นโยบายความเป็นส่วนตัว g2gw

01บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย g2gw ("เรา", "ของเรา", "แพลตฟอร์ม") เพื่อชี้แจงแนวปฏิบัติในการเก็บรวบรวม ใช้งาน จัดเก็บ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชม ("คุณ", "ท่าน") ที่ใช้งานเว็บไซต์และบริการของ g2gw

นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เราได้รับไม่ว่าจะผ่านช่องทางใด ได้แก่ เว็บไซต์หลัก แอปพลิเคชัน การติดต่อผ่านอีเมลหรือแชทสด และช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้องกับบริการของเรา

g2gw ดำเนินงานจากนอกประเทศไทย อย่างไรก็ตามเราให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลตามหลักการของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลด้านการคุ้มครองข้อมูลเพื่อให้ผู้ใช้ชาวไทยมั่นใจได้ว่าข้อมูลของตนได้รับการดูแลอย่างเหมาะสม

02ข้อมูลที่เราเก็บรวบรวม

g2gw เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชนหรือหนังสือเดินทาง
• ข้อมูลติดต่อ: ที่อยู่อีเมล, หมายเลขโทรศัพท์, ที่อยู่ปัจจุบัน
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร, ประวัติธุรกรรมการฝาก-ถอน, ข้อมูลกระเป๋าเงินดิจิทัล
• เอกสาร KYC: สำเนาเอกสารแสดงตัวตน, หลักฐานที่อยู่, เอกสารยืนยันแหล่งที่มาของเงิน

ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน, เวลาใช้งาน, เกมที่เลือกเล่น, ยอดเดิมพัน
• ข้อมูลทางเทคนิค: IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รหัสอุปกรณ์
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคที่เข้าใช้งาน (ไม่ใช่ GPS ที่แม่นยำ)
• คุกกี้และข้อมูลเซสชัน: ดูรายละเอียดในหัวข้อที่ 5

03วัตถุประสงค์ในการใช้ข้อมูล

g2gw ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายที่ชัดเจน โดยมีวัตถุประสงค์หลักดังนี้

หากเราต้องการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ใหม่ที่ไม่ได้ระบุไว้ข้างต้น เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

04การเปิดเผยข้อมูลต่อบุคคลที่สาม

g2gw ไม่ขาย ให้เช่า หรือเผยแพร่ข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางการค้าแก่บุคคลภายนอกใดๆ ทั้งสิ้น อย่างไรก็ตามเราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และผู้ประมวลผลการชำระเงินอื่นๆ เพื่อดำเนินธุรกรรมทางการเงินของท่าน
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้ผลิตเกมที่มีระบบประมวลผลผลการเดิมพัน เฉพาะข้อมูลที่จำเป็นต่อการเล่นเกมเท่านั้น
• ผู้ให้บริการ KYC และการตรวจสอบตัวตน: บริษัทผู้เชี่ยวชาญด้านการยืนยันตัวตนดิจิทัลที่ผ่านการรับรองมาตรฐาน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผย
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการคลาวด์, โฮสติ้ง และระบบรักษาความปลอดภัยที่ผูกพันตามสัญญาไม่ให้เปิดเผยข้อมูลต่อ

ผู้ให้บริการบุคคลที่สามทุกรายที่ g2gw ทำงานด้วยจะต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับนโยบายของเรา

05คุกกี้และเทคโนโลยีติดตาม

g2gw ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การทำงานของแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้

คุกกี้จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาเซสชันการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา และการรักษาความปลอดภัยของบัญชี ท่านไม่สามารถปิดการใช้งานคุกกี้เหล่านี้ได้โดยไม่กระทบต่อการใช้งานบริการ

คุกกี้วิเคราะห์ (Analytics Cookies)

ใช้เพื่อทำความเข้าใจพฤติกรรมการใช้งานโดยรวม เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้บนแพลตฟอร์ม และเส้นทางการใช้งาน ข้อมูลนี้ถูกเก็บในรูปแบบนิรนามและใช้เพื่อพัฒนาบริการเท่านั้น

คุกกี้การตลาด (Marketing Cookies)

