บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย gpg688 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายถึงวิธีการที่บริษัทเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ gpg688 ทั้งหมด
นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์ gpg688.net แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้องทั้งหมดที่บริษัทจัดให้ การที่ท่านเข้าใช้บริการใดๆ ของ gpg688 ถือว่าท่านได้อ่านและยินยอมให้บริษัทเก็บและใช้ข้อมูลตามที่ระบุในนโยบายฉบับนี้แล้ว
ประเภทข้อมูลที่เราเก็บรวบรวม
gpg688 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่สมาชิก โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (เฉพาะกรณียืนยันตัวตน) |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์มือถือ, อีเมลแอดเดรส |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ชื่อธนาคาร , ประเภทบัญชี (ใช้เฉพาะการฝาก-ถอนเงิน) |
| ข้อมูลบัญชีผู้ใช้ | ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัสด้วย bcrypt), ประวัติการเข้าสู่ระบบ |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน, เอกสารอื่นๆ ที่ร้องขอเพื่อยืนยัน KYC |
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- หน้าเว็บที่เข้าชม เวลาที่เข้าชม และระยะเวลาที่ใช้งาน
- ข้อมูล Referrer URL (หน้าเว็บที่เชื่อมโยงมาสู่ gpg688)
- ข้อมูลอุปกรณ์ เช่น Device ID, รุ่นอุปกรณ์ และการตั้งค่าภาษา
2.3 ข้อมูลธุรกรรมและการเล่นเกม
- ประวัติการฝากเงินและถอนเงินทั้งหมด
- ประวัติการเดิมพัน ประเภทเกม ยอดเงินเดิมพัน และผลการเล่น
- ยอดเงินคงเหลือในบัญชีและการเคลื่อนไหวของบัญชี
- การใช้โบนัสและโปรโมชัน
วัตถุประสงค์และเหตุผลในการใช้ข้อมูล
gpg688 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยมีรายละเอียดดังต่อไปนี้
- การให้บริการ: ลงทะเบียนบัญชี ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเกมทุกประเภทบนแพลตฟอร์ม
- การป้องกันการฉ้อโกง: ตรวจสอบและป้องกันการทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมายทุกรูปแบบ
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย KYC/AML และหน้าที่การรายงานต่อหน่วยงานที่มีอำนาจ
- การสื่อสารกับสมาชิก: แจ้งเตือนธุรกรรม อัปเดตนโยบาย และส่งข้อมูลโปรโมชันที่ท่านยินยอม
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
- การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้บริการหลังการขายที่มีประสิทธิภาพ
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่มีความเสี่ยง
การเปิดเผยข้อมูลต่อบุคคลที่สาม
gpg688 จะไม่เปิดเผยข้อมูลส่วนตัวของท่านต่อบุคคลภายนอก ยกเว้นในกรณีดังต่อไปนี้เท่านั้น
4.1 ผู้ให้บริการที่ได้รับอนุญาต
บริษัทอาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่ได้รับการคัดกรองอย่างเข้มงวด ได้แก่ ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, ธนาคารพาณิชย์ต่างๆ), ผู้พัฒนาซอฟต์แวร์เกม, และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่บริษัทกำหนด
4.2 หน่วยงานกำกับดูแลและการบังคับใช้กฎหมาย
gpg688 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งหรือหมายศาลจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นต้องปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย (CFT)
4.3 สิ่งที่เราไม่ทำเด็ดขาด
- ไม่ขายข้อมูลสมาชิกให้กับนักการตลาดหรือบุคคลที่สามในเชิงพาณิชย์
- ไม่แบ่งปันข้อมูลกับบริษัทคู่แข่งหรือแพลตฟอร์มอื่นๆ
- ไม่เปิดเผยข้อมูลโดยไม่มีสัญญาการประมวลผลข้อมูลที่ชัดเจน
- ไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ เว้นแต่มีมาตรการป้องกันที่เหมาะสม
คุกกี้และเทคโนโลยีการติดตาม
เว็บไซต์ gpg688 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้
| ประเภทคุกกี้ | วัตถุประสงค์ | สามารถปฏิเสธได้? |
|---|---|---|
| คุกกี้ที่จำเป็น | รักษา Session การล็อกอิน ความปลอดภัย CSRF | ไม่ได้ (จำเป็นสำหรับการทำงาน) |
