นโยบายความเป็นส่วนตัว gbx9 การคุ้มครองข้อมูลส่วนบุคคล

คำนิยาม

ในนโยบายฉบับนี้ คำต่อไปนี้มีความหมายดังนี้

• "gbx9" หรือ "เรา" หมายถึง แพลตฟอร์มเดิมพันออนไลน์ gbx9 และผู้ดำเนินงานที่เกี่ยวข้อง
• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่ระบุหรืออาจระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรประชาชน และข้อมูลธุรกรรมทางการเงิน
• "เจ้าของข้อมูล" หรือ "คุณ" หมายถึง สมาชิกหรือผู้ใช้บริการ gbx9 ซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลนั้น
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย ลบ หรือทำลาย
• "บุคคลที่สาม" หมายถึง นิติบุคคลหรือบุคคลธรรมดาที่ไม่ใช่ gbx9 หรือเจ้าของข้อมูล ซึ่งอาจได้รับข้อมูลในกรณีที่กำหนดไว้ในนโยบายนี้

ข้อมูลที่เราเก็บรวบรวม

gbx9 เก็บรวบรวมข้อมูลส่วนบุคคลจากสมาชิกในหลายช่องทางและหลายรูปแบบ ดังนี้

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุลจริง ตามบัตรประชาชนหรือเอกสารราชการ
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคารที่ใช้ทำธุรกรรมกับ gbx9
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน (กรณีที่จำเป็น)
• รหัสผ่าน (เก็บในรูปแบบ Hash เท่านั้น ไม่เก็บรหัสผ่านจริง)

ข้อมูลที่เก็บอัตโนมัติ:

วัตถุประสงค์การใช้ข้อมูล

gbx9 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและได้รับความยินยอมแล้ว ดังนี้

1. การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมและการเดิมพัน
2. การยืนยันตัวตนและอายุ: เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ ตามข้อกำหนดของ gbx9 และกฎหมายที่เกี่ยวข้อง
3. ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่น่าสงสัย รวมถึงการฟอกเงินและการฉ้อโกง
4. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพระราชบัญญัติ PDPA และกฎหมายอื่นๆ ที่บังคับใช้
5. การสื่อสารและการบริการลูกค้า: เพื่อส่งการแจ้งเตือนสำคัญ ตอบคำถาม และแก้ไขปัญหา
6. การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาแพลตฟอร์ม gbx9 ให้ดียิ่งขึ้น
7. การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบพฤติกรรมการเดิมพันและช่วยเหลือสมาชิกที่อาจมีปัญหาการพนัน

การเปิดเผยข้อมูลแก่บุคคลที่สาม

gbx9 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามในกรณีที่จำกัดและจำเป็นเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน: เช่น ธนาคารกสิกรไทย (K PLUS) ธนาคารไทยพาณิชย์ (SCB Easy) PromptPay และ TrueMoney เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่เป็นพาร์ทเนอร์กับ gbx9 อาจได้รับ ID ผู้เล่นเพื่อการให้บริการเกม แต่ไม่ได้รับข้อมูลส่วนตัวที่ระบุตัวตนได้
• หน่วยงานรัฐ: ในกรณีที่มีคำสั่งทางกฎหมายหรือการสืบสวนที่ชอบด้วยกฎหมาย gbx9 มีหน้าที่ต้องเปิดเผยข้อมูลตามที่ร้องขอ
• ผู้ให้บริการระบบ IT: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีแก่ gbx9 ซึ่งผูกพันตามสัญญาเก็บข้อมูลเป็นความลับ

ในทุกกรณีที่ gbx9 เปิดเผยข้อมูลแก่บุคคลที่สาม เราจะดำเนินการให้มั่นใจว่าบุคคลที่สามดังกล่าวมีมาตรการปกป้องข้อมูลที่เพียงพอและสอดคล้องกับนโยบายของ gbx9

Cookies และเทคโนโลยีติดตาม

gbx9 ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทดังนี้

• Cookies ที่จำเป็น (Essential Cookies): ใช้เพื่อรักษา Session ล็อกอินและการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies เพื่อการวิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานแบบรวม ไม่ระบุตัวตน เพื่อพัฒนาบริการ gbx9
• Cookies เพื่อความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมที่น่าสงสัย ป้องกัน CSRF และปกป้องบัญชีสมาชิก
• Cookies ตั้งค่า (Preference Cookies): จดจำการตั้งค่าภาษา ขนาดหน้าจอ และการตั้งค่าส่วนตัวอื่นๆ

คุณสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการใช้งาน gbx9 บางฟีเจอร์

มาตรการรักษาความปลอดภัย

gbx9 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยข้อมูลหลายชั้น เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน

• การเข้ารหัส SSL/TLS 256-bit: การส่งข้อมูลทุกครั้งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ gbx9 ถูกเข้ารหัสอย่างแน่นหนา มาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• การแยกฐานข้อมูล: ข้อมูลส่วนตัวของสมาชิกถูกเก็บแยกจากข้อมูลเกมและธุรกรรม ลดความเสี่ยงหากเกิดการเจาะระบบ
• การ Hash รหัสผ่าน: gbx9 ไม่เก็บรหัสผ่านในรูปแบบข้อความธรรมดา ทุกรหัสผ่านถูก Hash ด้วยอัลกอริทึม bcrypt ที่ปลอดภัย
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ OTP ผ่าน SMS เพื่อยืนยันการล็อกอินจากอุปกรณ์ใหม่
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีม Security ของ gbx9 ดำเนินการตรวจสอบระบบเป็นประจำและอัปเดตแพตช์ความปลอดภัยทันที

การเก็บรักษาและลบข้อมูล

gbx9 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น ภายใต้หลักเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุบัญชีสมาชิกที่ยังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: เก็บเป็นระยะเวลาอย่างน้อย 5 ปีหลังการทำธุรกรรม ตามกฎหมายบัญชีและการป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน: เก็บตามที่กฎหมาย AML/KYC กำหนด ซึ่งปกติคือ 5-7 ปี
• Log การใช้งาน: เก็บ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหา
• บัญชีที่ปิดแล้ว: ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 1 ปีหลังปิดบัญชี เว้นแต่มีภาระผูกพันทางกฎหมาย

สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก gbx9 ทุกคนมีสิทธิ์ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ gbx9 ที่ [email protected] gbx9 จะตอบกลับคำร้องภายใน 30 วันนับจากวันที่ได้รับ

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิก gbx9 อาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย เช่น สำหรับบริการ Cloud Computing และโครงสร้างพื้นฐานด้านเทคโนโลยี

ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ gbx9 จะดำเนินการให้แน่ใจว่าประเทศปลายทางหรือผู้รับมีมาตรการคุ้มครองข้อมูลที่เพียงพอ สอดคล้องกับมาตรฐาน PDPA และกฎหมายที่เกี่ยวข้อง

การเปลี่ยนแปลงนโยบาย

gbx9 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือลักษณะการให้บริการ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ gbx9 จะแจ้งสมาชิกผ่านทางเว็บไซต์หรือ SMS ล่วงหน้าอย่างน้อย 7 วัน วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ gbx9 ได้ดังนี้