นโยบายความเป็นส่วนตัว gd888
เราดูแลข้อมูลของท่านอย่างจริงจัง

1คำนิยาม ขอบเขต และผู้ควบคุมข้อมูล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดหลักเกณฑ์และวิธีการที่ gd888 ("ผู้ควบคุมข้อมูล", "เรา") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของบุคคลที่เข้าใช้บริการบนแพลตฟอร์ม gd888 ผ่าน gd888.org และช่องทางที่เกี่ยวข้อง

"ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าโดยตรงหรือโดยอ้อม รวมถึงชื่อ เบอร์โทร อีเมล ข้อมูลการทำธุรกรรม และพฤติกรรมการใช้งาน

2ข้อมูลส่วนบุคคลที่ gd888 เก็บรวบรวม

gd888 เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านในหลายลักษณะ ดังตารางต่อไปนี้:

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

gd888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการหลัก: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝากถอน และการให้บริการเกมและการเดิมพัน
• การยืนยันตัวตนและความปลอดภัย: การตรวจสอบ KYC เพื่อป้องกันการฉ้อฉลและการฟอกเงิน
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแล รวมถึง AML/KYC
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และระบบของ gd888
• การสื่อสารทางการตลาด: การแจ้งโปรโมชั่นและข่าวสาร (เฉพาะเมื่อได้รับความยินยอม)
• การสนับสนุนลูกค้า: การตอบข้อสงสัยและแก้ปัญหาให้สมาชิก
• การพนันอย่างมีความรับผิดชอบ: การตรวจสอบพฤติกรรมการเดิมพันเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ

4ฐานทางกฎหมายในการประมวลผลข้อมูล

gd888 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายตาม PDPA ดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): ข้อมูลที่จำเป็นต่อการให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
• การปฏิบัติตามกฎหมาย (Legal Obligation): ข้อมูลที่ต้องเก็บเพื่อปฏิบัติตามกฎหมาย AML KYC และข้อกำหนดของหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การปรับปรุงบริการ การตรวจจับการฉ้อฉล และการรักษาความปลอดภัยของระบบ
• ความยินยอม (Consent): การสื่อสารทางการตลาดและการวิเคราะห์พฤติกรรมที่ไม่จำเป็นต่อบริการหลัก ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

gd888 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการวอลเล็ต (PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมที่เป็นพาร์ทเนอร์ของ gd888 เฉพาะข้อมูลที่จำเป็นต่อการให้บริการเกม
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud Server, CDN และความปลอดภัยที่ผ่านการคัดกรองและลงนามสัญญาการประมวลผลข้อมูล
• หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการยุติธรรม
• ที่ปรึกษาวิชาชีพ: ทนายความ ผู้ตรวจสอบบัญชี ภายใต้ข้อผูกพันด้านการรักษาความลับ

6การถ่ายโอนข้อมูลระหว่างประเทศ

ในกรณีที่ gd888 จำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เราจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเราได้มีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)

gd888 ใช้โครงสร้างพื้นฐาน Cloud ที่มีศูนย์ข้อมูลในภูมิภาคเอเชียแปซิฟิก เพื่อลด Latency และให้แน่ใจว่าข้อมูลของสมาชิกชาวไทยถูกประมวลผลใกล้กับพื้นที่ที่ท่านอยู่มากที่สุด

7ระยะเวลาการเก็บรักษาข้อมูล

gd888 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ บวก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและ AML
• บันทึกการสื่อสารกับซัพพอร์ต: 3 ปี
• ข้อมูล Log การเข้าใช้งาน: 1 ปี
• ข้อมูลการตลาด (เมื่อถอนความยินยอม): ลบภายใน 30 วัน

8Cookies และเทคโนโลยีการติดตาม

gd888 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการและปรับปรุงประสบการณ์การใช้งาน:

• Cookies จำเป็น (Essential): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies วิเคราะห์ (Analytics): ช่วยเราเข้าใจว่าสมาชิกใช้งาน gd888 อย่างไร เพื่อการปรับปรุง (ต้องได้รับความยินยอม)
• Cookies ส่วนบุคคล (Personalization): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและเกมโปรด

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา แต่การปิด Cookies บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของ gd888

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล สมาชิก gd888 มีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้:

เพื่อใช้สิทธิ์เหล่านี้ กรุณาติดต่อทีมซัพพอร์ต gd888 ทางอีเมล [email protected] (แสดงเป็นข้อความ ไม่ใช่ลิงก์) gd888 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่รับคำขอ

10มาตรการความปลอดภัยของข้อมูล

gd888 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัส TLS/SSL 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest)
• ระบบ Firewall และ Intrusion Detection System (IDS)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ (Role-Based Access Control)
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
• การอบรมด้านความปลอดภัยข้อมูลให้พนักงาน gd888 ทุกคน

11การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

ในกรณีที่มีการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน gd888 จะ:

• แจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงหลังทราบเหตุ
• แจ้งต่อสมาชิกที่ได้รับผลกระทบโดยตรงโดยไม่ชักช้า
• ดำเนินมาตรการแก้ไขและป้องกันเหตุซ้ำทันที

12การแก้ไขนโยบายความเป็นส่วนตัว

gd888 อาจแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน

วันที่ปรับปรุงนโยบายล่าสุดจะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ การใช้บริการ gd888 ต่อเนื่องหลังจากมีการแก้ไขถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว