นโยบายความเป็นส่วนตัว g2g45

g2g45 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการได้อย่างถูกต้องและมีประสิทธิภาพ ข้อมูลที่เก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังต่อไปนี้

ก) ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล ตามบัตรประชาชน
• วันเดือนปีเกิด เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป
• หมายเลขโทรศัพท์มือถือที่ใช้สมัครและรับ OTP
• ที่อยู่อีเมล (ถ้ามี)
• ชื่อบัญชีธนาคารและหมายเลขบัญชี
• ชื่อผู้ใช้ที่ท่านเลือกสำหรับการเข้าสู่ระบบ

ข) ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้งาน
• ประวัติการเข้าสู่ระบบ วันเวลา และระยะเวลาการใช้งาน
• ประวัติการเดิมพัน ประเภทเกมที่เล่น และยอดธุรกรรม
• ข้อมูลคุกกี้และ Session ที่เกี่ยวข้อง

ค) ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC (Know Your Customer)
• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay เพื่อยืนยันธุรกรรม

g2g45 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

1. การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ
2. การยืนยันตัวตน: เพื่อตรวจสอบว่าท่านมีอายุ 20 ปีขึ้นไป และป้องกันการเปิดบัญชีซ้ำ
3. ความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
4. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย และตอบสนองต่อคำสั่งจากหน่วยงานที่มีอำนาจ
5. การสื่อสาร: เพื่อส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี การเปลี่ยนแปลงนโยบาย และข้อมูลระบบ
6. การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงประสบการณ์ของสมาชิก

g2g45 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้ตาม พ.ร.บ. PDPA

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นต้องทำเพื่อให้บริการที่ท่านร้องขอ เช่น การสร้างบัญชี การดำเนินธุรกรรม
• ความยินยอม (Consent): การส่งโปรโมชั่น และการวิเคราะห์พฤติกรรมเพื่อนำเสนอเนื้อหาที่เหมาะสม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานธุรกรรมต้องสงสัยและการปฏิบัติตามคำสั่งจากหน่วยงานกำกับดูแล

g2g45 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม g2g45 อาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: เฉพาะข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรม เช่น TrueMoney, PromptPay และธนาคารพาณิชย์ไทย
• ผู้ให้บริการ IT และโครงสร้างพื้นฐาน: บริษัทที่ให้บริการโฮสติ้ง ระบบรักษาความปลอดภัย ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายไทย
• ผู้ให้บริการ KYC/AML: บริษัทที่ช่วยตรวจสอบตัวตนและป้องกันการฟอกเงิน

ผู้รับข้อมูลทุกรายที่กล่าวถึงข้างต้นมีภาระผูกพันตามสัญญาในการปกป้องข้อมูลของท่านและใช้ข้อมูลเพื่อวัตถุประสงค์ที่ระบุเท่านั้น

ในบางกรณี ข้อมูลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย g2g45 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีสัญญาการประมวลผลข้อมูลที่ครอบคลุมการโอนดังกล่าว

ผู้ให้บริการเกมจากต่างประเทศที่เป็นพันธมิตรกับ g2g45 ล้วนได้รับการตรวจสอบมาตรฐานการคุ้มครองข้อมูลก่อนเริ่มให้บริการ

g2g45 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี (เพื่อปฏิบัติตามกฎหมาย)
• ประวัติธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับทีมซัพพอร์ต: 2 ปี
• ข้อมูลคุกกี้และการวิเคราะห์: สูงสุด 13 เดือน
• บันทึก Log การเข้าสู่ระบบ: 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา g2g45 จะทำการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

g2g45 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่ใช้มีประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ เช่น การจดจำ Session การเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เพื่อทำความเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
• คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา เกมโปรด

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ต่อไปนี้

g2g45 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการเหล่านี้รวมถึง

• การเข้ารหัสข้อมูลขณะส่ง (In-Transit) ด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลขณะจัดเก็บ (At-Rest) บนเซิร์ฟเวอร์
• ระบบควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การตรวจสอบและบันทึก Log การเข้าถึงข้อมูลสำคัญ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง g2g45 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุด และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง

g2g45 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการประมวลผลข้อมูลของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ g2g45 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่างๆ เช่น การแจ้งเตือนในระบบ อีเมล หรือข้อความ SMS โดยจะระบุวันที่มีผลบังคับใช้อย่างชัดเจน การที่สมาชิกยังคงใช้บริการหลังจากวันที่มีผลบังคับใช้ถือว่ายอมรับนโยบายที่อัพเดต

g2g45 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายและกฎหมายคุ้มครองข้อมูลส่วนบุคคล

หากท่านเชื่อว่า g2g45 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ตามกระบวนการที่กำหนดไว้