สรุปสั้น: g2g3g เก็บข้อมูลของท่านเฉพาะที่จำเป็นสำหรับการให้บริการ ไม่ขายหรือให้เช่าข้อมูลแก่ผู้อื่น และปกป้องข้อมูลด้วยมาตรการความปลอดภัยสูงสุด นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1 บทนำ
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย g2g3g ("บริษัท" หรือ "เรา") เพื่ออธิบายวิธีการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ข้อมูล") ในฐานะผู้ใช้บริการแพลตฟอร์ม g2g3g
นโยบายนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางอิเล็กทรอนิกส์อื่นๆ ของ g2g3g การใช้บริการของ g2g3g หมายความว่าท่านได้อ่าน เข้าใจ และยินยอมให้ g2g3g ประมวลผลข้อมูลส่วนบุคคลตามนโยบายนี้
2 ข้อมูลที่เราเก็บรวบรวม
g2g3g เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทได้ดังนี้:
| ประเภทข้อมูล | รายละเอียด | วิธีเก็บรวบรวม |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, หมายเลขโทรศัพท์ | สมัครสมาชิก |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม | การฝาก-ถอนเงิน |
| ข้อมูลกิจกรรม | ประวัติการเล่น, เดิมพัน, ยอดแพ้-ชนะ | อัตโนมัติจากการใช้งาน |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, OS | อัตโนมัติเมื่อเข้าสู่ระบบ |
| ข้อมูลการติดต่อ | บันทึก Live Chat, อีเมล, การร้องเรียน | การติดต่อซัพพอร์ต |
g2g3g ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินดำเนินการผ่านผู้ให้บริการการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัยของตนเอง
3 วัตถุประสงค์การใช้ข้อมูล
g2g3g ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:
- การให้บริการ: เพื่อดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการเกมบนแพลตฟอร์ม g2g3g
- การยืนยันตัวตน: เพื่อยืนยันว่าสมาชิกมีคุณสมบัติตามที่กำหนด รวมถึงการตรวจสอบอายุ (20 ปีขึ้นไป)
- ความปลอดภัยและป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันการกระทำที่ผิดกฎหมาย การฉ้อโกง และการล้างเงิน
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธะกรณีทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของผู้ใช้
- การสนับสนุนลูกค้า: เพื่อให้ความช่วยเหลือและตอบสนองต่อการร้องขอของสมาชิก
- การสื่อสารทางการตลาด: เพื่อแจ้งข่าวสารโปรโมชั่น (เฉพาะสมาชิกที่ยินยอมรับการแจ้งเตือน)
4 ฐานกฎหมายการประมวลผล
g2g3g ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานกฎหมายดังต่อไปนี้ ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:
- การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดการใช้งาน
- ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
- ประโยชน์อันชอบธรรม (Legitimate Interests): เพื่อการป้องกันการฉ้อโกงและความปลอดภัยของแพลตฟอร์ม
- การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายอื่นที่บังคับใช้
5 การเปิดเผยข้อมูลแก่บุคคลที่สาม
g2g3g ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการ (Service Providers): ผู้ประมวลผลข้อมูลที่ได้รับมอบหมายให้ดำเนินงานในนามของ g2g3g เช่น ผู้ให้บริการชำระเงิน ระบบ KYC และโครงสร้างพื้นฐานคลาวด์
- ค่ายเกมพันธมิตร: ข้อมูลที่จำเป็นสำหรับการให้บริการเกม (เช่น ID ผู้เล่น) เพื่อประสานงานและแก้ไขปัญหาทางเทคนิค
- หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งตามกฎหมายหรือคำพิพากษาของศาล
- การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับผู้ให้บริการระบบป้องกันการฉ้อโกงเพื่อความปลอดภัยของสมาชิกทุกท่าน
บุคคลที่สามทั้งหมดที่ได้รับข้อมูลจาก g2g3g ถูกกำหนดให้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ g2g3g ภายใต้สัญญาประมวลผลข้อมูล
6 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังหรือประมวลผลในต่างประเทศ เนื่องจากผู้ให้บริการโครงสร้างพื้นฐานบางรายตั้งอยู่นอกประเทศไทย g2g3g ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ พ.ร.บ. PDPA รวมถึงการจัดทำข้อตกลงการโอนข้อมูลที่เป็นมาตรฐานกับผู้รับข้อมูล
7 ระยะเวลาการเก็บรักษาข้อมูล
g2g3g เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:
- ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชี และ 5 ปีหลังจากปิดบัญชี
- ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามกฎหมายบัญชีและภาษีอากร
- บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อ
- ข้อมูล KYC: ตลอดอายุบัญชี และ 5 ปีหลังปิดบัญชีตามกฎหมาย AML
- ข้อมูลการเล่น: 3 ปีนับจากวันที่บันทึก
เมื่อครบระยะเวลาที่กำหนด g2g3g จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8 ความปลอดภัยของข้อมูล
g2g3g ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยไม่ตั้งใจ:
- การเข้ารหัส SSL 256-bit สำหรับข้อมูลทั้งหมดที่รับส่งผ่านแพลตฟอร์ม
- การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
- การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น (Need-to-Know Basis)
- ระบบตรวจจับการบุกรุก (IDS) และการตรวจสอบความปลอดภัยสม่ำเสมอ
- การสำรองข้อมูลแบบเข้ารหัสและแผนการกู้คืนในกรณีเกิดเหตุฉุกเฉิน
แม้ g2g3g จะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุด แต่ไม่มีระบบใดปลอดภัย 100% หากท่านสงสัยว่าบัญชีของท่านถูกละเมิด กรุณาติดต่อ g2g3g ทันที
9 สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:
- สิทธิ์เข้าถึง: ร้องขอสำเนาข้อมูลส่วนบุคคลที่ g2g3g เก็บไว้เกี่ยวกับท่าน
- สิทธิ์แก้ไข: ร้องขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ลบ: ร้องขอลบข้อมูลส่วนบุคคล เมื่อไม่มีความจำเป็นต้องเก็บตามกฎหมายอีกต่อไป
- สิทธิ์ระงับ: ร้องขอระงับการประมวลผลข้อมูลในระหว่างการตรวจสอบข้อร้องเรียน
- สิทธิ์โอนย้าย: ร้องขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายได้ (Data Portability)
- สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์บางประการ
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบสิทธิ์ก่อนหน้า
ในการใช้สิทธิ์ข้างต้น ติดต่อทีมงาน g2g3g ผ่าน Live Chat หรืออีเมล เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง
10 นโยบายคุกกี้
g2g3g ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันบนเว็บไซต์เพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยปรับปรุงแพลตฟอร์ม สามารถปิดได้
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีม สามารถปิดได้
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือติดต่อ g2g3g เพื่อขอข้อมูลเพิ่มเติมเกี่ยวกับคุกกี้ที่เราใช้
11 ข้อมูลผู้เยาว์
อายุ 20 ปีขึ้นไปเท่านั้น — g2g3g ไม่อนุญาตให้บุคคลที่อายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการ และไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
หาก g2g3g พบหรือได้รับแจ้งว่ามีการเก็บข้อมูลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้สมัครสมาชิก g2g3g กรุณาแจ้งให้เราทราบโดยด่วน
12 การเปลี่ยนแปลงนโยบาย
g2g3g อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา ในกรณีที่มีการเปลี่ยนแปลงสาระสำคัญ g2g3g จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสมล่วงหน้า วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนจะสะท้อนถึงวันที่มีการแก้ไขล่าสุด
13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ g2g3g ได้ผ่านช่องทางต่อไปนี้:
อีเมล: [email protected]
Live Chat: ผ่านแพลตฟอร์ม g2g3g ตลอด 24 ชั่วโมง
เวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง
หากท่านไม่พอใจกับการตอบสนองของ g2g3g ท่านมีสิทธิ์ยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามที่กฎหมายกำหนด