1 บทนำและขอบเขต
บริษัทผู้ดำเนินงาน ggg369 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญสูงสุดกับสิทธิความเป็นส่วนตัว และการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้คุณทราบอย่างชัดเจนว่าเราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่คุณให้แก่เราหรือที่เราเก็บรวบรวมเมื่อคุณ เข้าชมเว็บไซต์ ggg369 สมัครสมาชิก ฝาก-ถอนเงิน เล่นเกม หรือติดต่อทีมซัพพอร์ตของเรา ไม่ว่าจะผ่านเว็บไซต์หลัก แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่บริษัทดำเนินงาน
การที่คุณสมัครสมาชิก ggg369 หรือใช้บริการใดๆ ของเรา ถือว่าคุณได้อ่าน ทำความเข้าใจ และให้ความยินยอมต่อนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน หากคุณไม่ยินยอมในเงื่อนไขใดๆ กรุณายุติการใช้งานและติดต่อเราเพื่อลบข้อมูลของคุณ
ขอบเขตของนโยบาย: นโยบายนี้ครอบคลุมเฉพาะข้อมูลที่ประมวลผลโดย ggg369 เท่านั้น สำหรับเว็บไซต์หรือบริการของบุคคลที่สามที่เชื่อมโยงกับแพลตฟอร์มของเรา กรุณาตรวจสอบนโยบายความเป็นส่วนตัวของแต่ละบริการนั้นๆ โดยตรง
2 ข้อมูลที่เราเก็บรวบรวม
ggg369 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างครบถ้วนและปลอดภัย ข้อมูลเหล่านี้แบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (เมื่อต้องการ KYC), สัญชาติ | ยืนยันตัวตน, ป้องกันการสมัครซ้ำ |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์, อีเมล, ที่อยู่ (บางกรณี) | แจ้งเตือน, ซัพพอร์ต, โปรโมชั่น |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี, ประวัติธุรกรรมภายในแพลตฟอร์ม | ฝาก-ถอน, ป้องกันการฟอกเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ระยะเวลาการใช้งาน, อุปกรณ์ | ปรับปรุงบริการ, ตรวจจับทุจริต |
| ข้อมูลทางเทคนิค | IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, คุกกี้ | ความปลอดภัย, วิเคราะห์การใช้งาน |
| ข้อมูลการสื่อสาร | บันทึกแชทซัพพอร์ต, อีเมลโต้ตอบ, บันทึกเสียง (บางกรณี) | ปรับปรุงคุณภาพ, แก้ไขข้อพิพาท |
เราไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากคุณ และมีวัตถุประสงค์ที่ชอบด้วยกฎหมายที่กำหนดไว้อย่างชัดเจน
3 วัตถุประสงค์การใช้ข้อมูล
ggg369 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะในกรณีที่มีฐานทางกฎหมายรองรับตาม PDPA เท่านั้น ฐานทางกฎหมายที่เราใช้ ได้แก่ ความยินยอม การปฏิบัติตามสัญญา ผลประโยชน์อันชอบธรรม และการปฏิบัติตามข้อกำหนดทางกฎหมาย
- การให้บริการหลัก: ประมวลผลการสมัครสมาชิก ยืนยันตัวตน จัดการบัญชี และดำเนินธุรกรรมฝาก-ถอนเงิน
- ความปลอดภัยและการป้องกันทุจริต: ตรวจสอบพฤติกรรมผิดปกติ ป้องกันการฉ้อโกง และรักษาความปลอดภัยของบัญชีสมาชิก
- การปฏิบัติตามกฎหมาย AML/KYC: ดำเนินกระบวนการ Know Your Customer และ Anti-Money Laundering ตามที่กฎหมายกำหนด
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์ผู้ใช้
- การสื่อสารทางการตลาด: ส่งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษ (เฉพาะเมื่อคุณให้ความยินยอมเท่านั้น)
- การสนับสนุนลูกค้า: ให้ความช่วยเหลือ แก้ไขปัญหา และตอบคำถามผ่านช่องทางซัพพอร์ตต่างๆ
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุความเสี่ยงและเสนอเครื่องมือช่วยเหลือที่เหมาะสม
การยกเลิกการรับการตลาด: คุณสามารถยกเลิกการรับข้อความทางการตลาดได้ตลอดเวลา โดยติดต่อทีมซัพพอร์ต ggg369 ผ่านแชทสดหรือส่งอีเมลมาที่ [email protected] การยกเลิกจะมีผลภายใน 7 วันทำการ
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
ggg369 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด เราอาจเปิดเผยข้อมูลของคุณเฉพาะในกรณีต่อไปนี้
