การคุ้มครองข้อมูลส่วนบุคคล g2g12

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย g2g12 ในฐานะผู้ให้บริการแพลตฟอร์มพนันออนไลน์ภาษาไทย เพื่ออธิบายให้ผู้ใช้บริการ ("ท่าน") ทราบถึงแนวปฏิบัติด้านความเป็นส่วนตัวของเรา ครอบคลุมวิธีการเก็บรวบรวม ใช้งาน เก็บรักษา และเปิดเผยข้อมูลส่วนบุคคลของท่าน

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ g2g12 รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ที่ g2g12 ดำเนินการ การที่ท่านเข้าใช้บริการของ g2g12 ถือว่าท่านได้ยอมรับเงื่อนไขที่ระบุในนโยบายฉบับนี้แล้ว

g2g12 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการและขั้นตอนที่ท่านดำเนินการบนแพลตฟอร์ม โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

g2g12 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม โดยมีวัตถุประสงค์หลักดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ประมวลผลการฝาก-ถอนเงิน และให้บริการพนันออนไลน์ครบวงจร
• การยืนยันตัวตน: เพื่อตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) และยืนยันตัวตนตามกระบวนการ KYC
• ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับ ป้องกัน และสอบสวนกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย
• การป้องกันการฟอกเงิน (AML): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้าย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: เพื่อแจ้งข่าวสาร โปรโมชั่น และข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน (เฉพาะกรณีที่ท่านยินยอม)
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อตรวจพบรูปแบบที่อาจเป็นปัญหา
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลและระบบกฎหมายที่เกี่ยวข้อง

g2g12 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้

ผู้ให้บริการที่ได้รับอนุญาต

g2g12 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่เป็นบุคคลที่สามซึ่งช่วยเราในการดำเนินงาน เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) ผู้ให้บริการยืนยันตัวตน บริษัทวิเคราะห์ข้อมูล และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้มีข้อผูกพันทางสัญญาในการปกป้องข้อมูลของท่านและห้ามนำไปใช้เพื่อวัตถุประสงค์อื่น

หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

g2g12 อาจเปิดเผยข้อมูลของท่านต่อหน่วยงานรัฐบาล ตำรวจ หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง เมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือกระบวนการทางกฎหมายอื่นๆ

การโอนกิจการ

ในกรณีที่ g2g12 เข้าร่วมการควบรวมกิจการ การซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังนิติบุคคลที่รับช่วงต่อ โดย g2g12 จะแจ้งให้ท่านทราบล่วงหน้าผ่านอีเมลหรือประกาศบนแพลตฟอร์ม

g2g12 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน วิเคราะห์รูปแบบการใช้งาน และเพิ่มประสิทธิภาพแพลตฟอร์ม

ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้ด้านฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและการตั้งค่าการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อพัฒนาบริการ ข้อมูลเหล่านี้ได้รับการประมวลผลในรูปแบบที่ไม่ระบุตัวตน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

g2g12 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับข้อมูลทั้งหมดที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (encryption at rest) สำหรับข้อมูลสำคัญ
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงบัญชี
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การทดสอบความปลอดภัย (penetration testing) เป็นประจำ

มาตรการองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้งานเท่านั้น (need-to-know basis)
• การฝึกอบรมด้านความเป็นส่วนตัวและความปลอดภัยของข้อมูลสำหรับพนักงานทุกคน
• นโยบายและขั้นตอนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response)

g2g12 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บรักษาเป็นระยะเวลาอย่างน้อย 5 ปี หลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและภาษี
• บันทึกธุรกรรมทางการเงิน: เก็บรักษาตามระยะเวลาที่กฎหมายภาษีและกฎหมาย AML กำหนด
• บันทึกการสื่อสารกับลูกค้า: เก็บรักษาเป็นระยะเวลา 3 ปีหลังจากการสนทนาสิ้นสุด
• ข้อมูลการตลาด: เก็บรักษาจนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาดังกล่าว g2g12 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymization)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ g2g12 ถือครองอยู่

ในการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ g2g12 ผ่านช่องทางที่ระบุในหมวดที่ 12 g2g12 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

เนื่องจาก g2g12 ให้บริการแก่ผู้ใช้ในประเทศไทย การประมวลผลและจัดเก็บข้อมูลส่วนใหญ่ดำเนินการในประเทศไทยหรือในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังต่างประเทศ เช่น การใช้บริการโครงสร้างพื้นฐานระบบคลาวด์ g2g12 จะดำเนินการตามขั้นตอนดังนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ หรือ
• ได้รับความยินยอมจากท่านอย่างชัดเจนก่อนทำการโอนข้อมูล

g2g12 ให้คำมั่นว่าในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ ข้อมูลของท่านจะได้รับการปกป้องในระดับที่ไม่ต่ำกว่ามาตรฐานที่กำหนดในนโยบายฉบับนี้และกฎหมาย PDPA ของประเทศไทย

g2g12 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี และไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีใช้บริการพนันออนไลน์ของ g2g12

กระบวนการยืนยันตัวตน (KYC) ของ g2g12 ได้รับการออกแบบมาเพื่อตรวจสอบอายุของผู้ใช้และป้องกันการเข้าถึงของผู้เยาว์ หากเราพบว่าได้เก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้เจตนา เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

g2g12 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การดำเนินธุรกิจ หรือการปรับปรุงมาตรฐานการคุ้มครองข้อมูล

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ g2g12 จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าเว็บไซต์หลักของ g2g12 พร้อมระบุวันที่แก้ไขล่าสุด
• การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• การแจ้งเตือนผ่านการแจ้งเตือนในแอปพลิเคชัน (ถ้ามี)

การที่ท่านยังคงใช้บริการ g2g12 ต่อไปหลังจากที่นโยบายได้รับการแก้ไข ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว g2g12 แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ g2g12 ได้ผ่านช่องทางดังนี้

g2g12 มุ่งมั่นที่จะตอบสนองต่อทุกคำร้องเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความล่าช้า เราจะแจ้งให้ท่านทราบพร้อมระบุเหตุผลและกรอบเวลาที่คาดว่าจะดำเนินการแล้วเสร็จ