การคุ้มครองข้อมูลส่วนบุคคล
ของ g2gspa

g2gspa ("เรา" หรือ "บริษัท") ในฐานะผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์ภายใต้โดเมน g2gspa.cam ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่าเราดำเนินการกับข้อมูลของท่านอย่างไร

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการ g2gspa ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่น ๆ ที่เกี่ยวข้องกับแพลตฟอร์มของเรา ครอบคลุมถึงผู้เยี่ยมชมทั่วไปและสมาชิกที่ลงทะเบียนแล้ว

เราดำเนินการภายใต้หลักการ "Privacy by Design" ซึ่งหมายความว่าการคุ้มครองข้อมูลส่วนบุคคลถูกฝังอยู่ในทุกกระบวนการของเราตั้งแต่ขั้นตอนการออกแบบ ไม่ใช่สิ่งที่เพิ่มเติมในภายหลัง

g2gspa เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการ โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลัก ดังนี้:

แหล่งที่มาของข้อมูล

• ข้อมูลที่ท่านให้โดยตรง: จากการกรอกแบบฟอร์มสมัครสมาชิก การยืนยันตัวตน และการติดต่อกับเราผ่านช่องทางต่าง ๆ
• ข้อมูลที่เก็บอัตโนมัติ: จากการใช้งานแพลตฟอร์มผ่านคุกกี้ เว็บบีคอน และเทคโนโลยีติดตามอื่น ๆ
• ข้อมูลจากบุคคลที่สาม: จากผู้ให้บริการยืนยันตัวตน สถาบันการเงิน และหน่วยงานป้องกันการฉ้อโกง

g2gspa ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยอ้างอิงฐานทางกฎหมายที่เหมาะสมในแต่ละกรณีตามที่กำหนดไว้ใน PDPA ดังต่อไปนี้:

• การให้บริการหลัก: การสร้างและบริหารบัญชีสมาชิก การดำเนินการฝาก-ถอนเงิน การยืนยันตัวตน และการให้บริการเกมต่าง ๆ บนแพลตฟอร์ม g2gspa
• ความปลอดภัยและการป้องกันการฉ้อโกง: การตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การป้องกันการฟอกเงิน และการปฏิบัติตามกฎระเบียบด้านการเงิน (AML/KYC)
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: การส่งข้อมูลโปรโมชัน ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: การตรวจสอบพฤติกรรมการเล่นเพื่อระบุสัญญาณเตือนและเสนอความช่วยเหลือที่เหมาะสม
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามภาระผูกพันทางกฎหมาย คำสั่งศาล หรือการร้องขอจากหน่วยงานที่มีอำนาจ
• การแก้ไขข้อพิพาท: การรักษาบันทึกที่จำเป็นสำหรับการแก้ไขข้อพิพาทและการดำเนินคดีทางกฎหมาย

g2gspa อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีเหตุผลทางกฎหมายรองรับเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้:

ผู้ให้บริการที่เราไว้วางใจ

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย ผู้ให้บริการ PromptPay และ TrueMoney Wallet เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบเอกสารและยืนยันตัวตนดิจิทัล (KYC Provider)
• ผู้ให้บริการซอฟต์แวร์และโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, เซิร์ฟเวอร์, และระบบรักษาความปลอดภัย
• ผู้ให้บริการวิเคราะห์ข้อมูล: เครื่องมือวิเคราะห์พฤติกรรมการใช้งานที่ไม่ระบุตัวตน

กรณีที่บังคับตามกฎหมาย

• การปฏิบัติตามคำสั่งศาล หมายค้น หรือกระบวนการทางกฎหมายอื่น ๆ
• การรายงานต่อหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
• การตอบสนองต่อการร้องขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย

g2gspa ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง รวมถึงการรักษาสถานะการเข้าสู่ระบบและการตั้งค่าความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเชิงสถิติเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม ช่วยให้เราปรับปรุงการทำงานได้ตรงจุด
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่น ๆ
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานในภาพรวม ข้อมูลที่เก็บจะถูกทำให้ไม่สามารถระบุตัวตนได้ก่อนนำไปวิเคราะห์

การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพและฟังก์ชันการทำงานของแพลตฟอร์ม g2gspa เบราว์เซอร์หลักทุกตัว ไม่ว่าจะเป็น Chrome, Firefox, Safari หรือ Edge ล้วนมีตัวเลือกการจัดการคุกกี้ที่ท่านสามารถเข้าถึงได้จากเมนูการตั้งค่า

g2gspa ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลที่ครอบคลุมทั้งด้านเทคนิค กระบวนการ และองค์กร เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลของท่าน

• การเข้ารหัส SSL/TLS: ข้อมูลทุกอย่างที่ส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 มาตรฐานสากล
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญทั้งหมดในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 ก่อนจัดเก็บ
• การยืนยันตัวตนสองชั้น (2FA): ระบบรองรับการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยให้บัญชีของท่าน
• การตรวจสอบและแจ้งเตือน: ระบบตรวจจับความผิดปกติทำงานตลอด 24 ชั่วโมงเพื่อระบุและตอบสนองต่อภัยคุกคาม
• การควบคุมการเข้าถึงภายใน: พนักงานของ g2gspa สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในหลายตำแหน่งที่แยกกันเพื่อรับรองความต่อเนื่องของบริการ
• การทดสอบความปลอดภัย: เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่าง ๆ ที่ g2gspa พร้อมให้การสนับสนุนอย่างเต็มที่ ดังต่อไปนี้:

วิธีการใช้สิทธิ์

เพื่อใช้สิทธิ์ใด ๆ ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ g2gspa ได้ทางอีเมล [email protected] เราจะดำเนินการตรวจสอบและตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หรือภายใน 90 วันในกรณีที่มีความซับซ้อน

โปรดทราบว่าในบางกรณีเราอาจจำเป็นต้องยืนยันตัวตนของท่านก่อนดำเนินการตามคำขอ เพื่อป้องกันการเข้าถึงข้อมูลโดยบุคคลที่ไม่ได้รับอนุญาต

g2gspa กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลตามความจำเป็นในการให้บริการและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ด้วยกระบวนการที่เป็นมาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลไม่สามารถนำกลับมาใช้ระบุตัวตนได้อีก

ในบางกรณี g2gspa อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อการใช้บริการโครงสร้างพื้นฐาน Cloud หรือบริการของผู้ให้บริการบุคคลที่สามในต่างประเทศ

• เราโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามการประเมินของหน่วยงานกำกับดูแลไทย
• ในกรณีที่ประเทศปลายทางมีมาตรฐานต่ำกว่า เราจะใช้ Standard Contractual Clauses (SCCs) หรือมาตรการปกป้องที่เทียบเท่า
• ข้อมูลทางการเงินและข้อมูลสำคัญจะถูกเข้ารหัสก่อนการโอนทุกครั้ง
• ท่านมีสิทธิ์ขอรับข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลข้ามพรมแดนได้โดยติดต่อเราโดยตรง

บริการของ g2gspa มีข้อจำกัดด้านอายุที่เข้มงวด เนื่องจากเป็นแพลตฟอร์มการพนันออนไลน์ที่ให้บริการเฉพาะผู้ที่มีอายุตามที่กำหนดเท่านั้น

• กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกคนอย่างเข้มงวด
• หากผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานที่อายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้บริการ กรุณาติดต่อ [email protected] ทันที เราจะดำเนินการปิดบัญชีและลบข้อมูลโดยเร็วที่สุด
• เราสนับสนุนให้ผู้ปกครองติดตั้งซอฟต์แวร์ควบคุมการเข้าถึงเว็บไซต์เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์มการพนันออนไลน์

g2gspa ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแสดงข้อความบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะระบุไว้ที่ส่วนบนของเอกสารเสมอ เพื่อให้ท่านทราบว่ากำลังอ่านนโยบายฉบับล่าสุด
• การที่ท่านยังคงใช้บริการต่อไปหลังจากการแจ้งเตือนการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับปรับปรุง
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ขอปิดบัญชีและลบข้อมูลก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

เราแนะนำให้ท่านตรวจสอบหน้านี้เป็นประจำเพื่อติดตามการเปลี่ยนแปลงล่าสุดของนโยบายความเป็นส่วนตัวของ g2gspa

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ g2gspa ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected]
• หัวเรื่องอีเมล: ระบุว่า "คำขอด้านข้อมูลส่วนบุคคล — PDPA" เพื่อให้ทีมงานดำเนินการได้อย่างรวดเร็ว
• บริการลูกค้าออนไลน์: ตลอด 24 ชั่วโมง ทุกวัน

เราจะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากเรื่องมีความซับซ้อน เราจะแจ้งให้ท่านทราบและขยายระยะเวลาไม่เกิน 90 วัน พร้อมคำอธิบายเหตุผล