- 1.บทนำและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วิธีการเก็บรวบรวมข้อมูล
- 4.วัตถุประสงค์การใช้ข้อมูล
- 5.การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6.คุกกี้และเทคโนโลยีติดตาม
- 7.การรักษาความปลอดภัยข้อมูล
- 8.ระยะเวลาการเก็บรักษาข้อมูล
- 9.สิทธิ์ของเจ้าของข้อมูล
- 10.การโอนข้อมูลระหว่างประเทศ
- 11.การคุ้มครองผู้เยาว์
- 12.การแก้ไขนโยบาย
- 13.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1บทนำและขอบเขตของนโยบาย
g2gx ("เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งานทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่ g2gx เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้งานแพลตฟอร์ม g2gx.cam
นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ g2gx ไม่ว่าจะผ่านช่องทางใดก็ตาม รวมถึงเว็บไซต์หลัก แอปพลิเคชัน และช่องทางการสื่อสารต่างๆ ของเรา
การใช้งานแพลตฟอร์มของ g2gx ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ g2gx ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อลบข้อมูลของท่าน
2ข้อมูลที่เราเก็บรวบรวม
g2gx เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ โดยแบ่งออกเป็นหมวดหมู่ดังนี้
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน, พาสปอร์ต |
| ข้อมูลติดต่อ | ที่อยู่อีเมล, หมายเลขโทรศัพท์, ที่อยู่ทางไปรษณีย์ |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ประวัติการทำธุรกรรม, ยอดเงินคงเหลือ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ระยะเวลาการใช้งาน, ความถี่การเข้าสู่ระบบ |
| ข้อมูลทางเทคนิค | IP address, ชนิดอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, คุกกี้ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับทีมบริการลูกค้า, อีเมลติดต่อ, แบบฟอร์มร้องเรียน |
เราจะเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่เก็บข้อมูลที่เกินความจำเป็นหรือข้อมูลที่อ่อนไหวโดยไม่มีเหตุผลอันชอบธรรม
3วิธีการเก็บรวบรวมข้อมูล
g2gx เก็บรวบรวมข้อมูลของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้
- ข้อมูลที่ท่านให้โดยตรง: เมื่อท่านสมัครสมาชิก ยืนยันตัวตน ฝาก-ถอนเงิน หรือติดต่อทีมบริการลูกค้า
- ข้อมูลที่เกิดจากการใช้งาน: ระบบของเราบันทึกกิจกรรมการใช้งานแพลตฟอร์มโดยอัตโนมัติ เช่น เกมที่เล่น เวลาเข้าสู่ระบบ และการทำธุรกรรม
- ข้อมูลจากอุปกรณ์: เบราว์เซอร์และแอปพลิเคชันส่งข้อมูลทางเทคนิคให้แก่เซิร์ฟเวอร์ของเราโดยอัตโนมัติ ได้แก่ IP address และข้อมูลอุปกรณ์
- คุกกี้และเทคโนโลยีติดตาม: เราใช้คุกกี้เพื่อจดจำการตั้งค่าของท่านและปรับปรุงประสบการณ์การใช้งาน (ดูรายละเอียดในหัวข้อ 6)
- ข้อมูลจากบุคคลที่สาม: ในกรณีที่จำเป็น เราอาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตน สถาบันการเงิน หรือหน่วยงานตรวจสอบเครดิต เพื่อประกอบการยืนยันตัวตนตามกระบวนการ KYC
4วัตถุประสงค์ในการใช้ข้อมูล
g2gx ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและโปร่งใสเท่านั้น ได้แก่
- การให้บริการ: ดำเนินการบัญชีผู้ใช้งาน ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพัน
- การยืนยันตัวตน: ตรวจสอบอายุและยืนยันตัวตนตามกระบวนการ KYC เพื่อป้องกันการใช้งานโดยผู้เยาว์และการฉ้อโกง
- ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายอื่นที่เกี่ยวข้อง
- การบริการลูกค้า: ตอบสนองคำถาม ร้องเรียน และให้ความช่วยเหลือแก่ผู้ใช้งาน
- การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเสี่ยงและแจ้งเตือนผู้ใช้งานที่อาจต้องการความช่วยเหลือ
- การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสารที่ท่านยินยอมรับ (ท่านสามารถยกเลิกได้ทุกเมื่อ)
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
ในบางกรณี g2gx อาจจำเป็นต้องแบ่งปันข้อมูลของท่านกับบุคคลที่สาม โดยจะดำเนินการเฉพาะในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการภายนอก: บริษัทที่ช่วยดำเนินงานแพลตฟอร์ม เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, K PLUS ฯลฯ) ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ซึ่งทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลกับ g2gx
- ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงและฐานข้อมูล AML เพื่อปกป้องผู้ใช้งานทุกคน
- การปรับโครงสร้างองค์กร: ในกรณีที่มีการควบรวมกิจการหรือเปลี่ยนเจ้าของ โดยจะแจ้งให้ท่านทราบล่วงหน้า
g2gx กำหนดให้ผู้ให้บริการภายนอกทุกรายปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับนโยบายของเรา และห้ามนำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ได้รับมอบหมาย
6คุกกี้และเทคโนโลยีติดตาม
g2gx ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นต้องมีเพื่อให้แพลตฟอร์มทำงานได้ปกติ เช่น การจดจำสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงการทำงานและแก้ไขข้อผิดพลาด
- คุกกี้เพื่อความชอบ (Preference Cookies): จดจำการตั้งค่าส่วนตัว เช่น ธีม ภาษา และการแสดงผล
- คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เก็บสถิติการใช้งานเพื่อพัฒนาบริการ ข้อมูลถูกประมวลผลในรูปแบบรวม ไม่ระบุตัวตนรายบุคคล
7การรักษาความปลอดภัยของข้อมูล
g2gx ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักของเราได้แก่
- การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับการสื่อสารทุกรายการระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเรา
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมด
- ระบบตรวจสอบสิทธิ์สองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชี
- การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องทราบเท่านั้น (Need-to-know basis)
- การตรวจสอบความปลอดภัยของระบบและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
- การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
แม้ว่าเราจะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ ท่านมีส่วนร่วมในการรักษาความปลอดภัยได้โดยการใช้รหัสผ่านที่แข็งแกร่งและไม่เปิดเผยข้อมูลการเข้าสู่ระบบแก่ผู้อื่น
8ระยะเวลาการเก็บรักษาข้อมูล
g2gx เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีผู้ใช้งาน (ระหว่างใช้งาน) | ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน |
| ข้อมูลบัญชีหลังปิด / ยกเลิก | 5 ปีหลังจากวันที่ปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 5–7 ปี ตามข้อกำหนด AML |
| เอกสารยืนยันตัวตน (KYC) | 5 ปีหลังจากสิ้นสุดความสัมพันธ์ |
| บันทึกการสนทนาบริการลูกค้า | 2 ปีหลังจากปิดเรื่อง |
| ข้อมูลคุกกี้และการใช้งาน | สูงสุด 13 เดือน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา g2gx จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้อย่างปลอดภัย
9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ g2gx พร้อมรับรองและอำนวยความสะดวกให้
สิทธิ์ของคุณภายใต้ PDPA
g2gx เคารพและรับรองสิทธิ์ทุกประการของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
สิทธิ์เข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ g2gx เก็บไว้เกี่ยวกับตัวท่าน รวมถึงวัตถุประสงค์การใช้งานและระยะเวลาการเก็บรักษา
สิทธิ์แก้ไขข้อมูล
หากข้อมูลของท่านไม่ถูกต้องหรือล้าสมัย ท่านสามารถขอให้ g2gx แก้ไขหรืออัปเดตข้อมูลให้ถูกต้องได้ทุกเมื่อ
สิทธิ์ลบข้อมูล
ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ข้อมูลไม่จำเป็นอีกต่อไป หรือเมื่อท่านถอนความยินยอม
สิทธิ์ระงับการใช้ข้อมูล
ท่านสามารถขอให้ g2gx ระงับการประมวลผลข้อมูลของท่านชั่วคราวในระหว่างที่มีการตรวจสอบหรือข้อพิพาท
สิทธิ์พกพาข้อมูล
ท่านมีสิทธิ์รับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อนำไปใช้กับบริการอื่น
สิทธิ์ค ัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี โดยเฉพาะการใช้เพื่อการตลาดโดยตรงซึ่งท่านสามารถยกเลิกได้ทันที
10การโอนข้อมูลระหว่างประเทศ
ในบางกรณี g2gx อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เพื่อรองรับการให้บริการระดับสากล เช่น ระบบคลาวด์ ผู้ให้บริการเกม และระบบประมวลผลการชำระเงิน
g2gx ดำเนินการโอนข้อมูลระหว่างประเทศโดยใช้กลไกทางกฎหมายที่เหมาะสม ได้แก่
- สัญญามาตรฐานการคุ้มครองข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- การโอนไปยังประเทศที่มีระดับการคุ้มครองข้อมูลเพียงพอตามที่หน่วยงานกำกับดูแลยอมรับ
- ความยินยอมที่ชัดแจ้งจากท่านในกรณีที่จำเป็น
ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับกลไกการโอนข้อมูลที่ใช้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา
11การคุ้มครองผู้เยาว์
g2gx ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
กระบวนการยืนยันตัวตน (KYC) ของ g2gx ออกแบบมาเพื่อตรวจสอบอายุของผู้ใช้งานทุกคน เพื่อให้มั่นใจว่าบริการของเราเข้าถึงได้เฉพาะผู้ใหญ่ที่มีสิทธิ์เท่านั้น
12การแก้ไขนโยบายความเป็นส่วนตัว
g2gx ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม
- วันที่ "ปรับปรุงล่าสุด" ที่ปรากฏด้านบนของหน้านี้จะแสดงถึงวันที่นโยบายมีผลบังคับใช้ฉบับล่าสุด
- การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่มีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่
- หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านก่อนที่นโยบายใหม่จะมีผลบังคับใช้
13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ g2gx ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- แชทสด: ผ่านระบบแชทสด 24 ชั่วโมงบนแพลตฟอร์ม
- LINE Official: @g2gx
เราตั้งเป้าตอบสนองคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วัน นับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
มาตรฐานการคุ้มครองข้อมูลของ g2gx
หลักการที่เรายึดถือในการดูแลข้อมูลส่วนบุคคลของผู้ใช้งานทุกคน
การเข้ารหัสระดับสูง
ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS และ AES-256 ทั้งระหว่างส่งข้อมูลและขณะจัดเก็บ เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
สอดคล้องกับ PDPA
นโยบายและกระบวนการทั้งหมดของ g2gx ออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย
เก็บเฉพาะสิ่งจำเป็น
เราใช้หลักการ Data Minimization เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่เก็บข้อมูลที่เกินความต้องการ
ตรวจสอบได้ทุกเมื่อ
ท่านสามารถขอดูข้อมูลที่เราเก็บไว้ได้ตลอดเวลา ผ่านช่องทางบริการลูกค้าของเราที่พร้อมให้บริการ 24 ชั่วโมง
ไม่ขายข้อมูลเด็ดขาด
g2gx ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อประโยชน์ทางการค้า
ทีม DPO เฉพาะทาง
เรามีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ที่รับผิดชอบดูแลการปฏิบัติตามนโยบายและตอบสนองคำร้องของท่านโดยตรง
อ่านข้อมูลที่เกี่ยวข้องเพิ่มเติม
ทำความเข้าใจสิทธิ์และเงื่อนไขการใช้บริการของ g2gx อย่างครบถ้วน เพื่อประสบการณ์การใช้งานที่ดีและปลอดภัย