นโยบายความเป็นส่วนตัว g2gx

g2gx ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") ดำเนินการแพลตฟอร์มเดิมพันออนไลน์ที่ให้บริการสมาชิกชาวไทยเป็นหลัก นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายฉบับนี้มีผลบังคับใช้กับ:

• ผู้เยี่ยมชมเว็บไซต์ g2gx ทุกราย แม้ยังไม่ได้สมัครสมาชิก
• สมาชิกที่ลงทะเบียนและใช้บริการบนแพลตฟอร์ม g2gx
• ผู้ที่ติดต่อทีมซัปพอร์ต g2gx ผ่านช่องทางใดก็ตาม
• ผู้ที่เข้าร่วมโปรโมชันหรือกิจกรรมทางการตลาดของ g2gx

g2gx เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย แบ่งเป็นประเภทดังนี้:

g2gx ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้:

• การให้บริการและจัดการบัญชี: สมัครสมาชิก ยืนยันตัวตน บริหารจัดการบัญชีและกระเป๋าเงิน
• การประมวลผลธุรกรรม: ฝาก-ถอนเงิน ประมวลผลการเดิมพัน และจ่ายเงินรางวัล
• การป้องกันการฉ้อโกง: ตรวจจับกิจกรรมที่ผิดปกติ ป้องกันการฟอกเงิน และปฏิบัติตาม AML
• การให้บริการลูกค้า: ตอบคำถาม แก้ปัญหา และติดตามคำร้องเรียน
• การพัฒนาบริการ: วิเคราะห์การใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การตลาด (เฉพาะผู้ที่ยินยอม): แจ้งโปรโมชัน ข่าวสาร และข้อเสนอพิเศษที่เกี่ยวข้อง
• การปฏิบัติตามกฎหมาย: รายงานตามที่กฎหมายกำหนด เช่น AML, KYC, PDPA

g2gx จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในนโยบายฉบับนี้ โดยไม่ได้รับความยินยอมจากคุณล่วงหน้า

ภายใต้ PDPA g2gx อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคล:

g2gx ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์โดยเด็ดขาด การเปิดเผยข้อมูลเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้:

• ผู้ให้บริการ (Service Providers): ผู้ให้บริการชำระเงิน ค่ายเกม และผู้ให้บริการเทคโนโลยีที่ทำงานในนามของ g2gx ภายใต้ข้อตกลงการประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายหรือจำเป็นต้องรายงานตาม AML และกฎหมายอื่น ๆ
• การป้องกันการฉ้อโกง: แบ่งปันกับหน่วยงานตรวจสอบฉ้อโกงหรือพันธมิตรด้านความปลอดภัยเพื่อปกป้องผู้ใช้ทุกราย
• การโอนกิจการ: ในกรณีควบรวมกิจการหรือโอนทรัพย์สิน ข้อมูลอาจถูกโอนไปยังผู้รับโอน ซึ่งจะต้องรับภาระผูกพันตามนโยบายนี้ต่อไป

ในการดำเนินการให้บริการ g2gx อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในประเทศอื่น g2gx จะดำเนินการดังกล่าวโดยปฏิบัติตาม มาตรา 28 แห่ง PDPA อย่างเคร่งครัด

มาตรการที่ g2gx ใช้เพื่อปกป้องข้อมูลในการถ่ายโอนระหว่างประเทศ:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการประมวลผลข้อมูลกับผู้รับข้อมูลทุกราย
• ใช้มาตรการป้องกันทางเทคนิคเช่น การเข้ารหัสข้อมูลระหว่างการส่ง
• จำกัดการเข้าถึงข้อมูลเฉพาะบุคคลที่จำเป็นต้องทราบเท่านั้น

g2gx เก็บรักษาข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

เมื่อครบระยะเวลาที่กำหนด g2gx จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

g2gx ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้แพลตฟอร์ม ประเภทของ Cookies ที่ใช้:

• Cookies ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การล็อกอินและความปลอดภัย ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลสถิติการใช้งานเพื่อช่วยปรับปรุงบริการ ไม่ระบุตัวตน
• Cookies เพื่อการทำงาน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษา และการแสดงผล
• Cookies การตลาด (Marketing): ใช้เมื่อได้รับความยินยอมเพื่อแสดงเนื้อหาที่เกี่ยวข้อง

คุณสามารถจัดการการตั้งค่า Cookies ได้ในเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม g2gx

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ g2gx ประมวลผล:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ g2gx ผ่านช่องทางที่ระบุในหัวข้อที่ 12 g2gx จะตอบสนองต่อคำขอของคุณภายใน 30 วัน นับจากวันที่ได้รับคำขอ

g2gx ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต:

• เข้ารหัสข้อมูลทุกการส่งผ่านด้วย TLS/SSL 256-bit
• จัดเก็บรหัสผ่านในรูปแบบ Hash ที่ปลอดภัย ไม่สามารถถอดรหัสได้
• ควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• ตรวจสอบและทดสอบความปลอดภัยระบบอย่างสม่ำเสมอ (Penetration Testing)
• ระบบตรวจจับการบุกรุก (IDS/IPS) และติดตามกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• สำรองข้อมูลอย่างสม่ำเสมอและเก็บไว้ในสถานที่ที่ปลอดภัยแยกต่างหาก

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง g2gx จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยไม่ชักช้า และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด

ผู้ปกครองที่พบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้สมัครสมาชิก g2gx กรุณาติดต่อ g2gx ทันทีเพื่อปิดบัญชีและลบข้อมูลที่เกี่ยวข้องทั้งหมด

g2gx แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA หากคุณมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูล กรุณาติดต่อ:

หากคุณเชื่อว่า g2gx ละเมิดสิทธิ์ด้านข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กฎหมายกำหนด