นโยบายความเป็นส่วนตัว g1g2max การปกป้องข้อมูลที่คุณวางใจได้

1ข้อมูลที่เราเก็บรวบรวม

g1g2max เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้สามารถให้บริการได้อย่างเหมาะสมและปลอดภัย โดยแบ่งออกเป็นประเภทดังนี้

1.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และเลขบัตรประชาชน (สำหรับ KYC)
• หมายเลขโทรศัพท์มือถือไทยและที่อยู่อีเมล
• ชื่อบัญชีธนาคาร เลขบัญชี และธนาคารที่ใช้งาน
• ชื่อผู้ใช้งาน (Username) และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลที่แจ้งผ่านการติดต่อซัพพอร์ต เช่น การสอบถาม การร้องเรียน

1.2 ข้อมูลที่ระบบเก็บอัตโนมัติ

• IP address และข้อมูลอุปกรณ์ (ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์)
• ประวัติการเข้าสู่ระบบ วันเวลา และตำแหน่งโดยประมาณ
• ประวัติการทำธุรกรรม การฝาก-ถอนเงิน และประวัติการเดิมพัน
• ข้อมูลการใช้งานแพลตฟอร์ม เช่น หน้าที่เข้าชม ระยะเวลาที่ใช้งาน
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามอื่นๆ

2วัตถุประสงค์การใช้ข้อมูล

g1g2max ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังนี้

3การเปิดเผยข้อมูลต่อบุคคลที่สาม

g1g2max ไม่ขาย ไม่เช่า และไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกให้บุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลในขอบเขตจำกัดดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารไทย, PromptPay, TrueMoney Wallet และระบบชำระเงินดิจิทัลที่เชื่อมต่อกับแพลตฟอร์ม เพื่อดำเนินการธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทโฮสติ้ง ระบบคลาวด์ และผู้ให้บริการโครงสร้างพื้นฐานที่มีสัญญาปกป้องข้อมูลกับ g1g2max อย่างเข้มงวด
• หน่วยงานกำกับดูแล: หน่วยงานภาครัฐหรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย เมื่อได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกระบวนการทางกฎหมาย
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลเฉพาะที่จำเป็นกับระบบตรวจจับการทุจริตเพื่อปกป้องสมาชิกทุกท่าน

4คุกกี้และเทคโนโลยีติดตาม

g1g2max ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ โดยแบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการเข้าสู่ระบบ การรักษาเซสชัน และความปลอดภัยของบัญชี ไม่สามารถปิดใช้งานได้เนื่องจากเป็นส่วนสำคัญของบริการ
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลสถิติการใช้งาน เช่น หน้าที่เข้าชมบ่อย ระยะเวลาการใช้งาน เพื่อพัฒนาแพลตฟอร์ม (ข้อมูลเป็นแบบ Anonymous)
• คุกกี้เพื่อการทำงาน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดตัวอักษร หรือธีมที่ชอบ เพื่อให้ประสบการณ์ใช้งานสะดวกขึ้น
• Local Storage: ใช้เก็บข้อมูลชั่วคราวในอุปกรณ์ของคุณเพื่อให้แอปทำงานได้เร็วขึ้นและลดการโหลดซ้ำ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ g1g2max ไม่ทำงานตามปกติ

5การรักษาความปลอดภัยข้อมูล

g1g2max ลงทุนในระบบความปลอดภัยของข้อมูลอย่างต่อเนื่อง โดยมาตรการที่เราใช้งานประกอบด้วย

• การเข้ารหัสการสื่อสารทั้งหมดด้วย TLS 1.3 / SSL 256-bit
• ระบบจัดการรหัสผ่านแบบ Bcrypt Hashing ที่ไม่มีใครแม้แต่ทีมงาน g1g2max สามารถอ่านรหัสผ่านของคุณได้
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับบัญชีสมาชิกและระบบ Admin
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติทุกวัน และเก็บสำรองในหลายที่ตั้งทางภูมิศาสตร์
• การทดสอบช่องโหว่ (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• นโยบายการเข้าถึงข้อมูลแบบ Least Privilege สำหรับพนักงานทุกคน

