนินการตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด

super pg เก็บข้อมูลส่วนบุคคลของสมาชิกไว้ตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวม โดยมีกรอบเวลาดังนี้

• ข้อมูลบัญชีสมาชิก – เก็บตลอดระยะเวลาที่บัญชียังคงเปิดอยู่และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน – เก็บ 7 ปีตามข้อกำหนดทางกฎหมายการเงินและภาษี
• บันทึกการสื่อสารกับซัพพอร์ต – เก็บ 2 ปีหลังจากการสื่อสารครั้งล่าสุด
• ข้อมูลการตลาดและโปรโมชั่น – เก็บจนกว่าคุณจะยกเลิกการรับ หรือ 3 ปีหลังจากไม่มีกิจกรรม
• ข้อมูล Log การเข้าถึงระบบ – เก็บ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบกำหนดเวลาหรือเมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป super pg จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

เพื่อให้บริการได้อย่างมีประสิทธิภาพ ข้อมูลบางส่วนอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ super pg ดำเนินการดังต่อไปนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลเพียงพอ
• ทำสัญญาข้อกำหนดมาตรฐานการโอนข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูล
• ใช้การเข้ารหัสระหว่างการโอนข้อมูลทุกครั้งโดยไม่มีข้อยกเว้น
• กำหนดให้ผู้รับข้อมูลต่างประเทศปฏิบัติตามนโยบายความเป็นส่วนตัวของ super pg อย่างเคร่งครัด

super pg ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงสำคัญ super pg จะแจ้งสมาชิกล่วงหน้าไม่น้อยกว่า 30 วันผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนหน้าเว็บไซต์ การใช้งานต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่ายอมรับการเปลี่ยนแปลงนั้น

วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของหน้านี้เสมอ super pg แนะนำให้ตรวจสอบนโยบายนี้เป็นระยะๆ