g1g2max ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านเข้าใจอย่างชัดเจนว่า g1g2max ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ดำเนินการกับข้อมูลของท่านอย่างไรบ้าง ตั้งแต่ขั้นตอนการเก็บรวบรวม การประมวลผล ไปจนถึงการลบข้อมูลอย่างปลอดภัย
นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม g1g2max ไม่ว่าจะผ่านเว็บไซต์ g1g2max.app หรือแอปพลิเคชันบนอุปกรณ์มือถือ การที่ท่านสมัครสมาชิกหรือใช้บริการใดๆ ของ g1g2max ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้วโดยสมบูรณ์ หากท่านไม่เห็นด้วยกับนโยบายข้อใด กรุณาหยุดใช้บริการและติดต่อทีมงานของเราเพื่อขอลบข้อมูลของท่าน
g1g2max ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคลอื่นๆ ที่เกี่ยวข้อง เราพยายามอย่างต่อเนื่องเพื่อให้แน่ใจว่าการดำเนินการทุกอย่างเป็นไปตามกฎหมายและเป็นธรรมต่อสมาชิกทุกท่าน
นโยบายความเป็นส่วนตัวฉบับนี้ควรอ่านควบคู่กับข้อกำหนดและเงื่อนไขของ g1g2max เนื่องจากเอกสารทั้งสองฉบับถือเป็นส่วนหนึ่งของสัญญาระหว่างท่านกับแพลตฟอร์ม
g1g2max เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการที่มีคุณภาพและปลอดภัยเท่านั้น โดยแบ่งออกเป็นประเภทหลักดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน | สมัครสมาชิก / KYC |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล ที่อยู่ | สมัครสมาชิก |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ประวัติการฝาก-ถอน | การทำธุรกรรม |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม เวลาเข้าใช้งาน ยอดเดิมพัน | อัตโนมัติ |
| ข้อมูลทางเทคนิค | IP address, Device ID, ข้อมูลเบราว์เซอร์ | อัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึกการติดต่อซัพพอร์ต ข้อร้องเรียน | การติดต่อ |
- g1g2max ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ดำเนินการผ่านระบบที่ได้รับการรับรองมาตรฐานความปลอดภัยระดับสากล
- ข้อมูลสุขภาพ ศาสนา ความเชื่อทางการเมือง หรือข้อมูลอ่อนไหวอื่นๆ ที่ไม่เกี่ยวข้องกับการให้บริการจะไม่ถูกเก็บรวบรวมโดย g1g2max เป็นอันขาด
- ข้อมูลที่ท่านให้ไว้ต้องเป็นความจริงและเป็นปัจจุบัน หากข้อมูลมีการเปลี่ยนแปลงกรุณาอัปเดตผ่านหน้าโปรไฟล์หรือติดต่อทีมซัพพอร์ต
- การเก็บข้อมูลทางเทคนิคเช่น IP address ใช้เพื่อความปลอดภัยและป้องกันการทุจริตเท่านั้น ไม่ใช่เพื่อการติดตามพฤติกรรมส่วนตัวของท่าน
g1g2max ใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ชัดเจนและมีฐานทางกฎหมายรองรับทุกกรณี การประมวลผลข้อมูลของ g1g2max อยู่บนพื้นฐานของความยินยอม ความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย และประโยชน์โดยชอบธรรม
- การยืนยันตัวตนและการสมัครสมาชิก เพื่อให้แน่ใจว่าผู้ใช้งานมีอายุครบ 18 ปีบริบูรณ์และมีตัวตนจริง
- การให้บริการเกมคาสิโนออนไลน์ บาคาร่า สล็อตออนไลน์ เสือมังกร ยิงปลา หวยออนไลน์ และอีสปอร์ต อย่างราบรื่นและต่อเนื่อง
- การประมวลผลธุรกรรมฝาก-ถอนเงินผ่านช่องทางที่รองรับ และการออกใบแจ้งยอดทางการเงิน
- การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี เช่น การยืนยันการฝากเงิน การแจ้งผลรางวัล และการแจ้งเตือนด้านความปลอดภัย
- การส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารจาก g1g2max ซึ่งท่านสามารถยกเลิกการรับได้ตลอดเวลา
- การวิเคราะห์และปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์มให้ตรงกับความต้องการของสมาชิกชาวไทย
- การตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายตามที่กฎหมายไทยกำหนด
- การปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการรายงานต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง
g1g2max ยึดหลักการประมวลผลข้อมูลอย่างโปร่งใส มีวัตถุประสงค์ที่ชัดเจน เก็บเฉพาะที่จำเป็น ถูกต้องและเป็นปัจจุบัน ปลอดภัย และจำกัดระยะเวลาการเก็บ สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทุกประการ
g1g2max ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตามในบางกรณีอาจมีความจำเป็นต้องเปิดเผยข้อมูลเพื่อการให้บริการหรือตามที่กฎหมายกำหนด
- ผู้ให้บริการระบบชำระเงิน เช่น ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet ได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น และผูกพันตามสัญญาด้านความลับ
- ผู้พัฒนาและให้บริการซอฟต์แวร์เกมที่เป็นพันธมิตรกับ g1g2max อาจได้รับข้อมูลประจำตัวที่เข้ารหัสเพื่อการเชื่อมต่อระบบเท่านั้น
- ผู้ให้บริการโครงสร้างพื้นฐานทางเทคนิค เช่น ผู้ให้บริการ Cloud, CDN ที่ผ่านการคัดเลือกและมีมาตรฐานความปลอดภัยสูง
- หน่วยงานรัฐและหน่วยงานกำกับดูแลตามที่กฎหมายไทยกำหนด เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) ในกรณีที่จำเป็น
- ที่ปรึกษาทางกฎหมาย ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญภายนอกที่ผูกพันตามสัญญาและมีหน้าที่ในการรักษาความลับ
ในทุกกรณีที่ g1g2max จำเป็นต้องแบ่งปันข้อมูลแก่บุคคลที่สาม จะดำเนินการบนพื้นฐานของหลักการ "Need to Know" คือเปิดเผยเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์นั้นๆ เท่านั้น โดยบุคคลที่สามทุกรายที่ได้รับข้อมูลต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement)
g1g2max ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง และการเปิดเผยข้อมูลโดยมิชอบ
- การเข้ารหัสข้อมูลทุกประเภทด้วยมาตรฐาน SSL/TLS 256-bit ทั้งในระหว่างการส่งผ่าน (Data in Transit) และในขณะจัดเก็บ (Data at Rest)
- ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีและการทำธุรกรรมสำคัญ
- การตรวจสอบความปลอดภัยของระบบโดยทีมงานผู้เชี่ยวชาญและองค์กรอิสระภายนอก (Third-Party Security Audit) อย่างสม่ำเสมอ
- ระบบตรวจจับการบุกรุก (Intrusion Detection System) และระบบป้องกัน DDoS ที่ทำงานตลอด 24 ชั่วโมง
- นโยบายการเข้าถึงข้อมูลแบบ Role-Based Access Control พนักงาน g1g2max สามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น
- การสำรองข้อมูล (Data Backup) อย่างสม่ำเสมอและการทดสอบแผนกู้คืนระบบ (Disaster Recovery Plan) เพื่อความต่อเนื่องของบริการ
- การฝึกอบรมพนักงานด้านความปลอดภัยทางไซเบอร์และการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
g1g2max ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้บนอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์
ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการให้บริการ
ช่วยให้ g1g2max เข้าใจพฤติกรรมการใช้งานโดยรวมเพื่อปรับปรุงบริการ ข้อมูลจะถูกประมวลผลในรูปแบบที่ไม่ระบุตัวตน
จดจำการตั้งค่าและความชอบของท่านเพื่อมอบประสบการณ์ที่เหมาะสมในการเยี่ยมชมครั้งถัดไป
ใช้ตรวจจับพฤติกรรมที่ผิดปกติและป้องกันการโจมตีทางไซเบอร์ รวมถึงการป้องกัน CSRF และ Session Hijacking
- ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจทำให้บริการบางส่วนทำงานไม่ปกติ
- g1g2max ไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมของท่านบนเว็บไซต์อื่นที่ไม่ใช่แพลตฟอร์มของ g1g2max
g1g2max เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น หรือตามที่กฎหมายกำหนด เมื่อสิ้นสุดระยะเวลาดังกล่าว ข้อมูลจะถูกลบหรือทำให้เป็นนิรนามอย่างปลอดภัย
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมการเงิน | 10 ปี | กฎหมายบัญชีและภาษี |
| บันทึกการสื่อสาร | 3 ปี | การแก้ไขข้อพิพาท |
| Log ความปลอดภัย | 2 ปี | การตรวจสอบย้อนหลัง |
| ข้อมูลการตลาด | จนกว่าจะยกเลิกความยินยอม | ความยินยอมของท่าน |
| คุกกี้เพื่อการวิเคราะห์ | 13 เดือน | การปรับปรุงบริการ |
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ g1g2max พร้อมสนับสนุนและอำนวยความสะดวกให้ท่านใช้งานได้อย่างเต็มที่
- สิทธิ์ในการเข้าถึงข้อมูล (Right of Access) — ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลของท่านที่ g1g2max เก็บไว้ได้ตลอดเวลา g1g2max จะจัดส่งให้ภายใน 30 วัน
- สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification) — หากข้อมูลของท่านไม่ถูกต้องหรือไม่เป็นปัจจุบัน ท่านสามารถขอแก้ไขได้ผ่านหน้าโปรไฟล์หรือติดต่อซัพพอร์ต
- สิทธิ์ในการลบข้อมูล (Right to Erasure) — ท่านสามารถขอให้ g1g2max ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ต้องเก็บต่อ
- สิทธิ์ในการคัดค้านการประมวลผล (Right to Object) — ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในกรณีที่ g1g2max ใช้ฐานประโยชน์โดยชอบธรรม
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability) — ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent) — ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านั้น
- สิทธิ์ในการยื่นเรื่องร้องเรียน — หากท่านเชื่อว่า g1g2max ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ g1g2max ผ่านอีเมล support@g1g2max.app g1g2max จะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
บริการของ g1g2max มีไว้สำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น g1g2max ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 18 ปี และใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิกเพื่อป้องกันการใช้งานโดยผู้เยาว์
- หาก g1g2max พบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง
- ผู้ปกครองที่พบว่าบุตรหลานอายุต่ำกว่า 18 ปีมีบัญชีกับ g1g2max สามารถแจ้ง g1g2max เพื่อดำเนินการลบข้อมูลและบัญชีได้ทันที
- g1g2max สนับสนุนการกรองเนื้อหาสำหรับเด็กและเยาวชนและแนะนำให้ผู้ปกครองใช้ซอฟต์แวร์กรองเนื้อหาบนอุปกรณ์ที่เด็กใช้งาน
ในบางกรณี g1g2max อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เนื่องจากโครงสร้างพื้นฐานทางเทคนิคบางส่วนตั้งอยู่ในต่างประเทศ ไม่ว่าจะเป็นระบบ Cloud หรือศูนย์ข้อมูล g1g2max รับประกันว่าการโอนข้อมูลดังกล่าวจะเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับกฎหมายของประเทศไทย
- ประเทศหรือองค์กรที่รับโอนข้อมูลจะต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
- g1g2max ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับโอนข้อมูลในต่างประเทศทุกราย
- ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการป้องกันที่ g1g2max ใช้ในการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
g1g2max ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของ g1g2max เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ g1g2max จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันก่อนที่นโยบายใหม่จะมีผลบังคับใช้
- การแจ้งเตือนการเปลี่ยนแปลงนโยบายจะส่งผ่านอีเมลที่ท่านลงทะเบียนไว้และ/หรือแสดงผ่านการแจ้งเตือนบนแพลตฟอร์ม g1g2max
- วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะถูกปรับทุกครั้งที่มีการแก้ไขนโยบาย แนะนำให้ท่านตรวจสอบวันที่ดังกล่าวเป็นระยะ
- การใช้งานบริการ g1g2max ต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นโดยสมบูรณ์
- หากท่านไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง ท่านสามารถยกเลิกบัญชีและขอให้ g1g2max ลบข้อมูลของท่านได้ก่อนที่นโยบายใหม่จะมีผล
g1g2max แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและรับเรื่องร้องเรียนจากสมาชิก หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อได้ตามช่องทางด้านล่าง
- อีเมลเจ้าหน้าที่ DPO: support@g1g2max.app — ตอบกลับภายใน 2 วันทำการ
- แชทสด: บนเว็บไซต์ g1g2max.app ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
- คำขอใช้สิทธิ์ที่เป็นลายลักษณ์อักษรจะได้รับการพิจารณาและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
- g1g2max อาจขอเอกสารยืนยันตัวตนก่อนดำเนินการตามคำขอ เพื่อป้องกันการเข้าถึงข้อมูลโดยบุคคลที่ไม่ได้รับอนุญาต