นโยบายความเป็นส่วนตัว — g2g1

1. บทนำ

g2g1 ("เรา" "แพลตฟอร์ม" หรือ "บริษัท") ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้ทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า g2g1 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการผ่านเว็บไซต์ https://g2g1.co และบริการที่เกี่ยวข้อง

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการของ g2g1 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมต่อการเก็บรวบรวมและประมวลผลข้อมูลตามที่ระบุในนโยบายนี้

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ หมายเลขบัตรประชาชนหรือพาสปอร์ต (สำหรับกระบวนการ KYC)
• ข้อมูลติดต่อ: เบอร์โทรศัพท์ ที่อยู่อีเมล ที่อยู่ไปรษณีย์
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝากถอน (ไม่เก็บหมายเลขบัตรเครดิต)
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่านในรูปแบบเข้ารหัส (Hash) การตั้งค่าบัญชี

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: เกมที่เล่น ระยะเวลาการเล่น ประวัติการเดิมพัน ยอดเงินในบัญชี
• ข้อมูลทางเทคนิค: ที่อยู่ IP, User Agent ของเบราว์เซอร์, ระบบปฏิบัติการ, ประเภทอุปกรณ์
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP address (ไม่ใช่ตำแหน่ง GPS)
• คุกกี้และข้อมูล Session: ดูรายละเอียดเพิ่มเติมในหัวข้อที่ 9

3. วัตถุประสงค์ในการใช้ข้อมูล

g2g1 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการและดำเนินการบัญชีสมาชิก รวมถึงการฝากถอนเงินและการเล่นเกม
• การยืนยันตัวตน (KYC) เพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• การส่งการแจ้งเตือนที่จำเป็น เช่น การยืนยัน OTP การแจ้งเตือนการทำธุรกรรม
• การให้บริการลูกค้าและแก้ไขปัญหาที่เกี่ยวข้องกับบัญชี
• การปรับปรุงและพัฒนาคุณภาพบริการของ g2g1 อย่างต่อเนื่อง
• การส่งข้อมูลโปรโมชั่นและโบนัส (เฉพาะกรณีที่ท่านยินยอม)
• การปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• การตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมายหรือน่าสงสัย

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

g2g1 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอย่างน้อยหนึ่งฐานดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการที่ท่านร้องขอ
• ความยินยอม: เมื่อท่านให้ความยินยอมอย่างชัดแจ้ง เช่น การรับข้อมูลการตลาด
• ประโยชน์โดยชอบธรรม: เพื่อความปลอดภัยของแพลตฟอร์มและการป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: เมื่อกฎหมายกำหนดให้เราเก็บหรือเปิดเผยข้อมูล

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

g2g1 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB Easy และธนาคารพาณิชย์ไทย เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้พัฒนาซอฟต์แวร์เกม: เฉพาะข้อมูลที่จำเป็นในการให้บริการเกม ภายใต้ข้อตกลงรักษาความลับ
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งหรือหมายศาลจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: แก่บริษัทตรวจสอบการฉ้อโกงที่ผ่านการรับรองความปลอดภัย

ผู้รับข้อมูลทุกรายต้องผ่านการตรวจสอบและลงนามข้อตกลงรักษาความลับข้อมูล (NDA / DPA) กับ g2g1 ก่อนรับข้อมูลใดๆ

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี g2g1 อาจจำเป็นต้องโอนข้อมูลไปยังผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้พัฒนาซอฟต์แวร์เกมระดับสากล ในกรณีเช่นนี้ g2g1 จะดำเนินการโดย

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าของไทย
• ทำสัญญาข้อตกลงการโอนข้อมูลที่เหมาะสม (Data Transfer Agreement)
• ใช้กลไกป้องกันที่ได้รับการรับรองโดยหน่วยงานกำกับดูแลที่เกี่ยวข้อง

7. ระยะเวลาเก็บรักษาข้อมูล

g2g1 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: อย่างน้อย 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรม: อย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• ข้อมูล Log การใช้งาน: 90 วันสำหรับ Log ทั่วไป, 1 ปีสำหรับ Log ความปลอดภัย

เมื่อครบกำหนด g2g1 จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. ความปลอดภัยของข้อมูล

g2g1 ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยระดับองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย Algorithm แบบ Hashing ที่ทันสมัย (bcrypt/Argon2)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Principle of Least Privilege
• การตรวจสอบระบบด้านความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูลในหลายตำแหน่งพร้อมระบบเข้ารหัส
• การตรวจสอบ Log กิจกรรมอย่างต่อเนื่องเพื่อตรวจจับการเข้าถึงผิดปกติ

แม้ว่า g2g1 จะดำเนินมาตรการเหล่านี้อย่างเคร่งครัด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรดูแลข้อมูล Login ของตนเองอย่างระมัดระวังด้วยเช่นกัน

9. คุกกี้และเทคโนโลยีติดตาม

9.1 ประเภทคุกกี้ที่ g2g1 ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอมสำหรับโฆษณาที่เกี่ยวข้อง

9.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ที่ใช้งาน การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

ในการใช้สิทธิ์เหล่านี้ โปรดติดต่อ g2g1 ผ่านอีเมล: [email protected] เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

11. ผู้เยาว์และข้อกำหนดอายุขั้นต่ำ

บริการของ g2g1 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้งานโดยเด็ดขาด g2g1 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยรู้เห็น หากเราตรวจพบว่าได้รับข้อมูลจากผู้ที่มีอายุต่ำกว่า 20 ปี เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที พร้อมรายงานตามที่กฎหมายกำหนด หากผู้ปกครองหรือบุคคลที่เกี่ยวข้องทราบว่ามีการให้ข้อมูลโดยผู้เยาว์ โปรดติดต่อ g2g1 ทันที

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

g2g1 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของท่านจะมีการแจ้งผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนภายในแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน การใช้บริการต่อเนื่องหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ g2g1

หากท่านเห็นว่า g2g1 ไม่ได้ดำเนินการตามสิทธิ์ของท่านอย่างเหมาะสม ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)