ข้อที่ 01
บทนำและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย gx356 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่านที่เข้าถึงแพลตฟอร์ม gx356 ไม่ว่าจะผ่านเว็บไซต์หรือแอปพลิเคชันบนอุปกรณ์ใดก็ตาม
gx356 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง เราเชื่อว่าความโปร่งใสในการจัดการข้อมูลเป็นรากฐานสำคัญของความไว้วางใจระหว่าง gx356 กับสมาชิกทุกท่าน
ขอบเขตการบังคับใช้: นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ gx356 เก็บรวบรวมจากสมาชิก ผู้เยี่ยมชมเว็บไซต์ และผู้ที่ติดต่อกับ gx356 ผ่านช่องทางใดก็ตาม รวมถึงข้อมูลที่ได้รับจากบุคคลที่สามที่ได้รับอนุญาต
การใช้บริการ gx356 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ gx356 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน
ข้อที่ 02
ข้อมูลที่เราเก็บรวบรวม
gx356 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้
| ประเภทข้อมูล |
รายละเอียด |
วัตถุประสงค์หลัก |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (เพื่อยืนยันอายุ) |
ยืนยันตัวตน / KYC |
| ข้อมูลติดต่อ |
อีเมล, เบอร์โทรศัพท์, ที่อยู่ |
การสื่อสารและแจ้งเตือน |
| ข้อมูลทางการเงิน |
เลขบัญชีธนาคาร, ประวัติธุรกรรม, ช่องทางชำระเงิน |
ฝาก-ถอนเงิน / ป้องกันการฉ้อโกง |
| ข้อมูลการใช้งาน |
ประวัติการเดิมพัน, เกมที่เล่น, เวลาใช้งาน |
ปรับปรุงบริการ / Responsible Gaming |
| ข้อมูลอุปกรณ์ |
IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ |
ความปลอดภัย / ป้องกันการทุจริต |
| ข้อมูลการสื่อสาร |
บันทึก Live Chat, อีเมลโต้ตอบ, ประวัติการร้องเรียน |
บริการลูกค้า / การแก้ไขปัญหา |
2.1 วิธีการเก็บรวบรวมข้อมูล
- โดยตรงจากท่าน: เมื่อสมัครสมาชิก กรอกแบบฟอร์ม หรือติดต่อทีมงาน gx356
- โดยอัตโนมัติ: ผ่านคุกกี้ เทคโนโลยีติดตาม และบันทึกระบบเมื่อท่านใช้แพลตฟอร์ม
- จากบุคคลที่สาม: ผู้ให้บริการยืนยันตัวตน สถาบันการเงิน หรือผู้ให้บริการชำระเงินที่ได้รับอนุญาต
ข้อที่ 03
วัตถุประสงค์การใช้ข้อมูล
gx356 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังนี้
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเดิมพันออนไลน์ครบวงจร
- การยืนยันตัวตน: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันความถูกต้องของข้อมูลสมาชิกตามข้อกำหนด KYC
- ความปลอดภัยและการป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการฟอกเงิน
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)
- การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและให้ความช่วยเหลือแก่สมาชิกที่อาจมีความเสี่ยง
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ
การตลาดทางตรง: หากท่านไม่ต้องการรับการสื่อสารทางการตลาด ท่านสามารถยกเลิกการรับข้อมูลได้ตลอดเวลาโดยติดต่อทีมงาน gx356 หรือคลิกลิงก์ยกเลิกในอีเมลที่ได้รับ
ข้อที่ 04
การเปิดเผยข้อมูลแก่บุคคลที่สาม
gx356 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามดังต่อไปนี้
4.1 ผู้ให้บริการที่ได้รับอนุญาต
- ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, กรุงไทย, กรุงเทพ, กรุงศรี, TMB เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบ KYC และยืนยันอายุของสมาชิก
- ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์คาสิโนที่เป็นพันธมิตรกับ gx356
- ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud และระบบรักษาความปลอดภัย
4.2 การเปิดเผยตามกฎหมาย
gx356 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานกำกับดูแลอื่นๆ ที่เกี่ยวข้อง
ข้อตกลงการประมวลผลข้อมูล: ผู้ให้บริการทุกรายที่ gx356 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ gx356 กำหนด
ข้อที่ 05
การรักษาความปลอดภัยของข้อมูล
gx356 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ gx356 ถูกเข้ารหัสด้วย SSL/TLS 256-bit
- การควบคุมการเข้าถึง: มีระบบจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับอนุญาตและจำเป็นต้องใช้ข้อมูลนั้นเท่านั้น
- การตรวจสอบระบบ: มีการตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
- การสำรองข้อมูล: มีระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูล
- การตรวจจับภัยคุกคาม: ระบบ AI ตรวจจับกิจกรรมที่ผิดปกติและแจ้งเตือนทีมรักษาความปลอดภัยแบบเรียลไทม์
กรณีเกิดเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ที่อาจส่งผลกระทบต่อข้อมูลส่วนบุคคลของท่าน gx356 จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด พร้อมแนวทางการแก้ไขและป้องกัน
ข้อที่ 06
คุกกี้และเทคโนโลยีติดตาม
gx356 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บไว้ในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ gx356
6.1 ประเภทคุกกี้ที่ใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและความเร็ว
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา สกุลเงิน และธีมที่เลือก
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อได้รับความยินยอม
6.2 การจัดการคุกกี้
ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของท่าน gx356 จะแสดงแบนเนอร์ขอความยินยอมคุกกี้เมื่อท่านเข้าชมแพลตฟอร์มเป็นครั้งแรก
ข้อที่ 07
ระยะเวลาการเก็บรักษาข้อมูล
gx356 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดอายุบัญชี + 5 ปี |
ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม |
7 ปีนับจากวันทำรายการ |
กฎหมายบัญชีและภาษี |
| บันทึกการสื่อสาร |
3 ปีนับจากวันที่ติดต่อ |
การแก้ไขข้อพิพาท |
| ข้อมูลการใช้งาน |
2 ปีนับจากวันที่บันทึก |
การปรับปรุงบริการ |
| ข้อมูลคุกกี้ |
ไม่เกิน 13 เดือน |
มาตรฐานอุตสาหกรรม |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา gx356 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้
ข้อที่ 08
สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง gx356 พร้อมให้ความร่วมมืออย่างเต็มที่
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนตัวที่ gx356 เก็บไว้ได้ตลอดเวลา
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์ระงับการใช้ข้อมูล
ขอให้หยุดประมวลผลข้อมูลชั่วคราวในบางกรณี
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้าย
สิทธิ์คัดค้านการประมวลผล
คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางประการ
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
สิทธิ์ร้องเรียน
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
วิธีใช้สิทธิ์: ท่านสามารถส่งคำขอใช้สิทธิ์ได้ผ่าน Live Chat หรืออีเมล [email protected] gx356 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ
ข้อที่ 09
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี gx356 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาซอฟต์แวร์เกมระดับนานาชาติ
- gx356 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น
- ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานที่เพียงพอ gx356 จะใช้มาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
- ผู้รับข้อมูลในต่างประเทศทุกรายต้องผ่านการประเมินความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
- ท่านมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการป้องกันที่ใช้ในการโอนข้อมูลระหว่างประเทศได้ตลอดเวลา
ข้อที่ 10
การคุ้มครองผู้เยาว์
gx356 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- กระบวนการสมัครสมาชิกของ gx356 มีขั้นตอนยืนยันอายุที่เข้มงวด รวมถึงการตรวจสอบเอกสารยืนยันตัวตน
- หากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี gx356 จะระงับบัญชีทันทีและดำเนินการลบข้อมูลที่เกี่ยวข้องทั้งหมด
- ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครใช้บริการ สามารถติดต่อ gx356 เพื่อขอให้ดำเนินการลบข้อมูลได้ทันที
แจ้งเหตุ: หากท่านทราบว่ามีผู้เยาว์ใช้บริการ gx356 กรุณาแจ้งทีมงานผ่าน Live Chat หรืออีเมล [email protected] ทันที เราจะดำเนินการตรวจสอบและแก้ไขโดยเร็วที่สุด
ข้อที่ 11
การแก้ไขนโยบาย
gx356 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
- การใช้บริการต่อเนื่องหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
- หากท่านไม่ยอมรับนโยบายที่แก้ไข ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลส่วนตัวของท่านออกจากระบบ
ข้อที่ 12
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ gx356 ได้ผ่านช่องทางดังนี้
- อีเมล: [email protected] (ระบุหัวข้อ: "คำขอเกี่ยวกับข้อมูลส่วนบุคคล")
- Live Chat: ผ่านแพลตฟอร์ม gx356 ตลอด 24 ชั่วโมง ทุกวัน
- ระยะเวลาตอบสนอง: gx356 จะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ
gx356 มุ่งมั่นที่จะเป็นแพลตฟอร์มคาสิโนออนไลน์ที่ท่านไว้วางใจได้ทั้งในด้านความบันเทิงและการคุ้มครองข้อมูลส่วนบุคคล เราพร้อมรับฟังและแก้ไขข้อกังวลของท่านเสมอ