ใช้เพื่อนำเสนอเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานหลัก

06การรักษาความปลอดภัยของข้อมูล

g2gw ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL/TLS: ข้อมูลทุกอย่างที่ส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลส่วนบุคคลที่ละเอียดอ่อนถูกเข้ารหัส AES-256 ในฐานข้อมูล
• การควบคุมการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลเฉพาะในส่วนที่เกี่ยวข้องกับหน้าที่งานของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัย: ระบบของเราผ่านการทดสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• การสำรองข้อมูล: ข้อมูลได้รับการสำรองในรูปแบบที่เข้ารหัสและจัดเก็บในหลายตำแหน่งทางภูมิศาสตร์
• การแจ้งเตือนกรณีข้อมูลรั่วไหล: หากเกิดเหตุการณ์ละเมิดข้อมูลที่ส่งผลกระทบต่อท่าน เราจะแจ้งให้ทราบโดยเร็วที่สุดและไม่เกิน 72 ชั่วโมงหลังตรวจพบ

อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% เราจึงแนะนำให้ท่านปกป้องบัญชีของตนเองด้วยการใช้รหัสผ่านที่แข็งแกร่ง ไม่เปิดเผยข้อมูลการเข้าสู่ระบบแก่ผู้อื่น และออกจากระบบทุกครั้งเมื่อใช้งานเสร็จ

07ระยะเวลาการเก็บรักษาข้อมูล

g2gw เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีระยะเวลาดังต่อไปนี้

เมื่อหมดระยะเวลาการเก็บรักษา g2gw จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัยภายใน 30 วันนับจากวันครบกำหนด

08สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

การขอใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราผ่านทางอีเมล [email protected] g2gw จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

09การโอนข้อมูลระหว่างประเทศ

เนื่องจาก g2 gw ดำเนินงานจากนอกประเทศไทย ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศหรือเขตอำนาจศาลอื่นที่มีกฎหมายคุ้มครองข้อมูลแตกต่างจากประเทศไทย

g2gw ใช้มาตรการคุ้มครองที่เหมาะสมในการโอนข้อมูลระหว่างประเทศ ได้แก่

• การทำสัญญาการโอนข้อมูล (Data Transfer Agreements) กับผู้รับข้อมูลในต่างประเทศ
• การโอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่หน่วยงานกำกับดูแลรับรอง
• การเข้ารหัสข้อมูลระหว่างการโอนและระหว่างการจัดเก็บในทุกตำแหน่งที่ตั้ง
• การกำหนดให้ผู้รับข้อมูลต่างประเทศปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับนโยบายของเรา

หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่เราใช้ในการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเราได้ที่อีเมล [email protected]

10ข้อมูลของผู้เยาว์และการจำกัดอายุ

g2gw ใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน (KYC) เพื่อป้องกันไม่ให้ผู้เยาว์เข้าใช้บริการ หากเราตรวจพบว่ามีการเก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ เราจะดำเนินการดังนี้ทันที

• ระงับการเข้าถึงบัญชีดังกล่าวทันที
• ลบข้อมูลส่วนบุคคลทั้งหมดที่เกี่ยวข้องออกจากระบบอย่างถาวร
• คืนเงินคงเหลือในบัญชีตามกระบวนการที่กำหนด
• บันทึกเหตุการณ์เพื่อป้องกันการสมัครซ้ำ

หากผู้ปกครองหรือผู้แทนโดยชอบธรรมเชื่อว่าบุตรหลานของตนได้สมัครใช้บริการโดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการแก้ไขโดยทันที

11การแก้ไขและปรับปรุงนโยบาย

g2gw ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

เมื่อมีการแก้ไขนโยบายอย่างมีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์หลักของเรา
• การส่งอีเมลแจ้งไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนผ่านระบบแจ้งเตือนในบัญชีสมาชิก

การแก้ไขจะมีผลบังคับใช้ภายใน 14 วัน นับจากวันที่ประกาศ เว้นแต่การแก้ไขนั้นจำเป็นต้องมีผลโดยทันทีตามข้อกำหนดทางกฎหมาย การใช้บริการต่อเนื่องหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ g2gw ได้ผ่านช่องทางดังต่อไปนี้