การคุ้มครองข้อมูลส่วนตัว
ของสมาชิก g168

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ g168 ("บริษัท" หรือ "เรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของคุณ ("สมาชิก" หรือ "ผู้ใช้บริการ") เมื่อคุณเข้าใช้งานเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดของ g168

g168 ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม เราจึงออกแบบระบบและกระบวนการทั้งหมดโดยคำนึงถึงความเป็นส่วนตัวของสมาชิกเป็นหลัก ตามหลักการ Privacy by Design

การที่คุณสมัครสมาชิกหรือใช้บริการ g168 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายใดๆ กรุณางดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ

g168 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าเว็บและเวลาที่ใช้บนแพลตฟอร์ม
• ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทั้งหมด
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี g168 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay หรือธนาคารต่างๆ เพื่อยืนยันธุรกรรมและป้องกันการฉ้อโกง ข้อมูลเหล่านี้จะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุเท่านั้น

g168 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

g168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม ในบางกรณีที่จำเป็น g168 อาจเปิดเผยข้อมูลแก่บุคคลที่สามดังต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

• ผู้ให้บริการชำระเงิน: ธนาคาร, TrueMoney Wallet, PromptPay เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ g168 เฉพาะข้อมูลที่จำเป็น
• ผู้ให้บริการระบบคลาวด์: สำหรับการจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย
• ผู้ให้บริการยืนยันตัวตน: สำหรับกระบวนการ KYC ตามข้อกำหนดทางกฎหมาย

ผู้ให้บริการทุกรายที่ g168 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูลที่เข้มงวด และต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่ g168 กำหนด

4.2 การเปิดเผยตามกฎหมาย

g168 อาจเปิดเผยข้อมูลส่วนตัวของสมาชิกเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ในกรณีเช่นนี้ g168 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามที่ถูกร้องขอเท่านั้น

g168 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

5.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดร หัสกลับได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติและการกู้คืนระบบในกรณีฉุกเฉิน
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน

5.2 มาตรการทางองค์กร

• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำทุกปี
• นโยบายการเข้าถึงข้อมูลตามหลัก Least Privilege (เข้าถึงเฉพาะที่จำเป็น)
• การบันทึกและตรวจสอบการเข้าถึงข้อมูลสมาชิกทุกครั้ง
• กระบวนการตรวจสอบประวัติพนักงานที่เข้าถึงข้อมูลสำคัญ

g168 เก็บรักษาข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา g168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

g168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก วิเคราะห์การใช้งานแพลตฟอร์ม และรักษาความปลอดภัยของบัญชี

7.1 ประเภทของคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา การแสดงผล
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

7.2 การจัดการคุกกี้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของตนเองได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม g168 และประสบการณ์การใช้งานโดยรวม

ในฐานะเจ้าของข้อมูล สมาชิก g168 มีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนตัวของตนเองตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด g168 เคารพและสนับสนุนการใช้สิทธิ์เหล่านี้อย่างเต็มที่

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ g168 ผ่านช่องทาง Live Chat หรืออีเมล พร้อมระบุตัวตนและรายละเอียดคำขอให้ชัดเจน

ในบางกรณี g168 อาจจำเป็นต้องโอนข้อมูลส่วนตัวของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาเกม

ในกรณีที่มีการโอนข้อมูลระหว่างประเทศ g168 จะดำเนินการตามมาตรการที่เหมาะสม ได้แก่

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูลที่มีข้อกำหนดการคุ้มครองข้อมูลที่เข้มงวด
• ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามมาตรฐานสากล
• เปิดเผยให้สมาชิกทราบเมื่อมีการโอนข้อมูลไปยังต่างประเทศ

หากพบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ g168 จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ให้ข้อมูลส่วนตัวแก่ g168 กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูล

g168 ใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน (KYC) เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ

g168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ g168 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนบนหน้าเว็บไซต์หลักอย่างชัดเจน
• การส่งข้อความแจ้งเตือนผ่านระบบของ g168
• การระบุวันที่อัปเดตล่าสุดที่ด้านบนของนโยบายนี้

การที่สมาชิกยังคงใช้บริการ g168 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลส่วนตัวออกจากระบบ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ g168 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• Live Chat: พร้อมให้บริการตลอด 24 ชั่วโมง 7 วัน ผ่านหน้าเว็บไซต์
• เวลาตอบกลับ: ภายใน 24-48 ชั่วโมงสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตามกฎหมาย