นโยบายความเป็นส่วนตัว
gg2k — ข้อมูลของคุณปลอดภัยกับเรา

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย gg2k ("เรา", "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน จัดเก็บ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งาน ("สมาชิก", "คุณ") ที่เข้าใช้บริการผ่านเว็บไซต์และแพลตฟอร์มทั้งหมดของ gg2k

gg2k ตระหนักดีว่าความไว้วางใจของสมาชิกเป็นรากฐานสำคัญของการให้บริการ เราจึงมุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลของคุณด้วยมาตรฐานสูงสุด และดำเนินการทุกอย่างด้วยความโปร่งใส ตรงไปตรงมา และสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

เราขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราวตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางที่เหมาะสม วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารฉบับนี้เสมอ

gg2k เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกผ่านช่องทางต่าง ๆ เพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังนี้

ในกรณีที่จำเป็นสำหรับการยืนยันตัวตน (KYC) เราอาจขอเอกสารเพิ่มเติม เช่น สำเนาบัตรประชาชน, หนังสือเดินทาง, หรือเอกสารยืนยันที่อยู่ ข้อมูลเหล่านี้จะถูกจัดเก็บในระบบที่มีความปลอดภัยสูงและใช้งานเพื่อวัตถุประสงค์ด้านการตรวจสอบตัวตนและป้องกันการฉ้อโกงเท่านั้น

gg2k ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นดังต่อไปนี้

• การให้บริการและจัดการบัญชี: สร้าง ดูแล และจัดการบัญชีสมาชิก รวมถึงการประมวลผลธุรกรรมทางการเงิน
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ดำเนินกระบวนการ KYC ตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมายหรือน่าสงสัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้ รวมถึงกฎหมายป้องกันการฟอกเงิน (AML)
• การสนับสนุนลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอความช่วยเหลือจากสมาชิก
• การพัฒนาและปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดีขึ้น
• การสื่อสารและการแจ้งเตือน: ส่งข้อมูลสำคัญเกี่ยวกับบัญชี การเปลี่ยนแปลงนโยบาย และการแจ้งเตือนด้านความปลอดภัย
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การประมวลผลข้อมูลส่วนบุคคลของ gg2k อาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชัน สมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก การประมวลผลธุรกรรม และการจัดการบัญชี
• พันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML, KYC และข้อกำหนดของหน่วยงานกำกับดูแล
• ผลประโยชน์ที่ชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ

หากคุณต้องการทราบฐานทางกฎหมายที่เราใช้ในการประมวลผลข้อมูลส่วนบุคคลของคุณในกรณีใดเป็นพิเศษ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้ที่อีเมลที่ระบุไว้ในส่วนท้ายของเอกสารนี้

gg2k อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเฉพาะในกรณีที่จำเป็นและมีเหตุผลทางกฎหมายรองรับเท่านั้น ดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB Easy), Krungthai NEXT, Bangkok Bank, Krungsri, TMB และผู้ให้บริการ USDT เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบตัวตน (KYC) และป้องกันการฉ้อโกง ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับ
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT, Cloud Storage และระบบรักษาความปลอดภัย ซึ่งดำเนินการภายใต้สัญญาที่กำหนดมาตรฐานการคุ้มครองข้อมูลอย่างเข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: หากได้รับคำสั่งจากศาล หน่วยงานรัฐบาล หรือมีพันธะตามกฎหมายที่ต้องเปิดเผยข้อมูล

บุคคลที่สามทุกรายที่ gg2k ทำงานด้วยต้องผ่านกระบวนการตรวจสอบด้านความปลอดภัยของข้อมูลและลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) เพื่อรับรองว่าข้อมูลของคุณจะได้รับการคุ้มครองในระดับเดียวกันกับที่ gg2k ดำเนินการ

gg2k ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของคุณเมื่อเข้าใช้งานเว็บไซต์

ประเภทคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษาและรูปแบบการแสดงผล
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราวิเคราะห์การใช้งานเพื่อปรับปรุงประสบการณ์โดยรวม

gg2k ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่เหมาะสม มาตรการหลักที่เราใช้ได้แก่

• การเข้ารหัสข้อมูลด้วย TLS 1.2/1.3 สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทุกประเภท
• การควบคุมการเข้าถึงโดยใช้หลักการสิทธิ์น้อยที่สุด (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยและทดสอบระบบเป็นประจำ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์อย่างสม่ำเสมอ
• การสำรองข้อมูลและแผนการกู้คืนระบบในกรณีฉุกเฉิน

อย่างไรก็ตาม โปรดทราบว่าไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% การส่งข้อมูลผ่านอินเทอร์เน็ตมีความเสี่ยงโดยธรรมชาติ เราจึงแนะนำให้สมาชิกรักษาความปลอดภัยของบัญชีตนเองด้วยการใช้รหัสผ่านที่แข็งแกร่งและไม่เปิดเผยข้อมูลการเข้าสู่ระบบแก่ผู้อื่น

gg2k เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา gg2k จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร เพื่อให้มั่นใจว่าข้อมูลของคุณจะไม่ถูกนำไปใช้งานโดยไม่จำเป็น

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก gg2k ทุกคนมีสิทธิ์ที่ได้รับการคุ้มครองดังต่อไปนี้

โปรดทราบว่าสิทธิ์บางประการอาจมีข้อยกเว้นตามที่กฎหมายกำหนด เช่น เมื่อการลบข้อมูลจะขัดต่อพันธะทางกฎหมายที่เราต้องปฏิบัติตาม ในกรณีดังกล่าวเราจะอธิบายเหตุผลให้ทราบอย่างชัดเจน

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่กล่าวถึงในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ gg2k ได้ผ่านช่องทางดังนี้

กรุณาระบุหัวข้อ "คำร้องข้อมูลส่วนบุคคล" พร้อมชื่อบัญชีและรายละเอียดคำร้องของคุณในอีเมล เพื่อให้ทีมงานสามารถดำเนินการได้อย่างรวดเร็วและถูกต้อง gg2k มุ่งมั่นที่จะตอบกลับทุกคำร้องภายในระยะเวลาที่กฎหมายกำหนด