g2gsn ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกเป็นอันดับแรก นโยบายนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร
เราออกแบบระบบรักษาความปลอดภัยข้อมูลโดยยึดสมาชิกเป็นศูนย์กลาง
g2gsn ใช้การเข้ารหัส SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภท ข้อมูลส่วนบุคคลและข้อมูลทางการเงินของสมาชิกถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูลเสมอ
g2gsn ไม่เคยและจะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลหรือองค์กรภายนอกใด ๆ เพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์
สมาชิก g2gsn มีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข และขอลบข้อมูลส่วนบุคคลของตัวเองได้ตลอดเวลา ตามสิทธิ์ที่กฎหมาย PDPA ของไทยรับรอง
ระบบความปลอดภัยของ g2gsn ประกอบด้วย Firewall ระดับองค์กร การตรวจจับการบุกรุก และการตรวจสอบบัญชีด้วยการยืนยันสองขั้นตอน เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
g2gsn ยึดหลัก Data Minimization โดยเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการจริง ๆ เท่านั้น ไม่เก็บข้อมูลส่วนเกินที่ไม่มีความจำเป็นต่อการดำเนินงาน
หากพบเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสมาชิก g2gsn จะแจ้งให้สมาชิกและหน่วยงานที่เกี่ยวข้องทราบภายใน 72 ชั่วโมง ตามมาตรฐาน PDPA
g2gsn เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้สามารถให้บริการได้อย่างครบถ้วนและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ได้แก่
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน (ในกรณี KYC) | จำเป็น |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่ | จำเป็น |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม, ยอดเงินคงเหลือ | จำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ระยะเวลาการเล่น | จำเป็น |
| ข้อมูลทางเทคนิค | IP Address, ประเภทอุปกรณ์, เบราว์เซอร์, ระบบปฏิบัติการ | อัตโนมัติ |
| ข้อมูลคุกกี้ | การตั้งค่า ภาษา ประวัติการเยี่ยมชม | อัตโนมัติ |
g2gsn ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ ข้อมูลพันธุกรรม ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องเก็บ
สมาชิก g2gsn ที่อายุต่ำกว่า 18 ปีไม่มีสิทธิ์สมัครหรือใช้บริการ หากพบว่าสมาชิกให้ข้อมูลวันเกิดที่ไม่ตรงความจริง g2gsn จะลบข้อมูลและระงับบัญชีทันที
g2gsn เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกผ่านช่องทางต่าง ๆ ดังต่อไปนี้
g2gsn จะแจ้งให้สมาชิกทราบทุกครั้งก่อนการเก็บข้อมูล และจะขอความยินยอมอย่างชัดเจนในกรณีที่กฎหมายกำหนด โดยเฉพาะข้อมูลที่ไม่จำเป็นต่อการให้บริการพื้นฐาน
g2gsn ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้
g2gsn จะไม่ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ g2gsn จะแจ้งและขอความยินยอมจากสมาชิกก่อนเสมอ
g2gsn ใช้ฐานทางกฎหมายในการประมวลผลข้อมูลตามที่ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) กำหนด ได้แก่ ความจำเป็นเพื่อการปฏิบัติตามสัญญา ความยินยอม ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมาย
g2gsn ไม่ขาย เช่า หรือเผยแพร่ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ อย่างไรก็ตาม อาจมีกรณีที่ g2gsn จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังต่อไปนี้
ในทุกกรณีที่ g2gsn แบ่งปันข้อมูลกับบุคคลที่สาม เราจะตรวจสอบให้แน่ใจว่าบุคคลที่สามนั้นมีมาตรการคุ้มครองข้อมูลที่เพียงพอ และจะส่งเฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์นั้น ๆ เท่านั้น
g2gsn จะไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลที่สามโดยไม่ได้รับความยินยอม ยกเว้นกรณีที่กฎหมายกำหนดหรือเป็นสิ่งจำเป็นเพื่อให้บริการแก่สมาชิก
g2gsn ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่าง ๆ ดังนี้
สมาชิกสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์ g2gsn การใช้งานเว็บไซต์ต่อไปหลังจากได้รับการแจ้งเตือนคุกกี้ถือว่าสมาชิกยินยอมรับนโยบายคุกกี้ของ g2gsn
g2gsn เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ซึ่งสรุปได้ดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บ |
|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 10 ปีตามกฎหมายป้องกันการฟอกเงิน |
| ประวัติการเดิมพัน | 5 ปี นับจากวันที่ทำรายการ |
| บันทึกการติดต่อสนับสนุน | 3 ปี นับจากวันที่ติดต่อ |
| Log ความปลอดภัย (IP, Login) | 1 ปี นับจากวันที่บันทึก |
| ข้อมูลคุกกี้และการวิเคราะห์ | สูงสุด 13 เดือน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา g2gsn จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด
ในฐานะสมาชิก g2gsn คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ครบถ้วน ดังนี้
ขอดูข้อมูลส่วนบุคคลที่ g2gsn เก็บเกี่ยวกับตัวคุณได้ทุกเมื่อ
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทันที
ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
ขอระงับการประมวลผลข้อมูลในระหว่างการตรวจสอบหรือคัดค้าน
ขอรับข้อมูลของตัวเองในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลอื่น
คัดค้านการประมวลผลข้อมูลที่อ้างฐานประโยชน์โดยชอบด้วยกฎหมายหรือเพื่อการตลาดโดยตรง
สมาชิกสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ g2gsn ผ่านอีเมล privacy@g2gsn.ws หรือไลฟ์แชตบนเว็บไซต์ g2gsn จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ
บางกรณี g2gsn อาจไม่สามารถดำเนินการตามคำขอได้ทั้งหมด หากมีข้อกำหนดทางกฎหมายที่กำหนดให้ต้องเก็บข้อมูลไว้ เช่น ประวัติธุรกรรมทางการเงินตามกฎหมายป้องกันการฟอกเงิน ในกรณีเช่นนี้ g2gsn จะแจ้งเหตุผลให้สมาชิกทราบ
g2gsn ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย
แม้ g2gsn จะใช้มาตรการความปลอดภัยที่เข้มแข็ง แต่ไม่มีระบบใดที่ปลอดภัย 100% ดังนั้นสมาชิกควรรักษาความปลอดภัยบัญชีของตัวเองด้วย เช่น ใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์รหัสผ่านกับผู้อื่น และเปิดใช้งานการยืนยันสองขั้นตอน
ในบางกรณี g2gsn อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลของสมาชิกในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์ของผู้ให้บริการ Cloud ระดับโลก
g2gsn ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัดในทุกกรณีของการโอนข้อมูลระหว่างประเทศ เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องในระดับเดียวกันไม่ว่าจะอยู่ที่ใดในโลก
g2gsn อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สะท้อนถึงการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม
g2gsn แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบสนองต่อคำขอของสมาชิกเกี่ยวกับข้อมูลส่วนบุคคล
หากสมาชิกเชื่อว่า g2gsn ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือ PDPA สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้เช่นกัน อย่างไรก็ตาม g2gsn ขอให้สมาชิกติดต่อเราโดยตรงก่อน เพื่อให้เราสามารถแก้ไขปัญหาได้อย่างรวดเร็ว
g2gsn ยินดีรับฟังทุกข้อกังวลและพร้อมให้ความช่วยเหลืออย่างเต็มที่ เพราะเราเชื่อว่าความไว้วางใจของสมาชิกคือสิ่งมีค่าที่สุดสำหรับ g2gsn
g2gsn ดำเนินงานภายใต้กรอบนโยบายความเป็นส่วนตัวที่ออกแบบมาเพื่อคุ้มครองสมาชิกอย่างแท้จริง เราไม่ได้เพียงแค่ปฏิบัติตามกฎหมาย แต่ยกระดับมาตรฐานการคุ้มครองข้อมูลให้สูงกว่าที่กำหนดในหลายด้าน
สมาชิกทุกท่านควรอ่านและทำความเข้าใจนโยบายนี้อย่างละเอียด หากมีข้อสงสัยเพิ่มเติม สามารถดูคำถามที่พบบ่อยได้ที่ หน้าคำถามที่พบบ่อย หรืออ่าน ข้อกำหนดและเงื่อนไข ประกอบ