นโยบายความเป็นส่วนตัว
g2g9

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย g2g9 ("แพลตฟอร์ม" "เรา" หรือ "ของเรา") เพื่ออธิบายแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานเว็บไซต์ g2g9.cam ทั้งหมด นโยบายนี้มีผลบังคับใช้กับข้อมูลทุกประเภทที่ท่านให้แก่เรา หรือที่เราเก็บรวบรวมระหว่างที่ท่านใช้บริการแพลตฟอร์ม

g2g9 ดำเนินงานภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด โดยยึดถือมาตรฐานที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย เราเชื่อว่าความโปร่งใสในการจัดการข้อมูลเป็นรากฐานสำคัญของความไว้วางใจระหว่างแพลตฟอร์มและสมาชิก

การเข้าใช้งานหรือสมัครสมาชิกกับ g2g9 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมรับเงื่อนไขตามนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณางดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

g2g9 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

g2g9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยแต่ละวัตถุประสงค์มีฐานทางกฎหมายรองรับ ดังนี้

• การให้บริการและจัดการบัญชี: ยืนยันตัวตน สร้างและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่าง ๆ บนแพลตฟอร์ม
• การยืนยันตัวตนและ KYC: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ยืนยันข้อมูลทางการเงิน และปฏิบัติตามมาตรการป้องกันการฟอกเงิน (AML)
• การป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมฉ้อโกง การใช้บัญชีซ้อน หรือพฤติกรรมผิดปกติบนแพลตฟอร์ม
• การบริการลูกค้า: ตอบสนองคำถาม ร้องเรียน หรือข้อเสนอแนะจากสมาชิกผ่านแชทสด อีเมล และ LINE
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกและปรับปรุงฟีเจอร์ต่าง ๆ
• การส่งข้อมูลการตลาด: แจ้งโปรโมชั่น ข่าวสาร หรือข้อเสนอพิเศษ (เฉพาะสมาชิกที่ให้ความยินยอมเท่านั้น)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย ข้อบังคับ และคำสั่งของหน่วยงานที่มีอำนาจ
• การสนับสนุนการพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเสี่ยงและให้การสนับสนุนที่เหมาะสม

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย g2g9 ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายอย่างน้อยหนึ่งฐานต่อไปนี้เสมอ

• ความยินยอม (Consent): เมื่อท่านสมัครสมาชิกหรือทำเครื่องหมายยินยอม เช่น การรับข่าวสารทางการตลาดหรือการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านได้ตกลงไว้
• หน้าที่ตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML กฎหมายภาษี และข้อบังคับที่เกี่ยวข้อง
• ประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ

g2g9 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องเปิดเผยข้อมูลให้กับบุคคลที่สาม ดังนี้

• ผู้ให้บริการประมวลผลการชำระเงิน: สถาบันการเงิน ธนาคาร และผู้ให้บริการ PromptPay, TrueMoney Wallet ที่จำเป็นสำหรับการดำเนินธุรกรรม
• ผู้ให้บริการยืนยันตัวตน (KYC): บริษัทที่ให้บริการตรวจสอบเอกสารและยืนยันความถูกต้องของข้อมูลสมาชิก
• ผู้ให้บริการเทคโนโลยีและโครงสร้างพื้นฐาน: บริษัทที่ให้บริการเซิร์ฟเวอร์ ระบบคลาวด์ และซอฟต์แวร์ที่จำเป็นสำหรับการดำเนินงาน
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• ผู้ให้บริการวิเคราะห์ข้อมูล: เครื่องมือวิเคราะห์ที่ใช้ข้อมูลในรูปแบบรวม (Aggregated) เพื่อปรับปรุงประสบการณ์ผู้ใช้ โดยไม่ระบุตัวตน

