1บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย g2gp ("บริษัท" หรือ "เรา") ผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์ g2gp ซึ่งเข้าถึงได้ผ่าน g2gp.app เพื่ออธิบายว่า g2gp เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร
นโยบายนี้ใช้บังคับกับสมาชิกทุกท่านที่ใช้บริการ g2gp รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การฝาก-ถอนเงิน การเล่นเกม และการติดต่อฝ่ายบริการลูกค้า g2gp ดำเนินการภายใต้บังคับของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
การที่ท่านใช้บริการ g2gp ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ g2gp ประมวลผลข้อมูลส่วนบุคคลของท่านตามที่อธิบายไว้ในนโยบายนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล
2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
g2gp เก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามประเภทดังต่อไปนี้:
- ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเกิด หมายเลขโทรศัพท์ ที่อยู่อีเมล และรหัสผ่านที่เข้ารหัสแล้ว
- ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน ใบขับขี่ หรือเอกสารระบุตัวตนอื่นๆ ที่ท่านมอบให้เพื่อยืนยันอายุและตัวตน
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร (ใช้เพื่อการฝาก-ถอนเงินเท่านั้น ไม่เก็บข้อมูลบัตรเครดิต)
- ข้อมูลการใช้งาน: ประวัติการเล่นเกม ยอดเดิมพัน ยอดฝาก-ถอน เวลาที่ใช้บนแพลตฟอร์ม
- ข้อมูลอุปกรณ์และเทคนิค: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลคุกกี้
- ข้อมูลการสื่อสาร: บันทึก Live Chat อีเมล และการโต้ตอบกับฝ่ายบริการลูกค้า
g2gp จะไม่เก็บข้อมูลส่วนบุคคลที่อ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวมิติ เว้นแต่จะได้รับความยินยอมชัดแจ้งจากท่านและมีความจำเป็นตามกฎหมาย
3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
g2gp ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:
- การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและอายุ
- การประมวลผลธุรกรรมทางการเงิน เช่น การฝาก ถอน และการโอนเงินรางวัล
- การให้บริการเกมและแพลตฟอร์มคาสิโนออนไลน์
- การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
- การปรับปรุงและพัฒนาบริการให้ตรงกับความต้องการของสมาชิก
- การส่งการแจ้งเตือน โปรโมชั่น และข้อมูลบริการที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านยินยอม)
- การให้บริการลูกค้าและการแก้ไขปัญหา
4ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
ภายใต้ PDPA g2gp ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
- ความยินยอม: การส่งข้อมูลโปรโมชั่นและการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- ประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ
- การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมาย การป้องกันการฟอกเงิน และการตอบสนองต่อคำร้องขอจากหน่วยงานราชการ
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
g2gp ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการที่ได้รับอนุญาต: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการด้านเทคนิคที่ช่วยดำเนินการบริการ g2gp ทุกรายลงนามในข้อตกลงการประมวลผลข้อมูลตามมาตรฐาน PDPA
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบป้องกันการฉ้อโกงหรือหน่วยงานที่เกี่ยวข้องเมื่อจำเป็น
ในทุกกรณี g2gp กำหนดให้บุคคลที่สามที่ได้รับข้อมูลต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับที่ g2gp ใช้อยู่
6การส่งข้อมูลไปยังต่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากไทย ในกรณีเช่นนี้ g2gp จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอ ตามมาตรา 28 แห่ง PDPA ซึ่งอาจรวมถึงการทำข้อตกลงการส่งข้อมูลมาตรฐาน (Standard Contractual Clauses)
7ระยะเวลาการเก็บรักษาข้อมูล
g2gp เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวกเพิ่ม 5 ปีหลังจากบัญชีถูกปิด
- ข้อมูลธุรกรรมทางการเงิน: 5 ปีตามข้อกำหนดกฎหมายป้องกันและปราบปรามการฟอกเงิน
- ข้อมูล KYC (เอกสารยืนยันตัวตน): ตามระยะเวลาที่กฎหมายกำหนด หรือจนกว่าท่านจะร้องขอให้ลบ (หากไม่ขัดกฎหมาย)
- บันทึกการสื่อสารลูกค้า: 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
- ข้อมูลคุกกี้: ตามระยะเวลาที่กำหนดในแต่ละประเภทคุกกี้ (ดูหัวข้อ 9)
เมื่อครบระยะเวลาเก็บรักษา g2gp จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:
สิทธิ์ในการเข้าถึงข้อมูล (Right of Access)
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ g2gp เก็บไว้เกี่ยวกับท่าน และขอสำเนาข้อมูลดังกล่าว
สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification)
ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
สิทธิ์ขอให้ลบข้อมูล (Right to Erasure)
ท่านมีสิทธิ์ขอให้ g2gp ลบข้อมูลส่วนบุคคลของท่าน หากไม่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บรักษาไว้
สิทธิ์ขอให้ระงับการใช้ข้อมูล (Right to Restriction)
ท่านมีสิทธิ์ขอให้ g2gp หยุดใช้ข้อมูลของท่านชั่วคราวในบางสถานการณ์
สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability)
ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่สามารถโอนย้ายได้ เพื่อส่งต่อไปยังผู้ให้บริการอื่น
สิทธิ์คัดค้านการประมวลผล (Right to Object)
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี โดยเฉพาะการใช้เพื่อการตลาดโดยตรง
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ g2gp ตามรายละเอียดในหัวข้อ 12 g2gp จะตอบสนองต่อคำร้องขอภายใน 30 วันนับจากวันที่ได้รับ
9คุกกี้และเทคโนโลยีการติดตาม
g2gp ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันบนแพลตฟอร์ม เพื่อวัตถุประสงค์ดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ g2gp เข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าการแสดงผล
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
10มาตรการความปลอดภัยของข้อมูล
g2gp ลงทุนในมาตรการความปลอดภัยทั้งด้านเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการส่งข้อมูลระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์
- การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมแบบ one-way hash ที่ไม่สามารถถอดรหัสได้
- การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know
- การตรวจสอบและ audit ระบบความปลอดภัยอย่างสม่ำเสมอ
- การฝึกอบรมพนักงานเรื่องการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิก
11การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
หาก g2gp ตรวจพบหรือมีเหตุอันควรเชื่อว่าเกิดการละเมิดข้อมูลส่วนบุคคล g2gp จะดำเนินการดังนี้:
- แจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับจากที่ทราบเหตุ ตามที่ PDPA กำหนด
- แจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยไม่ชักช้า หากการละเมิดนั้นมีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของสมาชิก
- ดำเนินมาตรการแก้ไขและป้องกันการเกิดซ้ำโดยทันที
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลของ g2gp กรุณาติดต่อ:
g2gp Casino — ฝ่ายคุ้มครองข้อมูลส่วนบุคคล
[email protected]
รับเรื่องและตอบกลับภายใน 30 วันทำการ
นโยบายนี้อาจได้รับการปรับปรุงเป็นระยะเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมายหรือแนวทางปฏิบัติของ g2gp การแก้ไขที่สำคัญจะแจ้งให้ท่านทราบล่วงหน้าผ่านทางเว็บไซต์หรืออีเมลที่ลงทะเบียน