นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย g2gc ("บริษัท" หรือ "เรา") เพื่ออธิบายให้ท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ g2gc.app ("ท่าน") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของท่าน
g2gc ตระหนักดีว่าความเป็นส่วนตัวเป็นสิทธิ์พื้นฐานของทุกคน เราจึงออกแบบระบบและกระบวนการทั้งหมดโดยคำนึงถึงการปกป้องข้อมูลเป็นอันดับแรก นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม g2gc ไม่ว่าจะเป็นผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่เกี่ยวข้อง
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA): g2gc ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยอย่างเคร่งครัด ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ตามที่กฎหมายกำหนดครบถ้วนทุกประการ
การใช้บริการ g2gc ถือเป็นการยืนยันว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายใดๆ โปรดหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่านออกจากระบบ
g2gc เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้:
| ประเภทข้อมูล |
รายละเอียด |
ความจำเป็น |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน |
จำเป็น |
| ข้อมูลติดต่อ |
หมายเลขโทรศัพท์, อีเมล, ที่อยู่ |
จำเป็น |
| ข้อมูลการเงิน |
ชื่อบัญชีธนาคาร, เลขบัญชี, ประวัติธุรกรรม |
จำเป็น |
| ข้อมูลการใช้งาน |
ประวัติการเล่น, เกมที่ชื่นชอบ, เวลาใช้งาน |
เพื่อปรับปรุงบริการ |
| ข้อมูลอุปกรณ์ |
IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ |
เพื่อความปลอดภัย |
| คุกกี้ |
ข้อมูลการตั้งค่า, session token, การวิเคราะห์ |
ตามความยินยอม |
หมายเหตุ: g2gc ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัยของตนเอง
g2gc เก็บรวบรวมข้อมูลส่วนตัวของท่านผ่านช่องทางต่างๆ ดังนี้:
- การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิก g2gc จะเก็บข้อมูลที่ท่านให้ไว้โดยตรง เช่น ชื่อ หมายเลขโทรศัพท์ และข้อมูลบัญชีธนาคาร
- การใช้งานแพลตฟอร์ม: ระบบจะบันทึกข้อมูลการใช้งานโดยอัตโนมัติ เช่น เกมที่เล่น ยอดเดิมพัน และเวลาที่ใช้งาน เพื่อปรับปรุงประสบการณ์ของท่าน
- การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชนหรือเอกสารอื่นๆ ตามที่กำหนด
- การติดต่อกับทีมงาน: ข้อมูลที่ท่านให้ไว้ในการสนทนากับทีมสนับสนุน ไม่ว่าจะผ่านแชทสด อีเมล หรือช่องทางอื่นๆ
- คุกกี้และเทคโนโลยีติดตาม: ข้อมูลที่เก็บโดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีที่คล้ายกันเมื่อท่านเยี่ยมชมเว็บไซต์
- แหล่งข้อมูลบุคคลที่สาม: ในบางกรณี g2gc อาจได้รับข้อมูลจากผู้ให้บริการชำระเงินหรือหน่วยงานยืนยันตัวตนที่ได้รับอนุญาต เพื่อป้องกันการฉ้อโกง
g2gc จะไม่เก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการ และจะแจ้งให้ท่านทราบทุกครั้งที่มีการเก็บข้อมูลประเภทใหม่ที่ต้องการความยินยอมจากท่าน
g2gc ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้:
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้บริการเกมคาสิโนออนไลน์และพนันกีฬา
- การยืนยันตัวตน: เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์และมีคุณสมบัติตามที่กำหนด
- ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการทุจริตทุกรูปแบบ
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมายป้องกันการฟอกเงินและ PDPA
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิก
- การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
- การสนับสนุนลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
ฐานทางกฎหมายในการประมวลผลข้อมูล: g2gc ประมวลผลข้อมูลส่วนตัวของท่านบนฐานของ (1) การปฏิบัติตามสัญญา (2) การปฏิบัติตามกฎหมาย (3) ประโยชน์อันชอบธรรม และ (4) ความยินยอมของท่าน ตามที่ PDPA กำหนด
g2gc ไม่ขายข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกเด็ดขาด อย่างไรก็ตาม ในบางกรณีที่จำเป็น g2gc อาจเปิดเผยข้อมูลให้แก่บุคคลที่สามดังต่อไปนี้:
- ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารพาณิชย์ต่างๆ เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: ผู้พัฒนาเกมสล็อต บาคาร่า และเกมคาสิโนอื่นๆ ที่ให้บริการบนแพลตฟอร์ม g2gc อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อการให้บริการ
- ผู้ให้บริการยืนยันตัวตน: บริษัทที่ได้รับอนุญาตซึ่งช่วยตรวจสอบความถูกต้องของเอกสารและยืนยันอายุของสมาชิก
- หน่วยงานกฎหมายและราชการ: เมื่อได้รับคำสั่งศาลหรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย g2gc มีหน้าที่ต้องให้ความร่วมมือ
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที เช่น ผู้ให้บริการคลาวด์และระบบรักษาความปลอดภัย ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด
สิ่งที่ g2gc ไม่ทำ: g2gc จะไม่เปิดเผยข้อมูลส่วนตัวของท่านให้แก่นักการตลาด บริษัทโฆษณา หรือบุคคลภายนอกที่ไม่เกี่ยวข้องกับการให้บริการโดยเด็ดขาด ไม่ว่าจะมีค่าตอบแทนหรือไม่ก็ตาม
บุคคลที่สามทุกรายที่ g2gc ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ g2gc กำหนด
g2gc ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บไว้ในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์
ประเภทของคุกกี้ที่ g2gc ใช้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ เพื่อให้ประสบการณ์ใช้งานราบรื่นขึ้น
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อช่วยให้ g2gc ปรับปรุงบริการ ข้อมูลนี้ถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต รวมถึงกิจกรรมที่น่าสงสัย
การจัดการคุกกี้: ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของ g2gc ไม่ทำงานอย่างถูกต้อง
g2gc ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ g2gc ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
- การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชี
- ระบบไฟร์วอลล์หลายชั้น: เซิร์ฟเวอร์ของ g2gc ได้รับการปกป้องด้วยระบบไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS)
- การตรวจสอบความปลอดภัยสม่ำเสมอ: g2gc ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
- การควบคุมการเข้าถึงภายใน: พนักงาน g2gc สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
- การสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในสถานที่ที่ปลอดภัยและแยกจากระบบหลัก เพื่อป้องกันการสูญหายของข้อมูล
ความรับผิดชอบของสมาชิก: แม้ g2gc จะมีระบบรักษาความปลอดภัยที่แข็งแกร่ง แต่ท่านก็มีส่วนสำคัญในการปกป้องบัญชีของตนเอง โปรดอย่าเปิดเผยรหัสผ่านให้ผู้อื่น ใช้รหัสผ่านที่คาดเดายาก และออกจากระบบทุกครั้งหลังใช้งานบนอุปกรณ์สาธารณะ
g2gc เก็บรักษาข้อมูลส่วนตัวของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดอายุบัญชี + 5 ปี |
ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม |
7 ปีนับจากวันทำรายการ |
กฎหมายบัญชีและภาษี |
| เอกสาร KYC |
5 ปีหลังปิดบัญชี |
กฎหมายป้องกันการฟอกเงิน |
| บันทึกการสนทนา |
2 ปีนับจากวันสนทนา |
การแก้ไขข้อพิพาท |
| ข้อมูลคุกกี้ |
สูงสุด 12 เดือน |
การวิเคราะห์การใช้งาน |
| บันทึก IP และความปลอดภัย |
90 วัน |
การตรวจสอบความปลอดภัย |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา g2gc จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
- สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนตัวที่ g2gc เก็บรักษาไว้เกี่ยวกับท่าน และขอสำเนาข้อมูลดังกล่าว
- สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้แก้ไขได้ทันที
- สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนตัวของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไปตามกฎหมาย
- สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านสามารถขอให้ g2gc จำกัดการใช้ข้อมูลของท่านในบางกรณี
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
- สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
- สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
วิธีการใช้สิทธิ์: ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ g2gc ผ่านอีเมล
[email protected] g2gc จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ในบางกรณี g2gc อาจจำเป็นต้องโอนข้อมูลส่วนตัวของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์หรือผู้พัฒนาเกมระดับนานาชาติ
ในกรณีดังกล่าว g2gc จะดำเนินการให้มั่นใจว่า:
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
- มีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล หรือ
- การโอนข้อมูลดังกล่าวได้รับความยินยอมจากท่านอย่างชัดแจ้ง
g2gc จะไม่โอนข้อมูลส่วนตัวของท่านไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ เว้นแต่จะมีมาตรการป้องกันที่เหมาะสมตามที่กฎหมายกำหนด
อายุ 20 ปีขึ้นไปเท่านั้น: บริการของ g2gc มีไว้สำหรับผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น g2gc ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนตัวของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
g2gc ใช้กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิกเพื่อป้องกันไม่ให้ผู้เยาว์เข้าใช้บริการ หากพบว่าสมาชิกรายใดมีอายุต่ำกว่าที่กำหนด บัญชีดังกล่าวจะถูกระงับทันทีและข้อมูลที่เก็บรวบรวมไว้จะถูกลบออกจากระบบ
หากท่านเป็นผู้ปกครองและเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนตัวแก่ g2gc โดยไม่ได้รับอนุญาต โปรดติดต่อเราทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
g2gc ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ g2gc จะแจ้งให้สมาชิกทราบผ่านช่องทางต่างๆ เช่น การแจ้งเตือนในระบบ อีเมล หรือประกาศบนเว็บไซต์ โดยจะระบุวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่อย่างชัดเจน
คำแนะนำ: g2gc แนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ การใช้บริการ g2gc ต่อเนื่องหลังจากมีการเปลี่ยนแปลงนโยบายถือเป็นการยอมรับนโยบายฉบับใหม่
g2gc ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างเคร่งครัด
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของท่าน สามารถติดต่อได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected] (ทีมงานตอบกลับภายใน 24 ชั่วโมง)
- แชทสด: ผ่านระบบแชทในแพลตฟอร์ม g2gc ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
g2gc มุ่งมั่นที่จะตอบสนองต่อคำร้องทุกเรื่องที่เกี่ยวกับความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับคำร้อง สำหรับกรณีที่ซับซ้อนอาจใช้เวลานานกว่านั้น แต่จะแจ้งความคืบหน้าให้ท่านทราบเป็นระยะ
สิทธิ์ในการร้องเรียน: หากท่านเชื่อว่า g2gc ละเมิดสิทธิ์ความเป็นส่วนตัวของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย