นโยบายความเป็นส่วนตัว
g2gsk

g2gsk ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกคือสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อแสดงความมุ่งมั่นในการดูแลข้อมูลของคุณตามมาตรฐานสากลและสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

นโยบายฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านช่องทางต่อไปนี้

• เว็บไซต์ g2gsk.net และหน้าเพจทั้งหมดที่อยู่ภายใต้โดเมนนี้
• แอปพลิเคชันมือถือของ g2gsk (หากมีในอนาคต)
• การติดต่อสื่อสารผ่านอีเมล แชทสด หรือช่องทางซัพพอร์ตอื่นๆ
• การทำธุรกรรมทางการเงินทั้งหมดที่ดำเนินการผ่านแพลตฟอร์ม

g2gsk ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของ PDPA ซึ่งหมายความว่าเรามีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลของคุณ

g2gsk เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บได้ดังนี้

g2gsk ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและสมเหตุสมผลเท่านั้น ดังต่อไปนี้

• การยืนยันตัวตนและการสมัครสมาชิก — เพื่อสร้างและจัดการบัญชีผู้ใช้งาน ยืนยันอายุและตัวตนตามข้อกำหนดกฎหมาย (อายุ 20 ปีขึ้นไปเท่านั้น)
• การให้บริการและธุรกรรมทางการเงิน — เพื่อดำเนินการฝาก-ถอนเงิน จัดการโบนัส และประมวลผลธุรกรรมทั้งหมดอย่างถูกต้อง
• การป้องกันการฉ้อโกงและการฟอกเงิน — เพื่อตรวจสอบและป้องกันการทุจริต การฉ้อโกง และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบที่เกี่ยวข้อง และคำสั่งจากหน่วยงานที่มีอำนาจ
• การพัฒนาและปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้งานให้ดียิ่งขึ้น
• การสื่อสารและซัพพอร์ต — เพื่อติดต่อสมาชิกเกี่ยวกับบัญชี โปรโมชั่น และการแจ้งเตือนต่างๆ
• การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามพฤติกรรมการเล่นและดำเนินมาตรการป้องกันในกรณีที่พบสัญญาณการพนันที่มีความเสี่ยง

g2gsk จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากจำเป็นต้องใช้ข้อมูลเพิ่มเติม g2gsk จะขอความยินยอมจากสมาชิกก่อนเสมอ

g2gsk ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกหรือบริษัทโฆษณาใดๆ ทั้งสิ้น อย่างไรก็ตาม มีกรณีจำกัดที่ g2gsk อาจเปิดเผยข้อมูลของคุณดังนี้

• ผู้ให้บริการชำระเงิน — ธนาคาร TrueMoney PromptPay และผู้ให้บริการชำระเงินที่ได้รับอนุญาต เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี — บริษัทที่ให้บริการโครงสร้างพื้นฐาน Cloud ระบบรักษาความปลอดภัย และซอฟต์แวร์ที่จำเป็น ซึ่งทั้งหมดผูกพันตามสัญญาการรักษาความลับ
• ผู้ให้บริการเกม — ผู้ผลิตและให้บริการเกมสล็อต บาคาร่า และเกมอื่นๆ ที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อการทำงานปกติ
• หน่วยงานกฎหมายและราชการ — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• หน่วยงานป้องกันการฉ้อโกง — เพื่อตรวจสอบและป้องกันการทุจริตในอุตสาหกรรม

g2gsk ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของบัญชี

คุณสามารถปิดการใช้งานคุกกี้ได้ในการตั้งค่าของเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

g2gsk ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล โดยใช้มาตรการหลายชั้นเพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต การรั่วไหล หรือการถูกทำลาย

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ g2gsk ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลสำคัญเช่น รหัสผ่าน ข้อมูลทางการเงิน ถูกเข้ารหัสด้วย AES-256 ก่อนจัดเก็บ
• การควบคุมการเข้าถึง — ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
• การตรวจสอบและ Log — ระบบบันทึกการเข้าถึงข้อมูลทุกครั้ง เพื่อให้สามารถตรวจสอบย้อนหลังได้
• การทดสอบความปลอดภัย — g2gsk ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล — ข้อมูลสำรองถูกจัดเก็บในศูนย์ข้อมูลแยกต่างหาก พร้อมเข้ารหัสทุกชั้น

g2gsk เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา และตามที่กฎหมายกำหนด

• ข้อมูลบัญชีและตัวตน — เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาเป็นเวลา 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• ประวัติการเดิมพัน — เก็บรักษาเป็นเวลา 3 ปีนับจากวันที่เกิดธุรกรรม
• ข้อมูลการสื่อสาร — เก็บรักษาเป็นเวลา 2 ปีเพื่อการอ้างอิงและระงับข้อพิพาท
• Log Files และข้อมูลอุปกรณ์ — เก็บรักษาเป็นเวลา 1 ปีเพื่อความปลอดภัยและการวิเคราะห์

เมื่อครบกำหนดระยะเวลา g2gsk จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐาน เพื่อให้มั่นใจว่าข้อมูลของคุณจะไม่ถูกนำไปใช้งานอีกต่อไป

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล — คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ g2gsk เก็บรักษาอยู่ได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล — หากข้อมูลของคุณไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย คุณมีสิทธิ์ขอให้แก้ไขได้
• สิทธิ์ในการลบข้อมูล — คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณ ภายใต้เงื่อนไขที่กฎหมายกำหนด
• สิทธิ์ในการจำกัดการประมวลผล — คุณมีสิทธิ์ขอให้ระงับการใช้งานข้อมูลชั่วคราวในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล — คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน — คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การใช้เพื่อการตลาดตรง
• สิทธิ์ในการถอนความยินยอม — คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ดำเนินไปแล้ว

ในบางกรณี g2gsk อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของสมาชิกไปยังประเทศอื่น เช่น เพื่อการใช้บริการเซิร์ฟเวอร์ Cloud หรือผู้ให้บริการเทคโนโลยีระดับสากล

• g2gsk จะถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ในกรณีที่ประเทศปลายทางยังไม่มีมาตรฐานที่เพียงพอ g2gsk จะใช้มาตรการคุ้มครองเพิ่มเติม เช่น Standard Contractual Clauses หรือการได้รับความยินยอมจากสมาชิกก่อน
• ข้อมูลที่ถ่ายโอนระหว่างประเทศทั้งหมดจะได้รับการเข้ารหัสระหว่างการส่ง และผู้รับปลายทางผูกพันตามสัญญาในการปกป้องข้อมูล

g2gsk อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงสาระสำคัญ g2gsk จะแจ้งสมาชิกล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศบนหน้าเว็บไซต์ที่เห็นได้ชัดเจน
• วันที่มีผลบังคับใช้ของนโยบายฉบับล่าสุดจะระบุไว้ที่ด้านบนของหน้านี้เสมอ
• การที่สมาชิกยังคงใช้งานแพลตฟอร์มหลังจากนโยบายมีการปรับปรุง ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่
• g2gsk แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวเป็นประจำเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ g2gsk ได้ดังนี้

• ช่องทางอีเมล — [email protected] (โปรดระบุหัวข้อ "คำร้องข้อมูลส่วนบุคคล / PDPA Request")
• ระยะเวลาตอบกลับ — g2gsk จะตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ
• บริการลูกค้า — แชทสดภาษาไทยพร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด