นโยบายความเป็นส่วนตัว
gb699 — ข้อมูลของคุณปลอดภัยกับเรา

1ข้อมูลที่เราเก็บรวบรวม

gb699 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่คุณให้โดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติ

2วัตถุประสงค์การใช้ข้อมูล

gb699 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น และจะไม่ใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากสมาชิกก่อน

• การให้บริการและบริหารบัญชี: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมและเดิมพันกีฬา
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อยืนยันอายุ (อายุ 20 ปีขึ้นไป) ตัวตนของสมาชิก และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ ที่บังคับใช้
• การสื่อสารและซัพพอร์ต: เพื่อตอบคำถาม แก้ปัญหา และส่งข้อมูลที่จำเป็นเกี่ยวกับบัญชีและบริการ
• การปรับปรุงบริการ: เพื่อวิเคราะห์การใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
• การตลาด (เฉพาะผู้ที่ยินยอม): เพื่อส่งข้อมูลโปรโมชัน โบนัส และข่าวสารให้สมาชิกที่ให้ความยินยอมรับข้อมูลการตลาด

3ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 gb699 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามที่สมาชิกร้องขอ เช่น การสร้างบัญชีและการดำเนินการธุรกรรม
• พันธกรณีตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย AML, KYC และข้อกำหนดของหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• ความยินยอม: สำหรับการส่งการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

gb699 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ (Service Providers): บริษัทผู้ให้บริการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม ซึ่งทั้งหมดลงนามในสัญญาการประมวลผลข้อมูลที่มีมาตรการคุ้มครองที่เข้มงวด
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล
• ระบบป้องกันการฉ้อโกง: ผู้ให้บริการตรวจสอบการฉ้อโกงและการฟอกเงินที่ได้รับการรับรองมาตรฐาน

5การเก็บรักษาและความปลอดภัยของข้อมูล

gb699 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การใช้ หรือการเปิดเผยโดยไม่ได้รับอนุญาต

• การเข้ารหัส: ข้อมูลทั้งหมดที่รับ-ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคล และต้องผ่านการยืนยันตัวตนหลายชั้น
• ระยะเวลาการเก็บข้อมูล: ข้อมูลบัญชีเก็บตลอดอายุสมาชิกและอีก 7 ปีหลังจากปิดบัญชีตามข้อกำหนดกฎหมาย AML ข้อมูลที่ไม่จำเป็นจะถูกลบทิ้งอย่างปลอดภัยตามกำหนด
• การตรวจสอบความปลอดภัย: ระบบได้รับการตรวจสอบความปลอดภัยโดยบุคคลที่สามอิสระอย่างสม่ำเสมอ
• การแจ้งเหตุละเมิด: หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสมาชิก gb699 จะแจ้งให้ทราบภายในระยะเวลาที่กฎหมาย PDPA กำหนด

6คุกกี้และเทคโนโลยีติดตาม

gb699 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการทำงานของเว็บไซต์และปรับปรุงประสบการณ์ผู้ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงเว็บไซต์ สมาชิกสามารถปฏิเสธได้
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชันที่เกี่ยวข้อง ต้องได้รับความยินยอมจากสมาชิกก่อนเปิดใช้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

7สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิกทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน สมาชิกสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมซัพพอร์ตภาษาไทยของ gb699

8การโอนข้อมูลข้ามพรมแดน

การให้บริการของ gb699 อาจต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว gb699 จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองในระดับที่เพียงพอตามมาตรฐาน PDPA โดย

• โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• ใช้สัญญาการประมวลผลข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้กลไกการโอนข้อมูลอื่นๆ ที่ได้รับการรับรองตามกฎหมาย PDPA

9การแก้ไขนโยบายความเป็นส่วนตัว

gb699 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ gb699 จะแจ้งสมาชิกล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียน และ/หรือประกาศบนหน้าเว็บไซต์ การใช้บริการต่อเนื่องหลังจากวันที่นโยบายที่แก้ไขมีผล ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว

10ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ gb699 ได้ผ่านช่องทางต่อไปนี้

gb699 จะตอบกลับคำขอใช้สิทธิ์ภายใน 30 วันนับจากวันที่ได้รับคำขอ หากการดำเนินการต้องใช้เวลานานกว่านั้น เราจะแจ้งให้ทราบพร้อมเหตุผลและกำหนดการที่คาดว่าจะแล้วเสร็จ