นโยบายความเป็นส่วนตัว
GG365

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ GG365 ในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการและสมาชิกทุกท่านที่เข้าถึงแพลตฟอร์มคาสิโนออนไลน์ของเรา ทั้งผ่านเว็บไซต์และช่องทางดิจิทัลอื่น ๆ ที่ GG365 จัดให้

GG365 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เราถือว่าความโปร่งใสในการจัดการข้อมูลเป็นรากฐานของความไว้วางใจที่สมาชิกมีต่อแพลตฟอร์ม GG365 ดังนั้นเราจึงมุ่งมั่นแจ้งให้คุณทราบอย่างครบถ้วนเกี่ยวกับสิทธิ์และการดูแลข้อมูลของคุณ

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ GG365 เก็บรวบรวมไม่ว่าจะผ่านช่องทางใดก็ตาม รวมถึงข้อมูลที่ได้รับจากการลงทะเบียนสมาชิก การทำธุรกรรม การใช้งานแพลตฟอร์ม การติดต่อฝ่ายบริการลูกค้า และการเข้าร่วมโปรโมชั่น

2 ข้อมูลที่เราเก็บรวบรวม

GG365 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการแพลตฟอร์มอย่างมีประสิทธิภาพ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่หลักดังนี้

GG365 ไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวสูง เช่น ข้อมูลสุขภาพ ข้อมูลชีวภาพ หรือความเชื่อทางศาสนา เว้นแต่จะเป็นข้อกำหนดบังคับตามกฎหมายที่บังคับใช้

3 วัตถุประสงค์ในการใช้ข้อมูล

GG365 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การยืนยันตัวตนและการตรวจสอบ KYC เพื่อให้มั่นใจว่าสมาชิกมีคุณสมบัติตรงตามข้อกำหนด รวมถึงการยืนยันอายุ 20 ปีขึ้นไป
• การประมวลผลธุรกรรมฝาก-ถอนเงิน และการจัดการบัญชีสมาชิก
• การให้บริการลูกค้า การตอบข้อสงสัย และการแก้ไขปัญหาต่าง ๆ
• การตรวจจับ ป้องกัน และสืบสวนกิจกรรมทุจริต การฟอกเงิน และการใช้งานที่ผิดปกติ
• การปรับแต่งประสบการณ์การใช้งานให้เหมาะสมกับความต้องการของสมาชิกแต่ละท่าน
• การส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนระบบ (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• การปฏิบัติตามข้อกำหนดทางกฎหมาย ระเบียบข้อบังคับ และคำสั่งของหน่วยงานที่มีอำนาจ
• การวิเคราะห์ข้อมูลสถิติเพื่อพัฒนาและปรับปรุงแพลตฟอร์มให้ดียิ่งขึ้น

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 GG365 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามสัญญาสมาชิก เช่น การดำเนินธุรกรรมและการจัดการบัญชี
• ความยินยอม: สำหรับการส่งสื่อการตลาดและการประมวลผลที่ไม่ได้อยู่บนฐานอื่น GG365 ขอความยินยอมจากสมาชิกโดยชัดแจ้ง
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และข้อบังคับอื่น ๆ ที่เกี่ยวข้อง

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

GG365 ไม่จำหน่าย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดเชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม ในบางกรณีที่จำเป็น GG365 อาจเปิดเผยข้อมูลให้กับบุคคลดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคาร ผู้ให้บริการ PromptPay TrueMoney Wallet และช่องทางการเงินอื่น ๆ เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านคลาวด์ ระบบรักษาความปลอดภัย และระบบวิเคราะห์ที่ผ่านการประเมินความปลอดภัยอย่างเข้มงวด
• หน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผย
• หน่วยงานป้องกันการทุจริต: เพื่อรายงานกิจกรรมที่ต้องสงสัยว่าเกี่ยวข้องกับการฟอกเงินหรือการก่อการร้าย ตามที่กฎหมายกำหนด

ผู้ให้บริการบุคคลที่สามทุกรายที่ GG365 ทำงานด้วยจะต้องลงนามในสัญญาประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ไม่ต่ำกว่าของ GG365

6 คุกกี้และเทคโนโลยีติดตาม

GG365 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน เช่น Web Beacons และ Local Storage เพื่อพัฒนาประสบการณ์การใช้งานของสมาชิก รักษาความปลอดภัยของเซสชัน และวิเคราะห์พฤติกรรมการใช้งานในภาพรวม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทหลักดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่สมาชิกใช้งานแพลตฟอร์ม เพื่อปรับปรุงการออกแบบและฟีเจอร์ต่าง ๆ ข้อมูลที่รวบรวมจะถูกทำให้ไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา การตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่ปรับแต่งได้
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่เป็นอันตราย เช่น การเข้าสู่ระบบที่ผิดปกติและการโจมตี CSRF

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพและความสามารถในการใช้งานแพลตฟอร์ม GG365

7 ความปลอดภัยของข้อมูลส่วนบุคคล

GG365 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลทั้งในระดับเทคนิคและระดับองค์กร เพื่อป้องกันการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต มาตรการหลักที่เราใช้ ได้แก่

• การเข้ารหัสข้อมูลทั้งในระหว่างการส่ง (In Transit) และในที่จัดเก็บ (At Rest) ด้วยมาตรฐาน SSL/TLS 256-bit และ AES-256
• การควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC) พนักงานเข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ รวมถึงการทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) และการติดตามกิจกรรมผิดปกติแบบเรียลไทม์
• การสำรองข้อมูลอย่างสม่ำเสมอ และแผนการกู้คืนระบบในกรณีเกิดเหตุฉุกเฉิน (Business Continuity Plan)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการปฏิบัติตาม PDPA อย่างสม่ำเสมอ

8 ระยะเวลาการเก็บรักษาข้อมูล

GG365 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และตามระยะเวลาที่กำหนดเพิ่มเติมหลังจากบัญชีถูกปิด โดยพิจารณาจากประเภทของข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อข้อมูลพ้นระยะเวลาการเก็บรักษาที่กำหนด GG365 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่เป็นไปตามมาตรฐานอุตสาหกรรม

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก GG365 ทุกท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้ GG365 มุ่งมั่นตอบสนองต่อคำขอใช้สิทธิ์ของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ GG365 ผ่านอีเมล [email protected] โดยระบุชื่อ-นามสกุล อีเมลที่ลงทะเบียน และสิทธิ์ที่ต้องการใช้ GG365 อาจขอเอกสารยืนยันตัวตนก่อนดำเนินการตามคำขอ

10 การคุ้มครองผู้เยาว์

GG365 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการของเราจำกัดเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี โดยเจตนา

GG365 แนะนำให้ผู้ปกครองที่มีบุตรหลานใช้อุปกรณ์ร่วมกัน ติดตั้งซอฟต์แวร์ควบคุมการเข้าถึงเนื้อหาสำหรับผู้ใหญ่ (Parental Controls) เพื่อป้องกันการเข้าถึงแพลตฟอร์มการพนันออนไลน์โดยผู้ที่ยังไม่ถึงเกณฑ์อายุ

11 การโอนข้อมูลระหว่างประเทศ

ในการดำเนินงาน GG365 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว GG365 จะดำเนินการตามมาตรฐานที่กำหนดใน พ.ร.บ. PDPA อย่างเคร่งครัด

• ข้อมูลจะถูกโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการ PDPC กำหนด หรือประเทศที่มีข้อตกลงร่วมกับไทย
• ในกรณีที่ประเทศปลายทางยังไม่ได้รับการรับรองระดับการคุ้มครองที่เพียงพอ GG365 จะใช้มาตรการสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อให้มั่นใจว่าข้อมูลได้รับการคุ้มครองอย่างเหมาะสม
• สมาชิกสามารถขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีมงาน GG365 ผ่านอีเมลที่ระบุไว้

12 การปรับปรุงนโยบายและการติดต่อ

GG365 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินงานของเรา การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน

การที่สมาชิกยังคงใช้บริการ GG365 ต่อไปหลังจากที่นโยบายฉบับปรับปรุงมีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่ เราแนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด