นโยบายความเป็นส่วนตัว
g2g41 — ข้อมูลของคุณ ปลอดภัยกับเรา

1 บทนำและขอบเขต

g2g41 ("เรา", "ของเรา") ในฐานะผู้ดำเนินการแพลตฟอร์มเดิมพันออนไลน์ที่ให้บริการผ่านเว็บไซต์ g2g41.cam มุ่งมั่นในการปกป้องสิทธิ์ความเป็นส่วนตัวของผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวทางในการจัดการข้อมูลส่วนบุคคลของคุณอย่างครบถ้วนและโปร่งใส

นโยบายฉบับนี้ใช้บังคับกับการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นผ่านช่องทางต่อไปนี้:

• เว็บไซต์ g2g41.cam และโดเมนที่เกี่ยวข้องทั้งหมด
• แอปพลิเคชันมือถือของ g2g41 (ทุกเวอร์ชัน ทุกระบบปฏิบัติการ)
• การติดต่อสื่อสารผ่านอีเมล แชทสด LINE หรือช่องทางซัพพอร์ตอื่นๆ
• กระบวนการลงทะเบียน ยืนยันตัวตน และทำธุรกรรม

นโยบายฉบับนี้ไม่ครอบคลุมถึงเว็บไซต์หรือบริการของบุคคลภายนอกที่อาจมีลิงก์อยู่บนแพลตฟอร์มของเรา ซึ่งบุคคลภายนอกเหล่านั้นมีนโยบายความเป็นส่วนตัวของตัวเองที่เป็นอิสระ

2 ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้:

ก. ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันว่าอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือที่ใช้งานในประเทศไทย
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคารในประเทศไทย (ชื่อบัญชี เลขบัญชี ธนาคาร)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ ในกระบวนการ KYC

ข. ข้อมูลที่เกิดจากการใช้บริการ

• ประวัติการทำธุรกรรม การฝาก-ถอนเงิน และประวัติการเดิมพัน
• ข้อมูลการเข้าสู่ระบบ วันเวลา และความถี่ในการใช้งาน
• การตั้งค่าบัญชีและความเป็นส่วนตัวที่คุณเลือก
• บันทึกการติดต่อสื่อสารกับทีมซัพพอร์ต

ค. ข้อมูลทางเทคนิค

• หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
• ข้อมูล cookies และ session tokens
• ข้อมูล log การเข้าใช้งานแพลตฟอร์ม

3 วิธีการเก็บรวบรวมข้อมูล

g2g41 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านวิธีการดังต่อไปนี้:

• การลงทะเบียนและยืนยันตัวตน: เมื่อคุณสร้างบัญชีและดำเนินกระบวนการ KYC เราจะเก็บข้อมูลที่คุณกรอกโดยตรง
• การใช้บริการตามปกติ: ระบบบันทึกข้อมูลธุรกรรมและการใช้งานโดยอัตโนมัติเพื่อความปลอดภัยและการให้บริการที่ต่อเนื่อง
• การติดต่อซัพพอร์ต: เมื่อคุณติดต่อทีมงานผ่านแชทสด อีเมล หรือ LINE เราเก็บบันทึกการสนทนาเพื่อปรับปรุงคุณภาพบริการ
• คุกกี้และเทคโนโลยีติดตาม: เบราว์เซอร์ของคุณส่งข้อมูลบางส่วนโดยอัตโนมัติ ซึ่งรายละเอียดอธิบายไว้ในหัวข้อที่ 7
• แหล่งข้อมูลภายนอก: ในบางกรณีเราอาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตนหรือป้องกันการฉ้อโกงที่ได้รับการรับรอง เพื่อยืนยันความถูกต้องของข้อมูลที่คุณให้

4 วัตถุประสงค์การใช้ข้อมูล

g2g41 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เปิด บริหาร และดูแลบัญชีผู้ใช้บริการของคุณ รวมถึงดำเนินการธุรกรรมทางการเงินที่ร้องขอ
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบว่าคุณมีอายุ 20 ปีขึ้นไป และป้องกันกิจกรรมที่ผิดกฎหมายหรือน่าสงสัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งของหน่วยงานกำกับดูแล และกระบวนการต่อต้านการฟอกเงิน (AML)
• การซัพพอร์ตลูกค้า: ให้ความช่วยเหลือ แก้ปัญหา และตอบข้อสอบถามของคุณอย่างมีประสิทธิภาพ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี การเปลี่ยนแปลงบริการ และข้อมูลสำคัญอื่นๆ ที่จำเป็น
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการใช้งานเพื่อระบุสัญญาณของการพนันที่มีปัญหา และเสนอเครื่องมือช่วยเหลือที่เหมาะสม

5 ฐานทางกฎหมายในการประมวลผล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การประมวลผลข้อมูลส่วนบุคคลทุกครั้งของ g2g41 อ้างอิงฐานทางกฎหมายใดฐานหนึ่งต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อตกลงการให้บริการระหว่าง g2g41 กับผู้ใช้บริการ เช่น การดำเนินธุรกรรม การบริหารบัญชี
• ภาระผูกพันทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายไทย เช่น กฎหมายป้องกันและปราบปรามการฟอกเงิน และกฎหมายภาษีอากร
• ประโยชน์อันชอบด้วยกฎหมาย: การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และปรับปรุงบริการ โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของเจ้าของข้อมูล
• ความยินยอม: สำหรับการประมวลผลที่ไม่จำเป็นต้องดำเนินการตามสัญญาหรือกฎหมาย เราจะขอความยินยอมจากคุณอย่างชัดแจ้งและให้คุณสามารถถอนความยินยอมนั้นได้ตลอดเวลา