| คุกกี้วิเคราะห์ | วัดผลการใช้งาน วิเคราะห์ Traffic | ได้ (ตั้งค่าในเบราว์เซอร์) |
| คุกกี้การตั้งค่า | จดจำภาษา ธีม และการตั้งค่าส่วนตัว | ได้ (ส่งผลต่อประสบการณ์ใช้งาน) |
| คุกกี้ความปลอดภัย | ตรวจจับพฤติกรรมผิดปกติ ป้องกันการโจมตี | ไม่ได้ (จำเป็นสำหรับความปลอดภัย) |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตามการปฏิเสธคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของเว็บไซต์ไม่ทำงานได้อย่างสมบูรณ์
มาตรการรักษาความปลอดภัยของข้อมูล
gpg688 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัส SSL/TLS: การสื่อสารทั้งหมดระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ gpg688 เข้ารหัสด้วย TLS 1.3
- การเข้ารหัสรหัสผ่าน: รหัสผ่านทุกบัญชีถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสกลับได้
- การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ OTP ผ่าน SMS สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
- ไฟร์วอลล์และ WAF: ระบบป้องกันการโจมตีจากภายนอกด้วย Web Application Firewall ระดับองค์กร
- การตรวจสอบตลอด 24 ชั่วโมง: ทีมรักษาความปลอดภัยตรวจสอบระบบและตรวจจับความผิดปกติแบบ Real-time
- การสำรองข้อมูล: สำรองข้อมูลทุกวันในระบบที่แยกจากกันทางภูมิศาสตร์เพื่อป้องกันข้อมูลสูญหาย
ระยะเวลาการเก็บรักษาข้อมูล
gpg688 จะเก็บรักษาข้อมูลส่วนตัวของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชีและต่อเนื่องไปอีกอย่างน้อย 5 ปีหลังปิดบัญชี
- ประวัติธุรกรรมทางการเงิน: เก็บรักษาเป็นเวลา 7 ปีตามข้อกำหนดทางบัญชีและกฎหมาย AML
- ข้อมูล Log การเข้าใช้งาน: เก็บรักษาเป็นเวลา 12 เดือน
- เอกสารยืนยันตัวตน (KYC): เก็บรักษาตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
- ข้อมูลการสื่อสารกับซัพพอร์ต: เก็บรักษาเป็นเวลา 3 ปี
เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก gpg688 ทุกคนมีสิทธิ์ดังต่อไปนี้
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ gpg688 ผ่านอีเมล [email protected] บริษัทจะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
การคุ้มครองข้อมูลของผู้เยาว์
บริการของ gpg688 มีไว้สำหรับผู้ใหญ่ที่มีอายุ 20 ปีขึ้นไปเท่านั้น บริษัทไม่อนุญาตให้บุคคลที่อายุต่ำกว่า 20 ปีลงทะเบียนหรือใช้บริการโดยเด็ดขาด
ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานของตนได้ลงทะเบียนใช้บริการ gpg688 โดยไม่ได้รับอนุญาต สามารถแจ้งให้บริษัททราบผ่านอีเมล [email protected] เพื่อดำเนินการลบข้อมูลและปิดบัญชีโดยเร็วที่สุด
การโอนข้อมูลระหว่างประเทศ
ในบางกรณีข้อมูลส่วนตัวของท่านอาจถูกประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น กรณีที่ผู้ให้บริการเซิร์ฟเวอร์หรือซอฟต์แวร์ที่ gpg688 ใช้งานตั้งอยู่ในต่างประเทศ
ในกรณีดังกล่าว gpg688 จะดำเนินการตามมาตรการต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอ
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
- ทำสัญญาการโอนข้อมูลที่มีข้อกำหนดคุ้มครองข้อมูลมาตรฐานกับผู้รับข้อมูลทุกราย
- ตรวจสอบและประเมินความเสี่ยงก่อนการโอนข้อมูลทุกครั้ง
การแก้ไขและปรับปรุงนโยบาย
gpg688 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงทางกฎหมาย การปรับปรุงบริการ หรือการเปลี่ยนแปลงวิธีการประมวลผลข้อมูล
เมื่อมีการแก้ไขที่มีนัยสำคัญ บริษัทจะแจ้งให้สมาชิกทราบผ่านการประกาศ บนเว็บไซต์และ/หรืออีเมลแจ้งเตือน การที่ท่านยังคงใช้บริการ gpg688 ต่อไปหลังจากการแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
วันที่มีผลบังคับใช้ล่าสุดของนโยบายจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ gpg688 ได้ดังนี้
บริษัท gpg688
อีเมล: [email protected]
เวลาทำการ: 24 ชั่วโมง ทุกวัน
ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ
นอกจากนี้ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยหากท่านเชื่อว่าการประมวลผลข้อมูลของ gpg688 ละเมิดสิทธิ์ของท่านตามกฎหมาย