นโยบายความเป็นส่วนตัว G2GX การดูแลและคุ้มครองข้อมูลสมาชิกอย่างโปร่งใส

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวทางที่ g2gx ใช้ในการเก็บรวบรวม จัดเก็บ ประมวลผล และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคนที่ใช้บริการบนแพลตฟอร์ม g2gx.best การที่คุณสมัครสมาชิกหรือใช้บริการใดๆ ของ g2gx ถือว่าคุณได้รับทราบและยอมรับนโยบายฉบับนี้แล้ว

g2gx ให้ความสำคัญกับสิทธิ์ในความเป็นส่วนตัวของสมาชิกเป็นอย่างมาก เราออกแบบระบบและกระบวนการทำงานทุกอย่างโดยคำนึงถึงการคุ้มครองข้อมูลส่วนบุคคลตั้งแต่ต้น ไม่ใช่เป็นเพียงข้อกำหนดทางกฎหมายที่ต้องทำตาม แต่เป็นสิ่งที่ g2gx เชื่อมั่นอย่างแท้จริงว่าสมาชิกทุกคนสมควรได้รับ

นโยบายฉบับนี้มีผลบังคับใช้กับผู้ที่เข้าถึงเว็บไซต์ g2gx.best สมัครสมาชิก ใช้บริการเกม ทำธุรกรรมทางการเงิน หรือติดต่อสื่อสารกับทีมงาน g2gx ผ่านช่องทางใดก็ตาม

2. ข้อมูลที่ G2GX เก็บรวบรวม

g2gx เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการ ปฏิบัติตามกฎหมาย และปรับปรุงประสบการณ์การใช้งานของสมาชิก ข้อมูลที่ g2gx เก็บแบ่งออกเป็นหมวดหมู่ดังนี้

2.1 ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด หมายเลขโทรศัพท์ และที่อยู่อีเมล
• ข้อมูลบัญชีธนาคารสำหรับการฝากและถอนเงิน (ชื่อธนาคาร ชื่อเจ้าของบัญชี หมายเลขบัญชี)
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชนหรือพาสปอร์ต เฉพาะเมื่อกระบวนการ KYC กำหนด
• ที่อยู่จัดส่งหากมีการส่งของรางวัลทางกายภาพ

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
• ประวัติการเข้าสู่ระบบ เวลา และสถานที่โดยประมาณ
• ประวัติการทำธุรกรรม การฝาก การถอน และบันทึกการเล่นเกม
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม ระยะเวลาที่ใช้ และลิงก์ที่คลิก
• ข้อมูลคุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน

3. วัตถุประสงค์ในการใช้ข้อมูล

g2gx ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและมีฐานทางกฎหมายรองรับทุกกรณี ดังนี้

3.1 เพื่อการให้บริการ

g2gx ใช้ข้อมูลของสมาชิกเพื่อสร้างและจัดการบัญชี ประมวลผลการฝาก-ถอนเงิน ยืนยันตัวตน รวมถึงให้บริการเกมและฟีเจอร์ต่างๆ บนแพลตฟอร์ม g2gx นี่คือฐานทางกฎหมายหลักในการประมวลผลข้อมูลของ g2gx ซึ่งก็คือการปฏิบัติตามสัญญาบริการ

3.2 เพื่อความปลอดภัยและป้องกันการฉ้อโกง

g2gx ใช้ข้อมูลการเข้าสู่ระบบ IP Address และพฤติกรรมการใช้งานเพื่อตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการฉ้อโกง และปกป้องบัญชีของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต

3.3 เพื่อการปฏิบัติตามกฎหมาย

g2gx มีหน้าที่ตามกฎหมายในการเก็บบันทึกธุรกรรมทางการเงินและตรวจสอบตามมาตรฐาน AML (Anti-Money Laundering) และ KYC (Know Your Customer) ข้อมูลที่เก็บเพื่อวัตถุประสงค์นี้จะถูกเก็บไว้ตามระยะเวลาที่กฎหมายกำหนด

3.4 เพื่อการสื่อสารและการตลาด

g2gx อาจส่งข้อมูลโปรโมชั่น ข่าวสาร หรือการอัปเดตบริการให้สมาชิกตามช่องทางที่ลงทะเบียนไว้ สมาชิกสามารถยกเลิกการรับการสื่อสารเหล่านี้ได้ตลอดเวลาผ่านหน้าตั้งค่าบัญชีหรือลิงก์ยกเลิกสมัครในอีเมล

3.5 เพื่อปรับปรุงบริการ

g2gx วิเคราะห์ข้อมูลการใช้งานรวมแบบไม่ระบุตัวตนเพื่อทำความเข้าใจพฤติกรรมผู้ใช้และปรับปรุงประสบการณ์การใช้งาน g2gx ให้ดียิ่งขึ้นอย่างต่อเนื่อง

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

g2gx ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม g2gx อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย — บริษัทที่ g2gx ว่าจ้างให้ดำเนินการบางอย่างในนามของ g2gx เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งผูกพันโดยสัญญาไม่ให้ใช้ข้อมูลเพื่อวัตถุประสงค์อื่น
• หน่วยงานบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนด เช่น การสอบสวนคดีฟอกเงินหรือกิจกรรมผิดกฎหมาย
• การป้องกันการฉ้อโกง — g2gx อาจแบ่งปันข้อมูลกับระบบป้องกันการฉ้อโกงในอุตสาหกรรมเพื่อปกป้องสมาชิกและแพลตฟอร์ม
• การควบรวมกิจการ — ในกรณีที่ g2gx มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน โดย g2gx จะแจ้งสมาชิกล่วงหน้า

5. มาตรการรักษาความปลอดภัย

g2gx ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับ Enterprise เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

5.1 ด้านเทคนิค

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยอัลกอริธึม AES-256
• รหัสผ่านของสมาชิกถูกแฮชด้วย bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Firewall ระดับองค์กร
• การทดสอบความปลอดภัย (Penetration Testing) โดยบุคคลที่สามเป็นประจำ

5.2 ด้านองค์กร

• จำกัดการเข้าถึงข้อมูลสมาชิกตามหลัก Need-to-Know เฉพาะพนักงานที่จำเป็นเท่านั้น
• พนักงานทุกคนผ่านการฝึกอบรมด้านความปลอดภัยของข้อมูลก่อนเริ่มงาน
• มีนโยบาย Data Breach Response Plan ที่ชัดเจนและทดสอบเป็นประจำ

6. คุกกี้และเทคโนโลยีการติดตาม

g2gx ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของสมาชิก และวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ

6.1 ประเภทคุกกี้ที่ G2GX ใช้

• คุกกี้จำเป็น — ต้องมีเพื่อให้เว็บไซต์ทำงานได้ เช่น คุกกี้ Session และการยืนยันตัวตน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ — เก็บข้อมูลการใช้งานเพื่อช่วย g2gx ปรับปรุงเว็บไซต์ ข้อมูลเป็นแบบรวมไม่ระบุตัวตน
• คุกกี้ฟังก์ชัน — จดจำการตั้งค่าของสมาชิก เช่น ภาษา การแสดงผล และการตั้งค่าการแจ้งเตือน

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บน g2gx

7. ระยะเวลาการเก็บรักษาข้อมูล

g2gx เก็บข้อมูลส่วนบุคคลของสมาชิกเฉพาะตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บ หรือตามที่กฎหมายกำหนด ซึ่งรายละเอียดเป็นดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บตลอดอายุบัญชีและ 5 ปีหลังจากปิดบัญชี ตามข้อกำหนด AML
• บันทึกธุรกรรมทางการเงิน — เก็บ 5 ปีตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการติดต่อซัพพอร์ต — เก็บ 2 ปีเพื่อวัตถุประสงค์การปรับปรุงบริการ
• บันทึกการเล่นเกม — เก็บ 1 ปีเพื่อการตรวจสอบและแก้ไขข้อพิพาท
• ข้อมูลคุกกี้ — เก็บตามอายุของคุกกี้แต่ละประเภท โดยปกติ 30 วันถึง 1 ปี

เมื่อครบระยะเวลาที่กำหนด g2gx จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของสมาชิกตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก g2gx มีสิทธิ์ต่อไปนี้ในข้อมูลส่วนบุคคลของตน

หากต้องการใช้สิทธิ์ใดข้างต้น ติดต่อ g2gx ได้ทาง support@g2gx.best หรือผ่าน Live Chat บนเว็บไซต์ g2gx จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. นโยบายเกี่ยวกับผู้เยาว์

g2gx ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีสมัครสมาชิกหรือใช้บริการโดยเด็ดขาด g2gx ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยตั้งใจ

หาก g2gx ทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ g2gx จะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง ผู้ปกครองที่พบว่าบุตรหลานได้สมัครสมาชิก g2gx กรุณาติดต่อ g2gx โดยเร็วที่สุดเพื่อดำเนินการแก้ไข

10. การโอนข้อมูลข้ามพรมแดน

ในกรณีที่ g2gx ต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังประเทศอื่น เช่น เพื่อการประมวลผลโดยผู้ให้บริการโครงสร้างพื้นฐานด้านไอที g2gx จะดำเนินการเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเทียบเท่ากับมาตรฐาน PDPA ของไทยเท่านั้น

g2gx จะตรวจสอบให้มั่นใจว่าการโอนข้อมูลดังกล่าวมีสัญญาคุ้มครองข้อมูลที่เหมาะสมและผู้รับข้อมูลมีพันธกรณีในการปกป้องข้อมูลของสมาชิก g2gx ในระดับที่ไม่ต่ำกว่ามาตรฐานที่ g2gx ใช้

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

g2gx อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในกฎหมาย เทคโนโลยี หรือบริการของ g2gx เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ g2gx จะแจ้งสมาชิกผ่านช่องทางต่อไปนี้

• ส่งอีเมลแจ้งสมาชิกที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วัน
• แสดงประกาศบนหน้าเว็บไซต์ g2gx อย่างชัดเจน
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้

การที่คุณยังคงใช้บริการ g2gx ต่อไปหลังจากการเปลี่ยนแปลงมีผลถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

g2gx มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) รับผิดชอบดูแลการปฏิบัติตาม PDPA และตอบคำถามเกี่ยวกับข้อมูลส่วนบุคคลของสมาชิก

• อีเมล: privacy@g2gx.best
• อีเมลซัพพอร์ตทั่วไป: support@g2gx.best
• Live Chat: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

g2gx ตอบสนองคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน g2gx อาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า

หากคุณเชื่อว่า g2gx ไม่ได้ปฏิบัติตาม PDPA คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย อย่างไรก็ตาม g2gx ขอให้คุณติดต่อเราก่อนเพื่อพยายามแก้ไขปัญหาร่วมกัน