การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก gd899

1 ข้อมูลที่เราเก็บรวบรวม

gd899 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการและกิจกรรมที่ท่านดำเนินการบนแพลตฟอร์ม ข้อมูลที่เราเก็บแบ่งออกเป็น 3 กลุ่มหลัก ดังนี้

กรณีที่ท่านเชื่อมบัญชีกับบัญชีโซเชียลมีเดีย เราอาจได้รับข้อมูลสาธารณะที่ท่านอนุญาตให้แชร์จากแพลตฟอร์มนั้นๆ ตามนโยบายความเป็นส่วนตัวของแพลตฟอร์มที่เกี่ยวข้อง

2 วัตถุประสงค์การใช้ข้อมูล

gd899 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้

• การให้บริการ: สร้างและบริหารจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน จัดสรรโบนัสและโปรโมชั่น และให้บริการเกมพนันออนไลน์ครบวงจร
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดกฎหมาย เพื่อป้องกันการใช้บริการโดยผู้ที่มีอายุต่ำกว่า 20 ปี
• ความปลอดภัยและป้องกันการทุจริต: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน การแฮ็ก และพฤติกรรมผิดปกติบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานธุรกรรมต้องสงสัย (STR) และการตรวจสอบบัญชี
• การสื่อสารและการบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา แจ้งการอัปเดตบริการ และส่งข้อมูลข่าวสารที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และประสิทธิภาพของแพลตฟอร์ม
• การตลาดเฉพาะบุคคล: นำเสนอโปรโมชั่นและโบนัสที่เหมาะกับความสนใจของท่าน โดยอาศัยฐานความยินยอมของสมาชิก
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณปัญหาการพนัน และเสนอเครื่องมือช่วยเหลือที่เหมาะสม

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 gd899 ประมวลผลข้อมูลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านสมัครสมาชิก เช่น การสร้างบัญชี การฝาก-ถอนเงิน และการให้บริการเกม
• ความยินยอม (Consent): กรณีที่เราขอความยินยอมโดยชัดแจ้ง เช่น การส่งอีเมลการตลาด การใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ผลประโยชน์อันชอบธรรม (Legitimate Interest): การตรวจจับการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานธุรกรรมต้องสงสัย การเก็บบันทึกตามที่กฎหมายกำหนด และการตอบสนองต่อคำสั่งศาล

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

gd899 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และผู้ให้บริการชำระเงินอื่นๆ ที่จำเป็นสำหรับการดำเนินธุรกรรม
• ผู้ให้บริการเกมและซอฟต์แวร์: บริษัทผู้พัฒนาเกมที่เป็น Partners ของ gd899 ซึ่งจำเป็นต้องรับข้อมูลบัญชีเพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, ระบบรักษาความปลอดภัย และบริการ IT ที่ช่วยดำเนินงานแพลตฟอร์ม
• หน่วยงานกฎหมาย: หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หน่วยงานกำกับดูแล หรือศาลที่มีคำสั่งทางกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: ผู้ตรวจสอบภายนอกที่จำเป็นต้องเข้าถึงข้อมูลเพื่อปฏิบัติหน้าที่

gd899 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด

5 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อเราใช้ผู้ให้บริการ Cloud หรือบริการ IT ที่มีเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ

gd899 ดำเนินมาตรการดังต่อไปนี้เพื่อคุ้มครองข้อมูลที่โอนระหว่างประเทศ

• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้ให้บริการในต่างประเทศ
• เข้ารหัสข้อมูลระหว่างการโอนทุกครั้งด้วยมาตรฐาน TLS 1.3 ขึ้นไป

6 ระยะเวลาการเก็บรักษาข้อมูล

gd899 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบออกจากระบบอย่างถาวร หรือทำให้ไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้ (Anonymization)

7 สิทธิ์ของเจ้าของข้อมูล

ในฐานะสมาชิก gd899 ท่านมีสิทธิ์ตาม พ.ร.บ. คุ ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ gd899 ผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำขอ

8 คุกกี้และเทคโนโลยีติดตาม

gd899 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันบนแพลตฟอร์ม เพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดแก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพแพลตฟอร์ม เช่น หน้าที่เข้าชมบ่อย ระยะเวลาใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าแสดงผล เพื่อประสบการณ์ที่ปรับแต่งได้
• คุกกี้การตลาด (Marketing Cookies): ใช้ติดตามพฤติกรรมเพื่อนำเสนอโฆษณาและโปรโมชั่นที่ตรงกับความสนใจ โดยอาศัยความยินยอมของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อเข้าใช้งานแพลตฟอร์มครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟังก์ชันบนแพลตฟอร์ม

9 ความปลอดภัยของข้อมูล

gd899 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ gd899 ถูกเข้ารหัสด้วย SSL/TLS 256-bit ข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลก็ถูกเข้ารหัสเพิ่มเติม
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลได้ โดยมีระบบ Role-Based Access Control (RBAC) และบันทึก Audit Log ทุกการเข้าถึง
• การตรวจสอบความปลอดภัย: ทีมความปลอดภัยของ gd899 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชีของตน
• แผนรับมือเหตุการณ์: gd899 มีแผนตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) และจะแจ้งผู้ที่ได้รับผลกระทบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

10 ผู้เยาว์และการคุ้มครองพิเศษ

บริการของ gd899 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการเข้าร่วมกิจกรรมการพนัน เราดำเนินมาตรการดังต่อไปนี้เพื่อป้องกันผู้เยาว์

• กระบวนการยืนยันตัวตน (KYC) ที่ต้องการหลักฐานแสดงอายุก่อนเปิดใช้งานบัญชีเต็มรูปแบบ
• ระบบตรวจสอบและทำเครื่องหมายบัญชีที่มีพฤติกรรมน่าสงสัยว่าอาจเป็นผู้เยาว์
• ระงับบัญชีทันทีหากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี และคืนเงินที่เหลือในบัญชีให้

⚠ หากท่านทราบว่ามีผู้เยาว์ใช้บริการ gd899 กรุณาแจ้งทีมงานทันทีที่ [email protected]

gd899 ไม่เก็บหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้เก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

gd899 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้

• แสดงแบนเนอร์แจ้งเตือนบนแพลตฟอร์มอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล
• ส่งอีเมลแจ้งเตือนไปยังสมาชิกที่ลงทะเบียนทุกคน
• อัปเดตวันที่ "มีผลบังคับใช้" ที่ด้านบนของนโยบายนี้

การใช้บริการ gd899 ต่อไปหลังจากวันที่การเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีได้ตลอดเวลา

12 ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม พ.ร.บ. PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ gd899 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (หัวข้อ: PDPA Request)
• Live Chat: ผ่านระบบแชทสดในแพลตฟอร์มหลัง Login ตลอด 24 ชั่วโมง

gd899 จะดำเนินการตอบกลับคำขอที่เกี่ยวกับ PDPA ภายใน 30 วันนับแต่วันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า