6ระยะเวลาการเก็บข้อมูล

g1g2max เก็บข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชีและเพิ่มเติม 5 ปีหลังปิดบัญชี เพื่อให้สอดคล้องกับข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาไว้ 7 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงินและกฎหมายการเงิน
• ข้อมูล KYC: เก็บรักษาตามระยะเวลาที่กฎหมายกำหนด
• ข้อมูลการใช้งานและ Log: เก็บ 12 เดือนสำหรับข้อมูลทั่วไป และสูงสุด 36 เดือนสำหรับข้อมูลด้านความปลอดภัย
• ข้อมูลการติดต่อซัพพอร์ต: เก็บ 24 เดือนหลังการปิดเคสสุดท้าย

เมื่อครบกำหนดระยะเวลา g1g2max จะลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ

7สิทธิ์ของเจ้าของข้อมูล

ในฐานะสมาชิก g1g2max คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนตัวของคุณดังต่อไปนี้ตามหลักการ PDPA และมาตรฐานสากล

• สิทธิ์ในการเข้าถึงข้อมูล: ขอดูข้อมูลส่วนตัวทั้งหมดที่ g1g2max เก็บไว้เกี่ยวกับคุณ พร้อมสำเนาในรูปแบบอิเล็กทรอนิกส์
• สิทธิ์ในการแก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลให้เป็นปัจจุบัน
• สิทธิ์ในการลบข้อมูล: ขอให้ลบข้อมูลของคุณเมื่อไม่มีความจำเป็นทางกฎหมายในการเก็บรักษาอีกต่อไป
• สิทธิ์ในการจำกัดการประมวลผล: ขอให้หยุดประมวลผลข้อมูลของคุณชั่วคราวในกรณีที่มีข้อพิพาท
• สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ (Machine-readable format)
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลที่อาศัยความยินยอมเป็นฐาน

8การถ่ายโอนข้อมูลระหว่างประเทศ

g1g2max อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ระบบคลาวด์ระดับโลก ในกรณีดังกล่าว g1g2max จะดำเนินการดังนี้

• ถ่ายโอนเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการปกป้องข้อมูลที่เพียงพอ
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อให้แน่ใจว่าข้อมูลได้รับการคุ้มครองในระดับเดียวกับกฎหมายไทย
• ตรวจสอบผู้รับข้อมูลว่ามีนโยบายความปลอดภัยที่ผ่านมาตรฐาน ISO 27001 หรือเทียบเท่า
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงนโยบายเกี่ยวกับที่ตั้งของข้อมูล

9การปกป้องข้อมูลของผู้เยาว์

g1g2max เป็นแพลตฟอร์มสำหรับผู้ใหญ่ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 18 ปีโดยเจตนา

• ขั้นตอนการสมัครสมาชิกต้องระบุวันเกิดและยืนยันอายุ 18 ปีขึ้นไป
• กระบวนการ KYC ต้องใช้บัตรประชาชนไทยที่แสดงอายุครบ 18 ปี
• หาก g1g2max พบว่าเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ จะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง
• หากผู้ปกครองพบว่าบุตรหลานสมัครบัญชีโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ต g1g2max ทันที

10การแก้ไขนโยบายความเป็นส่วนตัว

g1g2max ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามความจำเป็น โดยมีแนวปฏิบัติดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน ก่อนมีผล
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขภาษาหรือการอัปเดตข้อมูลติดต่อ จะมีผลทันทีโดยระบุวันที่อัปเดตที่ด้านบนของเอกสาร
• การใช้งานแพลตฟอร์ม g1g2max ต่อไปหลังการเปลี่ยนแปลงมีผลถือว่าคุณยอมรับนโยบายฉบับใหม่
• คุณสามารถตรวจสอบเวอร์ชันปัจจุบันของนโยบายได้ที่หน้านี้ตลอดเวลา

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนตัวของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ g1g2max ได้ดังนี้

หากคุณเชื่อว่า g1g2max ปฏิบัติต่อข้อมูลส่วนตัวของคุณไม่เหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกฎหมาย PDPA ของประเทศไทย