นโยบายความเป็นส่วนตัว
g2g211

§ 01ข้อมูลที่เราเก็บรวบรวม

g2g211 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะในกรณีที่จำเป็นสำหรับการให้บริการ และเป็นไปตามหลักการเก็บข้อมูลน้อยที่สุดเท่าที่จำเป็น (Data Minimisation) ข้อมูลที่เราอาจเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ และสำเนาบัตรประชาชนหรือหนังสือเดินทาง
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และที่อยู่จัดส่งเอกสาร
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขบัญชี ประเภทธนาคาร และประวัติการทำธุรกรรม
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้งาน รหัสผ่านที่เข้ารหัสแล้ว และการตั้งค่าบัญชี

ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลทางเทคนิค: IP address ชนิดและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ และรหัสประจำอุปกรณ์
• ข้อมูลพฤติกรรมการใช้งาน: หน้าที่เยี่ยมชม ระยะเวลาบนหน้า เกมที่เล่น ขนาดการเดิมพัน และประวัติการทำธุรกรรม
• คุกกี้และเทคโนโลยีที่เกี่ยวข้อง: ข้อมูลเซสชัน ค่ากำหนดส่วนตัว และข้อมูลการวิเคราะห์ผู้ใช้งาน

§ 02วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยจะไม่นำข้อมูลไปใช้ในลักษณะที่ไม่สอดคล้องกับวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้

• การให้บริการ: ดำเนินการสมัครสมาชิก ยืนยันตัวตน และจัดการบัญชีผู้ใช้งาน
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงิน และการบันทึกประวัติทางการเงิน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด AML/CFT และกฎระเบียบที่บังคับใช้
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และพฤติกรรมที่น่าสงสัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้งาน
• การสื่อสาร: ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี การทำธุรกรรม และการอัปเดตนโยบาย
• การตลาด: ส่งข้อมูลโปรโมชันและข้อเสนอพิเศษ (เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณปัญหาและให้ความช่วยเหลือ

§ 03ฐานทางกฎหมายในการประมวลผล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เราอาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชี การประมวลผลธุรกรรม
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน การยืนยันอายุ และข้อกำหนดทางกฎหมายอื่นๆ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การตรวจจับการฉ้อโกง การปรับปรุงความปลอดภัย และการพัฒนาบริการ
• ความยินยอม (Consent): การส่งข้อความทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และกิจกรรมที่ต้องการความยินยอมโดยชัดแจ้ง ท่านสามารถถอนความยินยอมได้ตลอดเวลา

§ 04การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามในกรณีที่จำเป็นเท่านั้น และภายใต้การคุ้มครองข้อมูลที่เหมาะสม โดยบุคคลที่สามที่อาจได้รับข้อมูล ได้แก่

ผู้ให้บริการภายนอก (Service Providers)

บริษัทที่ดำเนินการประมวลผลข้อมูลในนามของเรา เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน (KYC) ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาให้ปกป้องข้อมูลของท่านและใช้ข้อมูลตามคำสั่งของเราเท่านั้น

หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งโดยชอบด้วยกฎหมายจากหน่วยงานราชการ ศาล หรือหน่วยงานบังคับใช้กฎหมาย ตามที่กฎหมายกำหนด

พันธมิตรทางธุรกิจ

ในบางกรณีเราอาจแบ่งปันข้อมูลกับพันธมิตรทางธุรกิจที่ผ่านการตรวจสอบแล้ว เพื่อให้บริการบางอย่างร่วมกัน โดยจะแจ้งให้ท่านทราบล่วงหน้าและขอความยินยอมในกรณีที่กฎหมายกำหนด

§ 05คุกกี้และเทคโนโลยีติดตาม

g2g211 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง

§ 06การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการสูญหาย

• การเข้ารหัสข้อมูล: การสื่อสารทั้งหมดใช้ TLS 1.3 และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: พนักงานเข้าถึงข้อมูลผู้ใช้งานได้เฉพาะในกรณีที่จำเป็นสำหรับการทำงาน (Principle of Least Privilege)
• การตรวจสอบระบบ: มีระบบตรวจสอบและบันทึก Log การเข้าถึงข้อมูลตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: ดำเนินการ Penetration Testing และการตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลสำรองถูกเข้ารหัสและจัดเก็บในหลายตำแหน่งเพื่อความต่อเนื่องของบริการ

§ 07ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังต่อไปนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัยและถาวร

§ 08สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่เราเคารพและพร้อมดำเนินการตามคำขอของท่าน ภายในระยะเวลาที่กฎหมายกำหนด (โดยทั่วไปไม่เกิน 30 วันนับจากวันที่ได้รับคำขอ)