นโยบายความเป็นส่วนตัว ggx88

บทนำและคำนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ggx88 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวทางการจัดการข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ ggx88.bio ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดก็ตามที่สามารถระบุตัวตนบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การดำเนินการใดก็ตามกับข้อมูลส่วนบุคคล รวมถึงการเก็บ ใช้ เปิดเผย และลบ
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้บริการ ggx88 ที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น
• "DPO" (Data Protection Officer) หมายถึง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลที่ ggx88 แต่งตั้ง

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ ggx88 รวมถึงเว็บไซต์ แอปพลิเคชันมือถือ และการสื่อสารทางอีเมลหรือช่องทางอื่น ๆ

ข้อมูลที่ ggx88 เก็บรวบรวม

ggx88 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบตามวัตถุประสงค์ที่ชัดเจน ดังนี้

วัตถุประสงค์ในการใช้ข้อมูล

ggx88 ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่

• การยืนยันตัวตนและการเปิดบัญชีสมาชิก ggx88
• การประมวลผลธุรกรรมฝาก-ถอนเงิน และการตรวจสอบ KYC
• การให้บริการซัพพอร์ตและตอบคำถามของสมาชิก
• การส่งการแจ้งเตือนที่จำเป็น เช่น การยืนยันธุรกรรม รีเซ็ตรหัสผ่าน
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงคุณภาพบริการและประสบการณ์ผู้ใช้ ggx88
• การส่งโปรโมชั่นและข้อเสนอพิเศษ (เฉพาะเมื่อได้รับความยินยอม)
• การปฏิบัติตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง

ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ggx88 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายตาม PDPA ดังต่อไปนี้

• การปฏิบัติตามสัญญา: การเปิดบัญชี การฝาก-ถอนเงิน และการให้บริการหลักของ ggx88
• ความยินยอม: การส่งโปรโมชั่น อีเมลการตลาด และการวิเคราะห์พฤติกรรมเพื่อแนะนำบริการ
• ประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การตอบสนองต่อคำสั่งศาล หน่วยงานรัฐ หรือข้อกำหนดทางกฎหมาย

ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยติดต่อ DPO ทาง [email protected] การถอนความยินยอมไม่มีผลย้อนหลังต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนหน้า

การเปิดเผยข้อมูลต่อบุคคลที่สาม

ggx88 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อผลประโยชน์ทางการค้าเด็ดขาด อย่างไรก็ตาม ggx88 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney, ธนาคารไทย เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโฮสติ้งและโครงสร้างพื้นฐานที่ลงนามข้อตกลงคุ้มครองข้อมูลกับ ggx88
• หน่วยงานรัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่มีผลบังคับ
• การป้องกันการฉ้อโกง: การแชร์ข้อมูลกับหน่วยงานป้องกันการฉ้อโกงตามที่กฎหมายกำหนด

บุคคลที่สามทุกรายที่ ggx88 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ ggx88 กำหนด

มาตรการรักษาความปลอดภัยข้อมูล

ggx88 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งข้อมูลทุกครั้ง
• รหัสผ่านถูกแฮชด้วย bcrypt — ทีมงาน ggx88 ไม่สามารถดูรหัสผ่านของท่านได้
• ระบบ Two-Factor Authentication (2FA) เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Test เป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในตามหลัก Need-to-Know
• การสำรองข้อมูลแบบเข้ารหัสในเซิร์ฟเวอร์ที่ปลอดภัยหลายแห่ง

ระยะเวลาในการเก็บรักษาข้อมูล

ggx88 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดช่วงที่บัญชียังมีสถานะ Active และ 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บันทึก KYC: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ประวัติการสื่อสาร: 2 ปีหลังการสื่อสารครั้งสุดท้าย
• ข้อมูลการใช้งานและ Log: 1 ปี

เมื่อครบกำหนดระยะเวลา ggx88 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ตามกฎหมาย PDPA

ในการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาส่งคำขอมาที่ DPO ของ ggx88 ทาง [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน ggx88 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

คุกกี้และเทคโนโลยีติดตาม

ggx88 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อการทำงานของเว็บไซต์และการปรับปรุงประสบการณ์ผู้ใช้ ประเภทคุกกี้ที่ใช้มีดังนี้

• คุกกี้จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานโดยไม่ระบุตัวตน เพื่อปรับปรุงเว็บไซต์ (ต้องได้รับความยินยอม)
• คุกกี้การตลาด (Marketing): ใช้สำหรับโฆษณาที่ตรงกับความสนใจ (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าบราวเซอร์ของท่านหรือผ่านแบนเนอร์คุกกี้บนเว็บไซต์ ggx88

ข้อมูลของผู้เยาว์

บริการทั้งหมดของ ggx88 สงวนสิทธิ์สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ggx88 ไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี

หากพบว่ามีการเก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ ggx88 จะดำเนินการลบข้อมูลดังกล่าวทันทีและยกเลิกบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีผู้เยาว์ใช้บริการ ggx88 กรุณาแจ้งที่ [email protected]

การโอนข้อมูลระหว่างประเทศ

ggx88 อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลในต่างประเทศ เช่น การใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล ในกรณีดังกล่าว ggx88 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลได้รับการคุ้มครองในระดับที่เทียบเคียงกับมาตรฐาน PDPA

• โอนเฉพาะไปยังประเทศที่มีมาตรฐานความคุ้มครองข้อมูลที่เพียงพอตามที่สำนักงาน PDPC กำหนด
• ใช้ Standard Contractual Clauses (SCC) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบความสอดคล้องของผู้รับข้อมูลต่างประเทศกับมาตรฐานความปลอดภัยอย่างสม่ำเสมอ

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ggx88 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็นหรือตามการเปลี่ยนแปลงของกฎหมาย PDPA เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ggx88 จะแจ้งให้สมาชิกทราบผ่าน

• ข้อความแจ้งเตือนบนหน้าเว็บไซต์ ggx88.bio
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้

วันที่ "ปรับปรุงล่าสุด" ที่แสดงด้านบนจะอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง การใช้บริการต่อไปหลังวันที่นโยบายใหม่มีผลถือว่ายอมรับการเปลี่ยนแปลงนั้น

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อ DPO ของ ggx88 ได้ดังนี้

นอกจากนี้ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากท่านเห็นว่า ggx88 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย