นโยบายความเป็นส่วนตัว g2g42

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย g2g42 ("บริษัท", "เรา", "ผู้ให้บริการ") เพื่ออธิบายวิธีการที่ g2g42 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะ "เจ้าของข้อมูล" ตามที่กำหนดในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้มีผลใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ g2g42 เก็บรวบรวมผ่านทาง เว็บไซต์ g2g42.win บริการออนไลน์ แอปพลิเคชัน และช่องทางการสื่อสารต่างๆ การที่ท่านใช้บริการ g2g42 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ g2g42 จัดการข้อมูลส่วนบุคคลของท่านตามนโยบายฉบับนี้

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม ระยะเวลาการใช้งาน เกมที่เล่น ยอดเดิมพัน และประวัติธุรกรรม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และ Device ID
• ข้อมูลเครือข่าย: IP Address ประเทศต้นทาง และ ISP
• คุกกี้และ Local Storage: ข้อมูล Session การตั้งค่า และพฤติกรรมการใช้งาน

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี g2g42 อาจรับข้อมูลจากผู้ให้บริการชำระเงิน (เช่น TrueMoney, ธนาคาร) เพื่อยืนยันธุรกรรมฝากถอน ข้อมูลดังกล่าวจะถูกใช้เฉพาะเพื่อวัตถุประสงค์ในการประมวลผลธุรกรรมเท่านั้น

3. วัตถุประสงค์ในการใช้ข้อมูล

g2g42 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

1. การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการเกมคาสิโนออนไลน์
2. การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิก เพื่อป้องกันการใช้บริการโดยผู้เยาว์
3. ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
4. การสื่อสาร: ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนเกี่ยวกับบัญชี
5. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
6. การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

g2g42 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่ได้รับอนุญาต

• ผู้ให้บริการประมวลผลการชำระเงิน (ธนาคาร, TrueMoney Wallet, PromptPay) เพื่อดำเนินธุรกรรมฝากถอน
• ผู้ให้บริการค่ายเกม (Game Providers) เพื่อให้บริการเกมบนแพลตฟอร์ม
• ผู้ให้บริการ Cloud และโครงสร้างพื้นฐาน IT ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• ผู้ให้บริการตรวจสอบตัวตน (KYC/AML Providers) เพื่อยืนยันความถูกต้องของข้อมูลสมาชิก

4.2 การเปิดเผยตามกฎหมาย

g2g42 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมาย ในกรณีนี้ g2g42 จะแจ้งให้เจ้าของข้อมูลทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

5. คุกกี้และเทคโนโลยีติดตาม

g2g42 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์หลายประการ ท่านสามารถควบคุมการใช้คุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้

ท่านสามารถปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านหน้าต่างการตั้งค่าคุกกี้ที่ปรากฏเมื่อเข้าใช้งานเว็บไซต์ครั้งแรก การปฏิเสธคุกกี้จำเป็น (Essential) อาจส่งผลกระทบต่อการทำงานของเว็บไซต์

6. มาตรการรักษาความปลอดภัยของข้อมูล

g2g42 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส TLS 1.3 / SSL 256-bit: ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ถูกเข้ารหัสสมบูรณ์
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วย bcrypt ที่มีค่า Salt ไม่สามารถถอดรหัสย้อนกลับได้
• การควบคุมการเข้าถึง (Access Control): เจ้าหน้าที่ g2g42 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะตามสิทธิ์ที่กำหนดและบันทึก Log ทุกครั้ง
• การตรวจสอบความปลอดภัยประจำปี: ระบบได้รับการตรวจสอบจากผู้เชี่ยวชาญด้านความปลอดภัยภายนอกอย่างสม่ำเสมอ
• การสำรองข้อมูล (Backup): ข้อมูลถูกสำรองแบบ Encrypted ในหลายศูนย์ข้อมูลเพื่อป้องกันการสูญหาย

7. ระยะเวลาการเก็บรักษาข้อมูล

g2g42 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และ 5 ปีหลังปิดบัญชี
• บันทึกธุรกรรมทางการเงิน: 7 ปีตามกฎหมายบัญชีและ AML
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่สื่อสาร
• Log การใช้งาน: 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• เอกสาร KYC: ตลอดอายุบัญชีบวก 5 ปีหลังปิดบัญชี

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

1. สิทธิ์รับทราบ: ทราบว่า g2g42 เก็บข้อมูลอะไรของท่านบ้าง และนำไปใช้ทำอะไร
2. สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ g2g42 มีเกี่ยวกับท่าน
3. สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
4. สิทธิ์ลบ: ขอให้ลบข้อมูล เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษา
5. สิทธิ์โอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการรายอื่น
6. สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การใช้เพื่อการตลาดตรง
7. สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์การประมวลผลก่อนหน้า

หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อเราผ่านช่องทางที่ระบุในข้อ 10 g2g42 จะดำเนินการภายใน 30 วันตามที่ PDPA กำหนด

9. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ g2g42 จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ (เช่น เพื่อใช้บริการ Cloud ที่ตั้งอยู่ในต่างประเทศ) g2g42 จะดำเนินการเฉพาะเมื่อ

• ประเทศปลายทางได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีการทำสัญญา Standard Contractual Clauses (SCC) ที่ได้รับการอนุมัติ หรือ
• ได้รับความยินยอมชัดแจ้งจากเจ้าของข้อมูลสำหรับการโอนนั้นๆ

g2g42 รับรองว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่า PDPA ไม่ว่าจะอยู่ที่ใดในโลก

10. การติดต่อและการยื่นข้อร้องเรียน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ g2g42 ผ่านช่องทางต่อไปนี้

g2g42 จะดำเนินการตรวจสอบและตอบกลับคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากท่านไม่พอใจกับการตอบสนองของ g2g42 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทยได้

นโยบายความเป็นส่วนตัวฉบับนี้อาจได้รับการปรับปรุงเป็นระยะๆ g2g42 จะแจ้งให้ท่านทราบผ่านทางเว็บไซต์และ/หรืออีเมลเมื่อมีการเปลี่ยนแปลงสำคัญ วันที่มีผลบังคับใช้จะระบุไว้ที่ด้านบนของนโยบาย