นโยบายความเป็นส่วนตัว g2gpg — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล g2gpg ("บริษัท", "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีพันธกรณีในการเก็บรวบรวมและใช้ข้อมูลของคุณอย่างโปร่งใส ยุติธรรม และปลอดภัย

1. ข้อมูลส่วนบุคคลที่ g2gpg เก็บรวบรวม

g2gpg เก็บรวบรวมข้อมูลส่วนบุคคลในหลายกรณีตามความจำเป็นในการให้บริการ ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทดังนี้

1.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล ชื่อผู้ใช้ และรหัสผ่าน (เข้ารหัสแล้ว)
• ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
• วันเกิดและเพศ (เพื่อยืนยันคุณสมบัติอายุ)
• ที่อยู่ทางไปรษณีย์
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หนังสือเดินทาง
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP ชนิดและเวอร์ชันเบราว์เซอร์ ระบบปฏิบัติการ
• ข้อมูลการเข้าใช้งาน (หน้าที่เยี่ยมชม เวลา ระยะเวลาที่ใช้)
• ข้อมูลการเดิมพัน ประวัติธุรกรรม ยอดฝาก-ถอน
• ข้อมูลอุปกรณ์และตำแหน่งโดยประมาณ (ระดับเมือง/จังหวัด)
• คุกกี้และข้อมูลเซสชัน

1.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี g2gpg อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay หรือ TrueMoney เพื่อยืนยันธุรกรรม และจากบริการตรวจสอบตัวตนภายนอกเพื่อวัตถุประสงค์ด้าน KYC/AML

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

g2gpg ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังแสดงในตารางต่อไปนี้

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA g2gpg ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นในการให้บริการเดิมพันออนไลน์และการจัดการบัญชีสมาชิก
• พันธกรณีทางกฎหมาย: การปฏิบัติตามกฎหมาย KYC/AML และกฎระเบียบที่เกี่ยวข้อง
• ประโยชน์อันชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• ความยินยอม: การส่งการตลาดโดยตรงและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

4. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

g2gpg ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ประมวลผลข้อมูลที่ทำงานในนามของ g2gpg เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ตรวจสอบ KYC ซึ่งมีข้อตกลงคุ้มครองข้อมูลที่เหมาะสม
• หน่วยงานกำกับดูแล: เมื่อกฎหมายกำหนดให้ต้องเปิดเผย หรือเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า
• การป้องกันอันตราย: เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ g2gpg สมาชิก หรือสาธารณชน

5. การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก g2gpg ใช้โครงสร้างพื้นฐานคลาวด์และผู้ให้บริการเกมระดับนานาชาติ ข้อมูลของคุณอาจถูกประมวลผลในประเทศที่นอกเหนือจากประเทศไทย ในกรณีดังกล่าว g2gpg จะดำเนินการให้แน่ใจว่ามีมาตรการคุ้มครองข้อมูลที่เพียงพอ เช่น ข้อตกลงการประมวลผลข้อมูล (DPA) มาตรฐานสัญญาตามที่กฎหมาย PDPA กำหนด หรือการอยู่ภายใต้กรอบความคุ้มครองที่ได้รับการยอมรับ

6. มาตรการรักษาความปลอดภัยของข้อมูล

g2gpg ใช้มาตรการเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ได้แก่

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญ
• การแฮชรหัสผ่านด้วยอัลกอริทึมมาตรฐาน (bcrypt)
• การควบคุมการเข้าถึงตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยได้ 100% ในกรณีที่มีการละเมิดข้อมูลที่อาจกระทบต่อสิทธิ์และเสรีภาพของคุณอย่างมีนัยสำคัญ g2gpg จะแจ้งให้คุณทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด

7. ระยะเวลาในการเก็บรักษาข้อมูล

g2gpg จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยหลักการทั่วไป

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชีและ 5 ปีหลังจากยุติบัญชี
• บันทึกธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและ AML
• บันทึกการสื่อสารและบริการลูกค้า: 2 ปีนับจากวันที่ติดต่อครั้งล่าสุด
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม
• บันทึกการเดิมพัน: 5 ปีเพื่อวัตถุประสงค์ด้านการกำกับดูแล

เมื่อครบกำหนดระยะเวลาเก็บรักษา g2gpg จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง g2gpg เคารพและพร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกข้อ

หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อ g2gpg ผ่านอีเมล [email protected] หรือ Live Chat เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. คุกกี้และเทคโนโลยีติดตาม

g2gpg ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ แบ่งเป็นประเภทหลักดังนี้

• คุกกี้จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics): ใช้วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้ ต้องได้รับความยินยอม
• คุกกี้การตลาด (Marketing): ใช้แสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอม

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ หรือผ่านแบนเนอร์คุกกี้ของ g2gpg

10. ข้อมูลของผู้เยาว์

บริการของ g2gpg ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี g2gpg ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ g2gpg จะดำเนินการลบข้อมูลดังกล่าวโดยทันทีเมื่อทราบเรื่อง ผู้ปกครองที่มีเหตุอันควรเชื่อว่าบุตรของตนได้ให้ข้อมูลแก่ g2gpg สามารถติดต่อเราได้ที่ [email protected]

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

g2gpg สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อสะท้อนการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติอุตสาหกรรม เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ g2gpg จะแจ้งคุณผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแสดงประกาศที่เห็นได้ชัดบนเว็บไซต์ วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของนโยบายนี้จะถูกอัปเดตทุกครั้ง

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ g2gpg ได้ตามช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ความเป็นส่วนตัว)
• Live Chat: เปิดให้บริการ 24 ชั่วโมงทุกวัน
• LINE: @g2gpg

หากคุณไม่พอใจกับการตอบสนองของ g2gpg คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามกระบวนการที่กำหนดโดยหน่วยงานดังกล่าว