นโยบายความเป็นส่วนตัว
g2gf

g2gf เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการแพลตฟอร์มเดิมพันออนไลน์อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังนี้

g2gf ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น

• การให้บริการแพลตฟอร์ม: สร้างและบริหารบัญชีผู้ใช้ ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเดิมพันออนไลน์
• การยืนยันตัวตน (KYC): ตรวจสอบคุณสมบัติของผู้ใช้บริการตามข้อกำหนด รวมถึงการยืนยันอายุ 20 ปีขึ้นไป
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน หรือการใช้บริการผิดวัตถุประสงค์
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อบังคับทางกฎหมายที่เกี่ยวข้อง รวมถึง PDPA และกฎหมายต่อต้านการฟอกเงิน
• การให้บริการลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอความช่วยเหลือของท่าน
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาคุณภาพและประสบการณ์การใช้งาน
• การสื่อสารด้านบริการ: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชีและนโยบายที่เปลี่ยนแปลง

g2gf จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อนเสมอ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) g2gf ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและการสื่อสารที่ไม่จำเป็นต่อการให้บริการ ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นในการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ
• พันธะหน้าที่ทางกฎหมาย (Legal Obligation): สำหรับข้อมูลที่ต้องเก็บรักษาตามกฎหมายการป้องกันการฟอกเงินและกฎหมายที่เกี่ยวข้อง
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาคุณภาพบริการ

g2gf จะไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อประโยชน์ทางการค้าของบุคคลนั้น อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องแบ่งปันข้อมูลดังนี้

• ผู้ให้บริการประมวลผลการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet ที่จำเป็นในการดำเนินธุรกรรม
• ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ และซอฟต์แวร์ที่เราใช้งาน ภายใต้สัญญาการประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนด
• ผู้ตรวจสอบบัญชีและที่ปรึกษาทางกฎหมาย: เท่าที่จำเป็นเพื่อการปฏิบัติตามข้อบังคับและการตรวจสอบ

ในทุกกรณีที่มีการแบ่งปันข้อมูล g2gf จะกำหนดให้คู่สัญญาปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของเราอย่างเคร่งครัด

g2gf ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งออกเป็นประเภทต่อไปนี้

ท่านสามารถปรับการตั้งค่าคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชั่นของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

g2gf ลงทุนในมาตรการด้านความปลอดภัยข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลในระหว่างการส่ง (In-Transit) ด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสข้อมูลที่จัดเก็บ (At-Rest) ด้วยอัลกอริทึม AES-256
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การควบคุมการเข้าถึงข้อมูลตามหลักการสิทธิ์น้อยที่สุด (Least Privilege)
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การสำรองข้อมูลแบบเข้ารหัสในหลายสถานที่เพื่อความต่อเนื่องของธุรกิจ

g2gf เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีแนวปฏิบัติดังนี้

• ข้อมูลบัญชีที่ยังใช้งาน: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5 ปี ตามข้อกำหนดทางกฎหมาย
• บันทึกการยืนยันตัวตน (KYC): เก็บรักษาอย่างน้อย 5 ปีหลังจากปิดบัญชี
• บันทึกการสื่อสารซัพพอร์ต: เก็บรักษา 2 ปีนับจากวันที่ติดต่อ
• ข้อมูลทางเทคนิคและล็อก: เก็บรักษาไม่เกิน 1 ปี เว้นแต่มีการสืบสวนที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลา g2gf จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่าง ๆ ที่ g2gf พร้อมสนับสนุนและดำเนินการให้อย่างเต็มที่

ในบางกรณี g2gf อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น สำหรับการใช้บริการโครงสร้างพื้นฐานคลาวด์หรือซอฟต์แวร์จากต่างประเทศ ในกรณีดังกล่าว g2gf จะดำเนินการดังต่อไปนี้

• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
• ใช้กลไกการโอนข้อมูลที่ชอบด้วยกฎหมาย เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการขอความยินยอมโดยชัดแจ้ง
• กำหนดให้ผู้รับข้อมูลในต่างประเทศปฏิบัติตามมาตรการคุ้มครองข้อมูลที่เทียบเท่า PDPA

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ g2gf ได้โดยตรง

g2gf ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ g2gf จะแจ้งให้ท่านทราบผ่านทางอีเมลหรือการแสดงข้อความแจ้งเตือนบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของเอกสารนี้เสมอ
• การที่ท่านยังคงใช้บริการต่อไปหลังจากนโยบายที่อัปเดตมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากการเปลี่ยนแปลงต้องการความยินยอมใหม่จากท่าน g2gf จะขอความยินยอมดังกล่าวก่อนที่นโยบายใหม่จะมีผลกับท่าน

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ g2gf ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / นโยบายความเป็นส่วนตัว)
• แชทสด: ผ่านระบบแชทบนแพลตฟอร์ม g2gf ตลอด 24 ชั่วโมง
• LINE Official: @g2gf

g2gf จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อนหรือมีจำนวนมาก อาจขยายระยะเวลาออกไปได้อีก 60 วัน โดย g2gf จะแจ้งให้ท่านทราบถึงการขยายเวลาและเหตุผลดังกล่าว

หากท่านเชื่อว่า g2gf ไม่ได้ปฏิบัติตาม PDPA หรือนโยบายความเป็นส่วนตัวนี้ ท่านมีสิทธิ์ยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลภายใต้กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม