นโยบายความเป็นส่วนตัว ggx1

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ ggx1 ("เรา" "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("คุณ" "สมาชิก") ที่เข้าถึงหรือใช้บริการบนแพลตฟอร์ม ggx1 รวมถึงเว็บไซต์ ggx1.vip และบริการที่เกี่ยวข้องทั้งหมด

ggx1 ดำเนินงานโดยสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลระดับสากล นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทุกประเภทที่ ggx1 ประมวลผลในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของกฎหมาย

หากคุณไม่เห็นด้วยกับนโยบายนี้ไม่ว่าในส่วนใด กรุณาหยุดการใช้บริการ ggx1 และติดต่อทีมงานเพื่อขอให้ลบข้อมูลส่วนบุคคลของคุณออกจากระบบ

ggx1 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ขึ้นอยู่กับการใช้งานของคุณ ดังนี้

ggx1 ใช้ข้อมูลส่วนบุคคลของคุณตามฐานทางกฎหมายที่ชอบด้วย PDPA โดยมีวัตถุประสงค์หลักดังนี้

• การให้บริการ: สร้างและบริหารจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมและการเดิมพันต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) และยืนยันตัวตนตามข้อกำหนด KYC/AML
• ความปลอดภัย: ป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปรับแต่งบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และแนะนำเกมที่เหมาะสม
• การสื่อสาร: แจ้งเตือนธุรกรรม ส่งข้อมูลโปรโมชั่น (ตามความยินยอมของคุณ) และการสื่อสารด้านซัพพอร์ต
• การปฏิบัติตามกฎหมาย: เก็บบันทึกข้อมูลตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งของหน่วยงานราชการ
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณของการพนันที่เป็นปัญหา

ggx1 ไม่ขาย ให้เช่า หรือจำหน่ายข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างเด็ดขาด อย่างไรก็ตาม ggx1 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ TrueMoney, PromptPay เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมคาสิโนพาร์ทเนอร์ที่จำเป็นต้องรับข้อมูลเพื่อให้บริการเกม
• ผู้ให้บริการระบบ: บริษัทโครงสร้างพื้นฐาน Cloud, ระบบรักษาความปลอดภัย ภายใต้สัญญาการประมวลผลข้อมูล
• หน่วยงานราชการ: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องเท่านั้น
• การป้องกันทุจริต: ระบบตรวจสอบ AML และหน่วยงานป้องกันการฉ้อโกง

ในบางกรณี ggx1 อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ ซึ่ง ggx1 จะดำเนินการก็ต่อเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำข้อตกลงโอนข้อมูลที่สอดคล้องกับ PDPA

ggx1 จะแจ้งให้ทราบเมื่อมีการโอนข้อมูลระหว่างประเทศที่อาจส่งผลต่อสิทธิของคุณ และดำเนินการตามมาตรการปกป้องที่เหมาะสมในทุกกรณี

ggx1 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักที่ ggx1 ใช้ ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสกลับได้
• การควบคุมการเข้าถึงข้อมูลตามหลัก least privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลแบบเข้ารหัสในหลายที่ตั้งทางภูมิศาสตร์

อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% ggx1 ขอให้คุณช่วยรักษาความปลอดภัยด้วยการใช้รหัสผ่านที่รัดกุม เปิดใช้งาน 2FA และไม่แชร์ข้อมูลการเข้าสู่ระบบกับผู้อื่น

ggx1 เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวกเพิ่มอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 10 ปีตามข้อกำหนด AML และกฎหมายบัญชีไทย
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลทางเทคนิค (Logs): 1 ปี สำหรับการตรวจสอบความปลอดภัย
• ข้อมูลคุกกี้: ตามประเภทคุกกี้ (ดูหัวข้อ 9)

เมื่อครบกำหนดระยะเวลาหรือเมื่อข้อมูลไม่จำเป็นอีกต่อไป ggx1 จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน NIST SP 800-88

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิตาม PDPA ดังต่อไปนี้ โดยสามารถยื่นคำขอใช้สิทธิได้ที่ [email protected]

ggx1 จะตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่ซับซ้อน อาจขยายเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ทราบก่อน

ggx1 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การเข้าชม และรักษาความปลอดภัย คุกกี้ที่ ggx1 ใช้แบ่งเป็น

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการทำงานของระบบ การรักษาเซสชัน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics): เก็บข้อมูลสถิติการใช้งานแบบรวมกลุ่ม ไม่ระบุตัวตน เพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าภาษา ธีม และค่ากำหนดของคุณ
• คุกกี้ความปลอดภัย (Security): ตรวจจับพฤติกรรมที่น่าสงสัยและป้องกันการโจมตี CSRF/XSS

คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าบราวเซอร์ของคุณได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน ggx1

ggx1 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงสำคัญจะมีผลบังคับใช้ 30 วันหลังจากการแจ้งเตือน ggx1 จะแจ้งผ่านอีเมล การแจ้งเตือนในแพลตฟอร์ม หรือประกาศบนเว็บไซต์

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้ระบุวันที่แก้ไขล่าสุด ggx1 แนะนำให้ตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบการเปลี่ยนแปลง

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ ggx1 ได้ที่

หากคุณไม่พึงพอใจกับการตอบสนองของ ggx1 คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามช่องทางที่หน่วยงานกำหนด