นโยบายความเป็นส่วนตัว gx356s
gx356s ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของผู้ใช้ทุกคนเป็นอันดับหนึ่ง นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลของท่านอย่างไรบ้าง
หลักการปกป้องข้อมูลของเรา
gx356s ยึดมั่นในหลักการสำคัญเหล่านี้เพื่อปกป้องความเป็นส่วนตัวของท่าน
ความปลอดภัยระดับสูง
ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS และจัดเก็บบนเซิร์ฟเวอร์ที่ผ่านมาตรฐานความปลอดภัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตอย่างเข้มงวด
สอดคล้อง PDPA
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยทุกประการ ท่านมีสิทธิ์ครบถ้วนตามที่กฎหมายกำหนด
เก็บเฉพาะที่จำเป็น
เราเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลส่วนเกิน และไม่นำข้อมูลไปใช้นอกเหนือวัตถุประสงค์ที่ระบุ
ไม่ขายข้อมูลส่วนตัว
gx356s ไม่มีนโยบายขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ ทางการค้ากับบุคคลภายนอกโดยเด็ดขาด
ความโปร่งใสเต็มรูปแบบ
เราแจ้งให้ท่านทราบอย่างชัดเจนว่าข้อมูลใดถูกเก็บ ใช้งานอย่างไร และเปิดเผยต่อใครบ้าง โดยไม่มีการซ่อนเร้นข้อมูลสำคัญ
ตอบสนองคำขอรวดเร็ว
ทีมเจ้าหน้าที่คุ้มครองข้อมูลพร้อมรับและดำเนินการตามคำขอของท่าน ไม่ว่าจะเป็นการเข้าถึง แก้ไข หรือลบข้อมูล ภายในระยะเวลาที่กฎหมายกำหนด
01 บทนำและขอบเขตนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย gx356s เพื่ออธิบายแนวทางในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านที่เข้าถึงหรือใช้งานเว็บไซต์ gx356s.cam และบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างสมบูรณ์ตั้งแต่ปี พ.ศ. 2565 นโยบายฉบับนี้ถือเป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขการใช้บริการของ gx356s โดยการอ้างอิง
ขอบเขตของนโยบายนี้ครอบคลุมถึงข้อมูลส่วนบุคคลทุกประเภทที่ gx356s เก็บรวบรวมจากท่านผ่านช่องทางต่าง ๆ ได้แก่ การสมัครสมาชิก การเข้าใช้งานเว็บไซต์ การทำธุรกรรมทางการเงิน การติดต่อกับทีมบริการลูกค้า และการเข้าร่วมกิจกรรมต่าง ๆ บนแพลตฟอร์ม
02 ข้อมูลที่เราเก็บรวบรวม
gx356s เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ โดยแบ่งออกเป็นประเภทหลักดังต่อไปนี้
| ประเภทข้อมูล | ตัวอย่างข้อมูล | แหล่งที่มา |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | การสมัครสมาชิก / KYC |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | การสมัครสมาชิก |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม | การฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเล่น, เวลาใช้งาน, อุปกรณ์ | ระบบอัตโนมัติ |
| ข้อมูลทางเทคนิค | IP Address, เบราว์เซอร์, คุกกี้ | ระบบอัตโนมัติ |
| เอกสารยืนยันตัวตน | รูปถ่ายบัตรประชาชน, สำเนาเอกสาร | กระบวนการ KYC |
นอกจากข้อมูลที่ท่านให้โดยตรงแล้ว gx356s ยังอาจได้รับข้อมูลบางส่วนจากบุคคลที่สาม เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และแพลตฟอร์มโซเชียลมีเดีย (เฉพาะในกรณีที่ท่านเลือกเชื่อมต่อบัญชีเท่านั้น)
03 วัตถุประสงค์การใช้ข้อมูล
gx356s ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการ ดังต่อไปนี้
- การให้บริการหลัก: การสร้างและจัดการบัญชีสมาชิก การดำเนินธุรกรรมฝาก-ถอนเงิน และการให้บริการเกมและกิจกรรมต่าง ๆ บนแพลตฟอร์ม
- การยืนยันตัวตน (KYC): การตรวจสอบและยืนยันอายุ ตัวตน และคุณสมบัติของผู้ใช้ตามมาตรฐานการป้องกันการฟอกเงิน
- การป้องกันการทุจริต: การตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการใช้บริการที่ผิดปกติ
- การบริการลูกค้า: การตอบข้อสงสัย แก้ไขปัญหา และให้ความช่วยเหลือด้านต่าง ๆ แก่สมาชิก
- การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
- การสื่อสารทางการตลาด: การส่งข้อมูลโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษ (เฉพาะกรณีที่ท่านให้ความยินยอม)
- การปฏิบัติตามกฎหมาย: การดำเนินการตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
- การพนันอย่างมีความรับผิดชอบ: การติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีความเสี่ยงด้านการพนัน
04 ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA gx356s ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
- ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลในกรณีที่ไม่มีฐานอื่นรองรับ ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการประมวลผลที่ผ่านมา
- การปฏิบัติตามสัญญา (Contract): สำหรับการดำเนินการที่จำเป็นต่อการให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชี การประมวลผลธุรกรรม
- ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัย และการปรับปรุงบริการ
- พันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน และข้อกำหนดของหน่วยงานกำกับดูแล
05 การเปิดเผยข้อมูลต่อบุคคลที่สาม
gx356s อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีที่จำเป็นเท่านั้น และจะดำเนินการเพื่อให้แน่ใจว่าบุคคลดังกล่าวมีมาตรการปกป้องข้อมูลที่เหมาะสม
- ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์, Krungthai, Bangkok Bank, Krungsri, TMB/TTB และผู้ให้บริการสกุลเงินดิจิทัล เพื่อดำเนินการธุรกรรมฝาก-ถอน
- ผู้ให้บริการยืนยันตัวตน: บริษัทภายนอกที่ช่วยตรวจสอบความถูกต้องของเอกสารและตัวตนในกระบวนการ KYC
- ผู้พัฒนาซอฟต์แวร์เกม: ในขอบเขตที่จำเป็นสำหรับการให้บริการเกมและการแก้ไขข้อขัดข้องทางเทคนิค
- หน่วยงานบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผย
- ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์ที่ช่วยสนับสนุนการทำงานของแพลตฟอร์ม ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
06 ระยะเวลาการเก็บรักษาข้อมูล
gx356s เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งาน | ตลอดระยะเวลาที่บัญชียังเปิดอยู่ |
| ข้อมูลบัญชีหลังปิด | 5 ปี หลังจากปิดบัญชี |
| บันทึกธุรกรรมทางการเงิน | 5 ปี ตามกฎหมายป้องกันการฟอกเงิน |
| เอกสาร KYC | 5 ปี หลังจากสิ้นสุดความสัมพันธ์ |
| บันทึกการสื่อสารกับลูกค้า | 3 ปี |
| ข้อมูลการใช้งานและล็อก | 1 ปี |
| ข้อมูลการตลาด (มีความยินยอม) | จนกว่าจะถอนความยินยอม |
เมื่อครบกำหนดระยะเวลาเก็บรักษา gx356s จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่าน อย่างปลอดภัยโดยวิธีที่ไม่สามารถกู้คืนได้ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป
07 มาตรการรักษาความปลอดภัยของข้อมูล
gx356s ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย
- การเข้ารหัส: ข้อมูลทั้งหมดที่รับ-ส่งผ่านระบบถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
- การควบคุมการเข้าถึง: ระบบควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control (RB AC) ให้เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นสามารถเข้าถึงข้อมูลส่วนบุคคลได้
- การตรวจสอบความปลอดภัย: ระบบได้รับการตรวจสอบช่องโหว่และทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
- การสำรองข้อมูล: มีการสำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในสถานที่ที่ปลอดภัยแยกต่างหาก
- การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านความปลอดภัยและนโยบายความเป็นส่วนตัวสม่ำเสมอ
- การแจ้งเตือนเหตุการณ์: หากเกิดการละเมิดข้อมูลส่วนบุคคล gx356s จะแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด
08 คุกกี้และเทคโนโลยีการติดตาม
gx356s ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานเว็บไซต์ และปรับปรุงประสบการณ์ของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่าง ๆ ดังนี้
| ประเภทคุกกี้ | วัตถุประสงค์ | จำเป็นหรือไม่ |
|---|---|---|
| คุกกี้จำเป็น | การรักษา Session การเข้าสู่ระบบ และความปลอดภัย | จำเป็น |
| คุกกี้การตั้งค่า | จดจำการตั้งค่าภาษา รูปแบบ และความชอบของผู้ใช้ | ไม่จำเป็น |
| คุกกี้วิเคราะห์ | วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ | ไม่จำเป็น |
| คุกกี้การตลาด | แสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับท่าน | ไม่จำเป็น |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้งานเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์
นอกจากคุกกี้แล้ว เราอาจใช้เทคโนโลยีอื่น เช่น Web Beacons, Pixel Tags และ Local Storage เพื่อวัตถุประสงค์ที่คล้ายคลึงกัน โดยอยู่ภายใต้นโยบายฉบับเดียวกันนี้
09 สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่าง ๆ ภายใต้ PDPA ซึ่ง gx356s ให้ความเคารพและพร้อมดำเนินการตามคำร้องขอของท่านอย่างเต็มที่
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่อีเมล [email protected] เราจะดำเนินการตามคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง และอาจขยายออกไปอีก 60 วันในกรณีที่มีเหตุจำเป็น โดยจะแจ้งให้ท่านทราบล่วงหน้า
10 การคุ้มครองผู้เยาว์
gx356s ให้ความสำคัญอย่างยิ่งกับการคุ้มครองผู้เยาว์ บริการของเราเปิดให้เฉพาะ บุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามที่กฎหมายไทยกำหนดสำหรับการเข้าร่วมกิจกรรมการพนัน
- เราดำเนินกระบวนการยืนยันอายุอย่างเข้มงวดในขั้นตอนการสมัครสมาชิกและ KYC
- หากพบว่าผู้ใช้มีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและข้อมูลจะถูกลบออก
- เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีอย่างตั้งใจ
- หากท่านเป็นผู้ปกครองและทราบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว
11 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี gx356s อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เมื่อใช้บริการจากผู้ให้บริการคลาวด์หรือผู้พัฒนาซอฟต์แวร์ในต่างประเทศ
ในการโอนข้อมูลดังกล่าว gx356s จะดำเนินการให้แน่ใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือ
- มีการจัดทำสัญญาคุ้มครองข้อมูลระหว่างกันตามมาตรฐานสากล หรือ
- ผู้รับข้อมูลมีการรับรองระบบคุ้มครองข้อมูลที่เป็นที่ยอมรับ
ท่านสามารถขอรับข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองข้อมูลที่ใช้ในการโอนข้อมูล ระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา
12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามที่ระบุในนโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ gx356s ได้ที่
gx356s ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการปรับปรุงบริการ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
การใช้บริการต่อเนื่องหลังจากที่นโยบายได้รับการอัปเดตถือว่าท่านยอมรับนโยบายฉบับใหม่ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดการใช้งานและติดต่อเราเพื่อดำเนินการปิดบัญชี
ต้องการข้อมูลเพิ่มเติมหรือไม่?
หากท่านมีคำถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือต้องการทราบรายละเอียดเพิ่มเติม เกี่ยวกับสิทธิ์และบริการของเรา สามารถเข้าดูหน้าที่เกี่ยวข้องได้เลย