นโยบายความเป็นส่วนตัว g2gdet

บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย g2gdet ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ g2gdet.net ("ท่าน") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน

นโยบายนี้บังคับใช้กับการใช้งานทุกประเภทบนแพลตฟอร์ม g2gdet ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่เชื่อมโยงกับบริการของเรา การที่ท่านใช้บริการ g2gdet ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

g2gdet ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองความเป็นส่วนตัวที่เกี่ยวข้อง

ข้อมูลที่เราเก็บรวบรวม

g2gdet เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งข้อมูลที่ท่านให้โดยตรง ข้อมูลที่เกิดจากการใช้งาน และข้อมูลที่ได้รับจากแหล่งภายนอกที่น่าเชื่อถือ

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุลจริง หมายเลขบัตรประจำตัวประชาชน (เฉพาะกรณียืนยันตัวตน KYC)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล
• ข้อมูลทางการเงิน: ชื่อธนาคาร หมายเลขบัญชีธนาคาร (เข้ารหัสและใช้เพื่อฝาก-ถอนเท่านั้น)
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (hashed)

2.2 ข้อมูลที่เกิดจากการใช้งาน

• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ประวัติการเดิมพัน ยอดเงินในบัญชี
• ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้ เกมที่เล่น การคลิกและการโต้ตอบ
• ข้อมูลตำแหน่ง: ระดับประเทศหรือจังหวัดที่อนุมานจาก IP address (ไม่ใช่ GPS)

2.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี g2gdet อาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตนหรือป้องกันการฉ้อโกงที่เป็นพันธมิตร เพื่อใช้ในการตรวจสอบความถูกต้องของข้อมูลและป้องกันการกระทำผิดกฎหมาย

วัตถุประสงค์การใช้ข้อมูล

g2gdet ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ดังต่อไปนี้:

1. การให้บริการ: จัดการบัญชี ดำเนินการฝาก-ถอน ประมวลผลการเดิมพัน และให้บริการซัพพอร์ต
2. การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และป้องกันการสมัครซ้ำซ้อน
3. ความปลอดภัย: ตรวจจับการฉ้อโกง ป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต และปกป้องระบบ
4. การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน (AML) และ PDPA
5. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
6. การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน (เฉพาะกรณีที่ท่านยินยอม) และข้อมูลสำคัญเกี่ยวกับบัญชี

การเปิดเผยข้อมูลแก่บุคคลที่สาม

g2gdet ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีความจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้:

4.1 ผู้ให้บริการที่เป็นพันธมิตร

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่จำเป็นสำหรับการดำเนินงาน เช่น ผู้ประมวลผลการชำระเงิน ผู้พัฒนาเกม ผู้ให้บริการระบบ KYC และผู้ให้บริการโครงสร้างพื้นฐานไอที ผู้ให้บริการเหล่านี้ถูกผูกพันด้วยสัญญาเพื่อปกป้องข้อมูลของท่านและใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

4.2 การปฏิบัติตามกฎหมาย

g2gdet อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานราชการที่มีอำนาจตามกฎหมาย รวมถึงหน่วยงานป้องกันการฟอกเงิน (ปปง.) และหน่วยงานที่เกี่ยวข้อง

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ ขาย หรือโอนสินทรัพย์ ข้อมูลของท่านอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน โดย g2gdet จะแจ้งให้ทราบล่วงหน้าและนโยบายนี้จะยังคงมีผลบังคับใช้กับข้อมูลดังกล่าว

คุกกี้และเทคโนโลยีติดตาม

g2gdet ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้เป็นไฟล์ข้อความขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์

5.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะล็อกอินและความปลอดภัยของเซสชัน ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เช่น หน้าที่เข้าชมบ่อยที่สุด เพื่อนำไปปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวมและปรับปรุงประสบการณ์ผู้ใช้

5.2 การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

ความปลอดภัยของข้อมูล

g2gdet ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL 256-bit: ปกป้องข้อมูลทุกธุรกรรมที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทุกชุดถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ — ไม่มีใครสามารถอ่านรหัสผ่านของท่านได้ในรูปแบบต้นฉบับ
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับสิทธิ์และมีความจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและป้องกันการโจมตีทางไซเบอร์
• การสำรองข้อมูล: ข้อมูลถูกสำรองอัตโนมัติในรูปแบบเข้ารหัสเพื่อป้องกันการสูญหาย
• การทดสอบความปลอดภัย: ทีมงานดำเนิน Penetration Testing เป็นระยะเพื่อค้นหาและแก้ไขช่องโหว่

ระยะเวลาการเก็บรักษาข้อมูล

g2gdet เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา g2gdet จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ g2gdet ผ่านอีเมล [email protected] โดย g2gdet จะดำเนินการตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี g2gdet อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ g2gdet จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามการพิจารณาของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• มีสัญญาการประมวลผลข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ
• การโอนข้อมูลเป็นไปตามมาตรา 28 และมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

การคุ้มครองผู้เยาว์

g2gdet ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทย บริษัทไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี

ในกระบวนการสมัครสมาชิก ผู้ใช้จะต้องยืนยันว่าตนเองมีอายุ 20 ปีขึ้นไป หาก g2gdet พบว่ามีการเก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ บริษัทจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และระงับบัญชีที่เกี่ยวข้อง

การแก้ไขนโยบาย

g2gdet สงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของบริษัท

เมื่อมีการเปลี่ยนแปลงสำคัญ g2gdet จะแจ้งให้สมาชิกทราบผ่านการแสดงประกาศบนแพลตฟอร์ม หรือผ่านช่องทางการสื่อสารที่ท่านลงทะเบียนไว้ วันที่อัปเดตล่าสุดจะถูกระบุไว้ที่ด้านบนของนโยบายนี้เสมอ การที่ท่านใช้บริการต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่

ช่องทางติดต่อ DPO

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ g2gdet ได้ดังนี้:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า g2gdet ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย