นโยบายความเป็นส่วนตัว g2gbe
การคุ้มครองข้อมูลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย g2gbe ("เรา", "ของเรา", "แพลตฟอร์ม") เพื่ออธิบายแนวทางการจัดการข้อมูลส่วนบุคคลของผู้ใช้บริการทุกราย นโยบายนี้ครอบคลุมบริการทั้งหมดที่จัดให้ผ่านเว็บไซต์ g2gbe รวมถึงการสื่อสารผ่านช่องทางต่างๆ ที่เราดำเนินการ

เพื่อความชัดเจนในการทำความเข้าใจนโยบายนี้ ขอให้ยึดถือความหมายของคำต่อไปนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขบัตรประจำตัวประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ หรือข้อมูลทางการเงิน
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ดัดแปลง เปิดเผย ส่งต่อ หรือลบ
• "เจ้าของข้อมูล" หมายถึง ผู้ใช้บริการหรือบุคคลที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย
• "ผู้ควบคุมข้อมูล" หมายถึง g2gbe ในฐานะองค์กรที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของ g2gbe

การเข้าใช้บริการ g2gbe ถือว่าคุณได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่ตกลงกับนโยบายใดๆ ในเอกสารนี้ ขอให้หยุดการใช้งานแพลตฟอร์มทันที

g2gbe เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้

g2gbe ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: สร้าง ดูแล และจัดการบัญชีผู้ใช้ของคุณ รวมถึงการประมวลผลธุรกรรมการฝาก-ถอนเงิน
• การยืนยันตัวตน (KYC): ตรวจสอบตัวตนและอายุของผู้ใช้เพื่อป้องกันการฉ้อโกงและปฏิบัติตามกฎหมาย
• การป้องกันการทุจริต: ตรวจสอบและป้องกันกิจกรรมการฉ้อโกง การฟอกเงิน และพฤติกรรมที่ผิดปกติ
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทางบริการลูกค้าของเรา
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การแจ้งเตือนและการสื่อสาร: ส่งข้อมูลสำคัญเกี่ยวกับบัญชี การทำธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อช่วยระบุและสนับสนุนผู้ที่อาจมีปัญหาการพนัน
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามที่กฎหมายกำหนด

ตาม PDPA การประมวลผลข้อมูลส่วนบุคคลทุกกรณีต้องมีฐานทางกฎหมายรองรับ g2gbe อาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลทางการตลาดและการสื่อสารที่ไม่จำเป็นต่อการให้บริการ โดยคุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นต้องใช้เพื่อให้บริการตามข้อตกลงระหว่างคุณกับ g2gbe เช่น การประมวลผลธุรกรรม
• พันธะทางกฎหมาย (Legal Obligation): สำหรับข้อมูลที่เราจำเป็นต้องเก็บหรือเปิดเผยตามที่กฎหมายไทยกำหนด
• ผลประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ โดยไม่กระทบต่อสิทธิ์ขั้นพื้นฐานของคุณ

g2gbe ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการด้านคลาวด์และโฮสติ้งที่ช่วยดูแลระบบของเรา ซึ่งทุกรายผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เคร่งครัด
• หน่วยงานป้องกันการทุจริต: องค์กรที่ให้บริการตรวจสอบตัวตนและป้องกันการฉ้อโกง เพื่อความปลอดภัยของผู้ใช้ทุกราย
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมาย หมายเรียก หรือกระบวนการทางกฎหมายที่ถูกต้องตามกฎหมายไทย
• ที่ปรึกษาทางวิชาชีพ: นักกฎหมาย นักบัญชี หรือที่ปรึกษาอื่นๆ ที่ผูกพันด้วยหน้าที่รักษาความลับ

g2gbe ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ประกอบด้วย

• การเข้ารหัสข้อมูล SSL/TLS 256-bit: การสื่อสารทั้งหมดระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐานอุตสาหกรรมสูงสุด
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบเพิ่มความปลอดภัยอีกชั้นสำหรับการเข้าถึงบัญชีผู้ใช้
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในระบบถูกเข้ารหัสเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การควบคุมการเข้าถึง: เจ้าหน้าที่สามารถเข้าถึงข้อมูลผู้ใช้ได้เฉพาะในส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบระบบอย่างต่อเนื่อง: ระบบตรวจจับความผิดปกติทำงานตลอด 24 ชั่วโมง เพื่อป้องกันการโจมตีทางไซเบอร์
• การทดสอบความปลอดภัยสม่ำเสมอ: เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นระยะ

g2gbe เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีผู้ใช้ที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ธุรกรรมเกิดขึ้น ตามข้อกำหนดทางบัญชีและภาษีของไทย
• เอกสาร KYC และการยืนยันตัวตน: อย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• บันทึกการติดต่อฝ่ายสนับสนุน: 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้และการวิเคราะห์: ไม่เกิน 13 เดือนนับจากวันที่เก็บรวบรวม
• บัญชีที่ปิดแล้ว: ข้อมูลส่วนบุคคลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วัน หลังจากครบระยะเวลาเก็บรักษาตามกฎหมาย

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ g2gbe พร้อมเคารพและสนับสนุนอย่างเต็มที่ดังนี้

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราทางอีเมล [email protected] เราจะดำเนินการตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน เราอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

g2gbe ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งานเว็บไซต์ และรักษาความปลอดภัย โดยแบ่งประเภทคุกกี้ดังนี้

คุณสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพและฟังก์ชันการทำงานของเว็บไซต์

เราดำเนินมาตรการยืนยันอายุ (Age Verification) ในกระบวนการสมัครสมาชิกเพื่อป้องกันการเข้าถึงของผู้เยาว์ หากเราพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครใช้บริการ g2gbe กรุณาติดต่อเราโดยด่วนที่ [email protected] เราจะดำเนินการลบข้อมูลและปิดบัญชีโดยทันที

g2gbe ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้ทราบล่วงหน้าไม่น้อยกว่า 30 วันผ่านทางอีเมลที่ลงทะเบียนไว้หรือประกาศบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลงนโยบาย
• การใช้บริการ g2gbe ต่อไปหลังจากประกาศการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว
• หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณสามารถขอปิดบัญชีได้โดยติดต่อฝ่ายสนับสนุนลูกค้า

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ g2gbe ได้ผ่านช่องทางต่อไปนี้

นอกจากนี้ คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย หากคุณเชื่อว่าสิทธิ์ของคุณถูกละเมิด