- ผู้ให้บริการที่ได้รับอนุญาต (Processors): บริษัทผู้ให้บริการชำระเงิน ผู้ให้บริการตรวจสอบตัวตน และผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยี ที่ผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวดและสอดคล้องกับ PDPA
- ผู้ให้บริการเกม (Game Providers): ข้อมูลเกมและสถิติที่จำเป็นอาจถูกแชร์กับผู้ให้บริการซอฟต์แวร์เกม เช่น Pragmatic Play, Evolution Gaming เพื่อให้บริการเกมได้อย่างถูกต้อง โดยไม่เปิดเผยข้อมูลตัวตนที่สามารถระบุตัวคุณได้โดยตรง
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือการร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- การป้องกันการฟอกเงิน: รายงานธุรกรรมต่อหน่วยงาน AML ที่เกี่ยวข้องตามข้อกำหนดทางกฎหมายระหว่างประเทศ
- การปกป้องสิทธิและความปลอดภัย: ในกรณีที่จำเป็นต้องป้องกันการทุจริต การโจมตีทางไซเบอร์ หรือเพื่อปกป้องสิทธิของ ggg369 และสมาชิกคนอื่น
บุคคลที่สามทุกรายที่เราทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล และปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่เทียบเท่ากับที่ ggg369 กำหนด
5 คุกกี้และเทคโนโลยีติดตาม
ggg369 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์ปริมาณการเข้าชม และนำเสนอเนื้อหาที่เกี่ยวข้องกับคุณ
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพ คุณสามารถปิดการใช้งานประเภทนี้ได้
- คุกกี้เพื่อปรับแต่งประสบการณ์ (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา รูปแบบการแสดงผล และการตั้งค่าส่วนตัวอื่นๆ
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ จะถูกเปิดใช้งานเฉพาะเมื่อคุณให้ความยินยอมเท่านั้น
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ได้อย่างสมบูรณ์
6 ความปลอดภัยของข้อมูล
ggg369 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ จากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่รับ-ส่งผ่านเครือข่าย
- การเข้ารหัสข้อมูลสำรอง (Data at Rest Encryption) สำหรับข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์
- ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละครั้ง
- การควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC) สำหรับพนักงาน
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบหลังบ้านทั้งหมด
- แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งานตลอดเวลา
แจ้งเหตุละเมิดข้อมูล: หากเราพบหรือได้รับแจ้งว่ามีการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งให้ผู้ที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด พร้อมให้ข้อมูลเกี่ยวกับลักษณะของการละเมิดและมาตรการที่เราดำเนินการแก้ไข
7 ระยะเวลาการเก็บรักษาข้อมูล
ggg369 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น ตามวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 5 ปีหลังปิดบัญชี | กฎหมาย AML และภาษี |
| ประวัติธุรกรรม | 10 ปีนับจากวันทำธุรกรรม | ข้อกำหนดทางการเงินและกฎหมาย |
| บันทึกการเดิมพัน | 5 ปีนับจากวันเดิมพัน | แก้ไขข้อพิพาทและตรวจสอบความยุติธรรม |
| บันทึกแชทซัพพอร์ต | 3 ปีนับจากวันที่สนทนา | ปรับปรุงคุณภาพและแก้ไขข้อพิพาท |
| ข้อมูล KYC / ยืนยันตัวตน | 5 ปีหลังปิดบัญชีหรือสิ้นสุดความสัมพันธ์ | กฎหมายฟอกเงินและการกำกับดูแล |
| Log การเข้าถึงระบบ | 2 ปีนับจากวันที่เกิดกิจกรรม | ความปลอดภัยและตรวจสอบการเข้าถึง |
| คุกกี้และข้อมูลเซสชัน | สูงสุด 12 เดือนนับจากวันที่ตั้งค่า | ประสบการณ์ผู้ใช้และการวิเคราะห์ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ggg369 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้ เช่น การเขียนทับข้อมูลหลายครั้ง หรือการทำลายสื่อบันทึกทางกายภาพตามมาตรฐานสากล
8 สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ และ ggg369 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกข้อ
สิทธิ์ในการเข้าถึงข้อมูล
ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณได้ทุกเมื่อ
สิทธิ์ในการแก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัยได้
สิทธิ์ในการลบข้อมูล
ขอให้ลบข้อมูลของคุณเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
สิทธิ์ในการระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางสถานการณ์ได้
สิทธิ์ในการคัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดตรง
สิทธิ์ในการโอนย้ายข้อมูล
ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ควบคุมอื่น
เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ggg369 ผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับและจัดการคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ
ข้อควรทราบ: การใช้สิทธิ์บางประการอาจมีข้อจำกัดตามกฎหมาย เช่น การลบข้อมูลที่จำเป็นต้องเก็บรักษาตามกฎหมาย AML หรือข้อกำหนดทางภาษี ในกรณีดังกล่าวเราจะแจ้งให้คุณทราบพร้อมเหตุผลอย่างชัดเจน
9 การโอนข้อมูลระหว่างประเทศ
เนื่องจาก ggg369 ดำเนินงานในระดับนานาชาติ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปประมวลผล ยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย โดยเฉพาะในกรณีของผู้ให้บริการคลาวด์และผู้ให้บริการเกมระดับสากล
- การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการตามมาตรา 28 และ 29 ของ PDPA และมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ (Adequate Protection Standard)
- เราใช้กลไกการโอนข้อมูลที่ได้รับการยอมรับ เช่น Standard Contractual Clauses (SCCs) และข้อตกลงการประมวลผลข้อมูลที่ครบถ้วน
- ผู้รับข้อมูลในต่างประเทศทุกรายต้องให้การรับรองว่ามีมาตรการคุ้มครองข้อมูล ที่เทียบเท่าหรือดีกว่ามาตรฐานที่กำหนดไว้ใน PDPA
- คุณมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศ และกลไกการคุ้มครองที่ใช้ได้ตลอดเวลา
10 ผู้เยาว์และข้อจำกัดอายุ
ggg369 ให้บริการเฉพาะผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
อายุ 20 ปีขึ้นไปเท่านั้น: หากเราพบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์ โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวโดยทันทีและปิดบัญชีที่เกี่ยวข้อง ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปี ได้ลงทะเบียนบนแพลตฟอร์มของเรา กรุณาติดต่อเราทันที
เราใช้มาตรการยืนยันอายุหลายชั้น รวมถึงการตรวจสอบเอกสารยืนยันตัวตน เพื่อให้แน่ใจว่าสมาชิกทุกคนมีอายุตามที่กำหนด และปฏิบัติตามนโยบายการพนันอย่างมีความรับผิดชอบ ซึ่งรวมถึงการป้องกันการเข้าถึงของผู้เยาว์ด้วย
11 การแก้ไขนโยบาย
ggg369 สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งล่วงหน้าอย่างน้อย 14 วันผ่านการแจ้งเตือนบนเว็บไซต์หรืออีเมล
- วันที่มีผลบังคับใช้จะระบุไว้ชัดเจนที่ด้านบนของเอกสารนโยบายทุกครั้ง
- การใช้บริการต่อเนื่องหลังจากนโยบายฉบับใหม่มีผลถือว่ายอมรับการเปลี่ยนแปลง
- เราจัดเก็บประวัติเวอร์ชันของนโยบายทั้งหมดเพื่อความโปร่งใส และพร้อมให้คุณขอตรวจสอบได้
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ggg369 ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA / ข้อมูลส่วนบุคคล")
- แชทสดบนเว็บไซต์: ติดต่อทีมซัพพอร์ตภาษาไทยตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
- ระยะเวลาตอบกลับ: เราจะตอบกลับคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ
สิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแล: หากคุณเห็นว่าการประมวลผลข้อมูลของเรา ไม่เป็นไปตาม PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย