1. บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย g168et ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับบริการทั้งหมดที่ให้บริการผ่านเว็บไซต์ g168et.net นโยบายนี้อธิบายวิธีที่ g168et เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์
g168et ตระหนักดีว่าความไว้วางใจของสมาชิกคือรากฐานของธุรกิจ การปกป้องข้อมูลส่วนบุคคลจึงไม่ใช่แค่พันธกรณีทางกฎหมาย แต่เป็นสิ่งที่ g168et ทำด้วยความใส่ใจและจริงจังมาตั้งแต่วันแรกที่เปิดให้บริการ สมาชิกทุกท่านมีสิทธิ์รู้ว่าข้อมูลของตัวเองถูกจัดการอย่างไร และ g168et พร้อมเปิดเผยข้อมูลนี้อย่างโปร่งใสเต็มที่
นโยบายนี้บังคับใช้กับ
- สมาชิกที่ลงทะเบียนบัญชีกับ g168et และใช้บริการเกมและการเดิมพัน
- ผู้เยี่ยมชมเว็บไซต์ g168et.net ที่ไม่ได้ลงทะเบียน
- บุคคลที่ติดต่อ g168et ผ่านช่องทางการสื่อสารใด ๆ
- ผู้สมัครที่กำลังอยู่ในกระบวนการลงทะเบียน
สำคัญ: การที่ท่านใช้งานเว็บไซต์ g168et หรือสมัครสมาชิก ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ g168et เก็บรวบรวมและใช้ข้อมูลของท่านตามนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้งานเว็บไซต์และติดต่อขอลบข้อมูลได้ตามช่องทางที่ระบุด้านล่าง
2. ข้อมูลที่ g168et เก็บรวบรวม
g168et เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานในหลายรูปแบบ ทั้งข้อมูลที่ท่านให้โดยตรงและข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน g168et เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการและไม่เก็บข้อมูลที่เกินความจำเป็นในทุกกรณี
2.1 ข้อมูลที่ท่านให้กับ g168et โดยตรง
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด เพศ หมายเลขบัตรประชาชน
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมล ที่อยู่
- ข้อมูลบัญชีธนาคาร: ชื่อธนาคาร หมายเลขบัญชี ชื่อบัญชี สำหรับการฝากถอนเงิน
- ข้อมูลการเข้าสู่ระบบ: ชื่อผู้ใช้งาน รหัสผ่านที่เข้ารหัสแล้ว คำถามความปลอดภัย
- เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน หน้าบัญชีธนาคาร ในกระบวนการ KYC
2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดฝากถอน ประเภทเกมที่เล่น เวลาการใช้งาน
- ข้อมูลอุปกรณ์: ชนิดอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
- ข้อมูลเครือข่าย: ที่อยู่ IP ประเทศ ผู้ให้บริการอินเทอร์เน็ต
- ข้อมูลคุกกี้: ค่าคุกกี้เซสชัน ค่าคุกกี้การตั้งค่า ค่าคุกกี้วิเคราะห์
- บันทึกระบบ: บันทึกการเข้าสู่ระบบ บันทึกธุรกรรม บันทึกข้อผิดพลาด
2.3 ข้อมูลที่ไม่เก็บ
g168et ไม่เก็บข้อมูลบัตรเครดิต PIN ธนาคาร รหัส OTP หรือรหัสผ่านแบบข้อความธรรมดา ข้อมูลทางการเงินทั้งหมดถูกเข้ารหัสและส่งผ่านระบบที่ได้มาตรฐานก่อนทุกครั้ง
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
g168et ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นเท่านั้น ไม่มีการนำข้อมูลของสมาชิกไปใช้นอกเหนือจากที่ระบุในนโยบายฉบับนี้โดยเด็ดขาด
3.1 การให้บริการหลัก
- การสร้างและจัดการบัญชีสมาชิก g168et
- การดำเนินธุรกรรมฝากและถอนเงินผ่านช่องทางต่าง ๆ
- การประมวลผลการเดิมพันและการจ่ายรางวัล
- การยืนยันตัวตนและป้องกันการฉ้อโกง
- การให้บริการลูกค้าและการแก้ไขปัญหา
3.2 การปรับปรุงบริการและประสบการณ์ผู้ใช้
- การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพบริการ g168et
- การแนะนำเกมและโปรโมชั่นที่เหมาะสมกับความสนใจของสมาชิก
- การทดสอบและพัฒนาฟีเจอร์ใหม่ของแพลตฟอร์ม g168et
- การแก้ไขข้อผิดพลาดและปรับปรุงระบบ
3.3 การปฏิบัติตามกฎหมายและความปลอดภัย
- การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
- การตรวจสอบและป้องกันการทุจริต
- การดำเนินการตามคำร้องขอของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- การปกป้องสิทธิ์และผลประโยชน์ของ g168et และสมาชิก
3.4 การสื่อสารและการตลาด
g168et อาจส่งข้อมูลโปรโมชั่น ข่าวสาร และการอัปเดตให้สมาชิกผ่านช่องทางที่ลงทะเบียนไว้ สมาชิกสามารถยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลาโดยไม่กระทบต่อบริการหลักของ g168et การสื่อสารที่เกี่ยวกับบัญชีและธุรกรรมไม่สามารถยกเลิกได้เนื่องจากจำเป็นต่อการให้บริการ
