นโยบายความเป็นส่วนตัว g2gt — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบายฯ") จัดทำโดย g2gt ("เรา" "แพลตฟอร์ม") เพื่ออธิบายแนวปฏิบัติของ g2gt เกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการ ("ท่าน" "สมาชิก")

นโยบายฉบับนี้บังคับใช้กับข้อมูลทั้งหมดที่ g2gt ได้รับจากท่านผ่านเว็บไซต์ แอปพลิเคชัน บริการออนไลน์ และการติดต่อสื่อสารทุกรูปแบบ การใช้บริการ g2gt ถือเป็นการยอมรับนโยบายฉบับนี้โดยสมบูรณ์

g2gt ดำเนินงานสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้ตั้งแต่วันที่ 1 มิถุนายน 2565

2ข้อมูลที่ g2gt เก็บรวบรวม

g2gt เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ได้แก่:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล วันเดือนปีเกิด เพศ และสัญชาติ
• ที่อยู่ทางไปรษณีย์ รวมถึงจังหวัด เช่น กรุงเทพ เชียงใหม่ ภูเก็ต ขอนแก่น หาดใหญ่
• เบอร์โทรศัพท์มือถือและที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร เลขบัญชี และชื่อธนาคาร
• ชื่อผู้ใช้งานและรหัสผ่านที่เข้ารหัสแล้ว
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน (กรณี KYC)

ข้อมูลที่เก็บรวบรวมอัตโนมัติ:

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้งาน
• เบราว์เซอร์ ระบบปฏิบัติการ และภาษาที่ตั้งค่าไว้
• พฤติกรรมการใช้งานบนเว็บไซต์ เช่น หน้าที่เยี่ยมชม เวลาที่ใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูล Cookies และ Local Storage

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

g2gt ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรม ฝาก-ถอนเงิน และให้บริการเกม
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้อง
• การสื่อสาร: ส่งการแจ้งเตือน OTP โปรโมชัน และข่าวสารที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• ความปลอดภัย: ตรวจจับการเข้าถึงที่ผิดปกติและป้องกันการฟอกเงิน (AML)

g2gt จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินกว่าวัตถุประสงค์ที่ระบุ หากมีวัตถุประสงค์ใหม่ g2gt จะขอความยินยอมจากท่านก่อนเสมอ

4การเปิดเผยข้อมูลให้บุคคลที่สาม

g2gt ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เชิงพาณิชย์ การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการซอฟต์แวร์: บริษัทที่พัฒนาเกมและระบบชำระเงินที่ g2gt ใช้งาน ภายใต้ข้อตกลงการคุ้มครองข้อมูลที่เข้มงวด
• สถาบันการเงิน: ธนาคาร TrueMoney PromptPay และผู้ให้บริการชำระเงินอื่นๆ เพื่อดำเนินธุรกรรม
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: หน่วยงานที่ช่วยตรวจสอบธุรกรรมที่ผิดปกติ

5มาตรการรักษาความปลอดภัยข้อมูล

g2gt ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัส SSL 256-bit สำหรับการรับส่งข้อมูลทุกรายการ
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ไม่มีการจัดเก็บในรูปแบบ Plain Text
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know
• การตรวจสอบระบบและ Penetration Testing เป็นประจำ
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS)
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนในกรณีฉุกเฉิน

อย่างไรก็ตาม ไม่มีระบบความปลอดภัยใดที่ไม่มีช่องโหว่ 100% ท่านมีหน้าที่รักษาความลับของบัญชีและรหัสผ่านของตนเองด้วย

6ระยะเวลาในการเก็บรักษาข้อมูล

g2gt เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรม: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล KYC: ตามระยะเวลาที่กฎหมายกำหนด
• ข้อมูล Cookies: ตามอายุ Cookie แต่ละประเภท (ดูรายละเอียดในข้อ 8)

เมื่อพ้นระยะเวลาที่กำหนด g2gt จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้:

ยื่นคำขอใช้สิทธิ์ได้ที่ [email protected] g2gt จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8Cookies และเทคโนโลยีติดตามการใช้งาน

g2gt ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน ซึ่งแบ่งออกเป็นประเภทต่างๆ ดังนี้:

• Cookies จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอินและฟังก์ชันพื้นฐาน ไม่สามารถปิดได้
• Cookies การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานเพื่อปรับปรุงเว็บไซต์ ท่านสามารถปิดได้
• Cookies การตั้งค่า (Preference Cookies): จดจำการตั้งค่าภาษาและการแสดงผล
• Session Storage: เก็บข้อมูลชั่วคราวสำหรับ Session การใช้งานปัจจุบัน จะถูกลบเมื่อปิดเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการใช้งานบางฟังก์ชันของเว็บไซต์

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี g2gt อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือซอฟต์แวร์เกม ในกรณีดังกล่าว g2gt จะดำเนินการเพื่อให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาคุ้มครองข้อมูล (Data Processing Agreement) ที่เหมาะสมกับคู่สัญญา
• การโอนข้อมูลสอดคล้องกับบทบัญญัติของ PDPA ในส่วนที่เกี่ยวกับการโอนข้อมูลระหว่างประเทศ

10ข้อมูลส่วนบุคคลของผู้เยาว์

บริการของ g2gt มีไว้สำหรับ ผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น อายุ 20 ปีขึ้นไปเท่านั้น g2gt ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเด็ดขาด

หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ g2gt จะดำเนินการลบข้อมูลและระงับบัญชีที่เกี่ยวข้องทันที หากท่านทราบว่ามีผู้เยาว์ใช้บริการ g2gt กรุณาแจ้งให้เราทราบที่ [email protected]

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

g2gt ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงสำคัญจะได้รับการแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ก่อนมีผลบังคับใช้

"วันที่อัปเดตล่าสุด" ที่ระบุด้านบนแสดงถึงวันที่มีการแก้ไขนโยบายฉบับนี้ล่าสุด การใช้บริการต่อเนื่องหลังวันดังกล่าวถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ g2gt ได้ที่:

g2gt จะตอบกลับคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อน อาจขยายระยะเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า