บุคคลที่สามทุกรายที่ g2g9 ทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล และปฏิบัติตามมาตรฐานความปลอดภัยที่เรากำหนดไว้ เราไม่อนุญาตให้ผู้ให้บริการของเรานำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่กำหนด

g2g9 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสิทธิภาพ และทำความเข้าใจพฤติกรรมการใช้งานของสมาชิก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การรักษาเซสชัน และฟังก์ชันพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่าที่ท่านเคยกำหนดไว้
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลในรูปแบบ Anonymized เพื่อวิเคราะห์การใช้งานและปรับปรุงบริการ
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับการเข้าถึงที่ผิดปกติ การฉ้อโกง และการโจมตีทางไซเบอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

g2g9 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีและ KYC: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน และอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนด AML
• ประวัติธุรกรรม: เก็บรักษาเป็นเวลา 5 ปีเพื่อวัตถุประสงค์ทางบัญชีและการปฏิบัติตามกฎหมายภาษี
• ประวัติการเดิมพัน: เก็บรักษาเป็นเวลา 3 ปีเพื่อการตรวจสอบและการพนันอย่างมีความรับผิดชอบ
• บันทึกการสื่อสาร: เก็บรักษาเป็นเวลา 2 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท
• ข้อมูลทางเทคนิค (Log Files): เก็บรักษาเป็นเวลา 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม หรือสูงสุด 2 ปีนับจากการติดต่อครั้งล่าสุด

เมื่อครบกำหนดระยะเวลาเก็บรักษา g2g9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด

g2g9 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกจัดเก็บในรูปแบบที่เข้ารหัสอย่างแน่นหนา
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบตรวจสอบตัวตนเพิ่มเติมเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ตรวจสอบและบล็อกการเข้าถึงที่น่าสงสัยแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงภายใน: พนักงานเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในส่วนที่จำเป็นสำหรับงานของตน ตามหลัก Least Privilege
• การตรวจสอบและทดสอบความปลอดภัย: ดำเนินการตรวจสอบช่องโหว่และทดสอบระบบอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ด้านความปลอดภัย: มีกระบวนการที่ชัดเจนสำหรับการตรวจจับ รายงาน และจัดการเหตุการณ์ละเมิดข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ g2g9 ยินดีให้ความร่วมมือและดำเนินการตามคำร้องขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่ชัดเจนพอสำหรับการระบุตัวตนของท่าน เราจะดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับ

g2g9 เป็นแพลตฟอร์มที่ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

เราใช้กระบวนการยืนยันอายุ ได้แก่ การตรวจสอบเอกสารบัตรประชาชน และการยืนยันข้อมูลทางการเงิน เพื่อให้มั่นใจว่าสมาชิกทุกรายมีอายุครบตามเกณฑ์ที่กำหนด หากท่านทราบว่ามีผู้เยาว์ใช้บริการ g2g9 กรุณาแจ้งเราทันทีที่ [email protected]

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อจำเป็นต้องโอนข้อมูลไปยังต่างประเทศ g2g9 จะดำเนินการเฉพาะในกรณีต่อไปนี้

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• มีการทำข้อตกลงตามมาตรฐาน Standard Contractual Clauses (SCCs) กับผู้รับข้อมูล
• มีการดำเนินมาตรการป้องกันที่เหมาะสมอื่น ๆ ตามที่กฎหมาย PDPA กำหนด
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว

g2g9 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของแพลตฟอร์ม

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 14 วัน ผ่านอีเมลหรือแจ้งเตือนบนแพลตฟอร์ม
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะสะท้อนถึงวันที่มีการแก้ไขครั้งล่าสุดเสมอ
• การใช้บริการต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• หากท่านไม่เห็นด้วยกับนโยบายที่แก้ไข ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลก่อนที่นโยบายใหม่จะมีผลบังคับใช้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ สามารถติดต่อทีมงาน g2g9 ได้ตลอด 24 ชั่วโมง ผ่านช่องทางดังนี้

เราตั้งเป้าดำเนินการตามคำร้องขอด้านข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง สำหรับคำร้องที่ซับซ้อน เราอาจขยายเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า