6 การเปิดเผยข้อมูลแก่บุคคลภายนอก

g2g41 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับการคัดเลือก: บุคคลภายนอกที่ช่วยดำเนินการบริการในนามของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ทั้งหมดต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐาน PDPA
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย
• การป้องกันการฉ้อโกงและอาชญากรรม: เมื่อมีเหตุอันควรสงสัยว่าเกิดการฟอกเงิน การฉ้อโกง หรืออาชญากรรมทางการเงินอื่นๆ
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของคุณอาจถูกโอนในฐานะส่วนหนึ่งของกิจการ โดยเราจะแจ้งให้คุณทราบล่วงหน้า

7 คุกกี้และเทคโนโลยีติดตาม

g2g41 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปร ุงประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้บริการมีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เพื่อปรับปรุงการออกแบบและประสบการณ์การใช้งาน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความเป็นส่วนตัวของคุณ เช่น ภาษา รูปแบบการแสดงผล และการตั้งค่าบัญชี
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต การโจมตี CSRF และภัยคุกคามด้านความปลอดภัยอื่นๆ

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนในแพลตฟอร์ม

8 ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีและ KYC: เก็บรักษาตลอดอายุการใช้งานบัญชีและต่อไปอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน
• ประวัติธุรกรรม: เก็บรักษาไว้ 7 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายบัญชีและภาษีของประเทศไทย
• บันทึกการสื่อสาร: เก็บรักษา 3 ปีนับจากวันที่ติดต่อ เพื่อวัตถุประสงค์ด้านการควบคุมคุณภาพและการแก้ไขข้อพิพาท
• ข้อมูลทางเทคนิคและ Log: เก็บรักษา 1 ปีสำหรับการวิเคราะห์และ 3 ปีสำหรับบันทึกที่เกี่ยวกับความปลอดภัย
• ข้อมูลคุกกี้: ขึ้นอยู่กับประเภทของคุกกี้ ตั้งแต่ session cookies ที่หมดอายุเมื่อปิดเบราว์เซอร์ ไปจนถึง persistent cookies ที่มีอายุไม่เกิน 24 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะดำเนินการลบข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรฐานที่ยอมรับในอุตสาหกรรม

9 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่อไปนี้ภายใต้กฎหมาย PDPA ของประเทศไทย:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราผ่านช่องทางที่ระบุในหัวข้อที่ 13 เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10 มาตรการรักษาความปลอดภัย

g2g41 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ครอบคลุม:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วย TLS 1.3 และข้อมูลที่เก็บในฐานข้อมูลใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นในการปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบอย่างต่อเนื่อง: ระบบ SIEM และทีมรักษาความปลอดภัยตรวจสอบความผิดปกติและภัยคุกคามตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำทุกปี
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและ PDPA อย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์: มีขั้นตอนชัดเจนในการรับมือและแจ้งเตือนกรณีข้อมูลรั่วไหล ตามที่กฎหมาย PDPA กำหนด

11 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี การให้บริการของ g2g41 อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์หรือผู้ให้บริการซอฟต์แวร์เกม

เมื่อมีการโอนข้อมูลข้ามประเทศ g2g41 ดำเนินการตามมาตรการต่อไปนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่ได้รับการยอมรับว่าเพียงพอเทียบเท่า PDPA ของไทย
• ใช้สัญญามาตรฐานการโอนข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบและทบทวนมาตรการคุ้มครองของผู้รับข้อมูลอย่างสม่ำเสมอ
• เก็บข้อมูลที่ละเอียดอ่อนที่สุด เช่น เอกสาร KYC ไว้ในเขตอำนาจที่กำหนดเท่านั้น

12 การเปลี่ยนแปลงนโยบาย

g2g41 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายฉบับนี้
• แสดงประกาศชัดเจนบนหน้าแรกของเว็บไซต์อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล
• ส่งอีเมลแจ้งเตือนไปยังผู้ใช้บริการที่มีบัญชีที่ยืนยันแล้ว
• ในกรณีที่การเปลี่ยนแปลงต้องการความยินยอมใหม่ เราจะขอความยินยอมจากคุณก่อนที่การเปลี่ยนแปลงจะมีผล

การใช้บริการ g2g41 ต่อเนื่องหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว หากคุณไม่เห็นด้วยกับนโยบายที่แก้ไข กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการตามสิทธิ์ของคุณ

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ g2g41 ผ่านช่องทางดังนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องด้านความเป็นส่วนตัว / PDPA Request")
• แชทสด: ผ่านระบบแชทบนเว็บไซต์ พร้อมให้บริการ 24 ชั่วโมงทุกวัน
• LINE Official: @g2g41support

เราจะตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้คุณทราบภายใน 30 วันแรก

หากคุณเชื่อว่า g2g41 ไม่ได้ปฏิบัติตามกฎหมาย PDPA หรือละเมิดสิทธิ์ความเป็นส่วนตัวของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562