หลักการใช้ข้อมูลของ g168et: g168et ยึดหลัก "เก็บน้อย ใช้เท่าที่จำเป็น เก็บรักษาอย่างปลอดภัย" ทุกการใช้ข้อมูลต้องมีวัตถุประสงค์ที่ชัดเจนและสมาชิกสามารถขอทราบรายละเอียดได้ตลอดเวลา
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
g168et ประมวลผลข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การตลาดแบบกำหนดเป้าหมาย และการใช้คุกกี้บางประเภท
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินธุรกรรม การจัดการบัญชี และการให้บริการหลักของ g168et
- ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการทุจริต การวิเคราะห์ความปลอดภัย และการปรับปรุงบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม AML การรายงานต่อหน่วยงานรัฐ และการเก็บบันทึกทางการเงิน
ในกรณีที่ g168et ประมวลผลข้อมูลบนฐานความยินยอม สมาชิกมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมาก่อนการถอนความยินยอม
6. มาตรการความปลอดภัยของข้อมูล
g168et ลงทุนในระบบความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข และการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ g168et ใช้ครอบคลุมทั้งด้านเทคนิค องค์กร และกระบวนการ
6.1 มาตรการทางเทคนิค
- การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
- การเข้ารหัสข้อมูลในฐานข้อมูลด้วยมาตรฐาน AES-256
- ระบบ Two-Factor Authentication สำหรับการเข้าสู่ระบบบัญชีสมาชิก
- ระบบ Intrusion Detection และ Prevention แบบเรียลไทม์
- การสำรองข้อมูลอัตโนมัติทุกวันในศูนย์ข้อมูลที่ปลอดภัย
- การทดสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ
6.2 มาตรการองค์กร
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่งาน
- การตรวจสอบประวัติพนักงานที่มีสิทธิ์เข้าถึงข้อมูลสมาชิก
- นโยบายรหัสผ่านที่เข้มงวดสำหรับระบบภายใน
- แผนรับมือเหตุการณ์ละเมิดข้อมูลที่ชัดเจนและทดสอบแล้ว
การแจ้งเหตุละเมิดข้อมูล: ในกรณีที่เกิดการละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสมาชิก g168et จะแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงานคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด
7. ระยะเวลาในการเก็บรักษาข้อมูล
g168et เก็บข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
7.1 ข้อมูลบัญชีสมาชิก
g168et เก็บข้อมูลบัญชีสมาชิกตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และเก็บต่อไปอีก 5 ปีหลังจากบัญชีปิดหรือถูกระงับ เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการเงินและการป้องกันการฟอกเงิน
7.2 บันทึกธุรกรรม
บันทึกธุรกรรมทางการเงินทั้งหมดจะถูกเก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดกฎหมายการเงินของไทย ข้อมูลนี้อาจถูกเก็บนานกว่านั้นหากมีคดีความหรือการสอบสวนที่เกี่ยวข้องอยู่
7.3 บันทึกการสื่อสาร
บันทึกการสื่อสารระหว่าง g168et และสมาชิก ไม่ว่าจะเป็นไลฟ์แชทหรืออีเมล จะถูกเก็บไว้ 2 ปีเพื่อวัตถุประสงค์ในการปรับปรุงบริการและการแก้ไขข้อร้องเรียน
7.4 การลบข้อมูล
เมื่อครบระยะเวลาการเก็บรักษา g168et จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูลดิจิทัล สมาชิกสามารถขอให้ g168et ลบข้อมูลก่อนกำหนดได้ตามสิทธิ์ที่ระบุในหัวข้อ 9 โดยมีข้อยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องเก็บข้อมูลไว้
8. คุกกี้และเทคโนโลยีติดตาม
g168et ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ g168et
8.1 ประเภทคุกกี้ที่ g168et ใช้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของ g168et เช่น การรักษาเซสชันการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม และขนาดหน้าจอที่ต้องการ
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานเพื่อช่วยให้ g168et เข้าใจว่าสมาชิกใช้งานส่วนใดมากที่สุด
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับพฤติกรรมที่น่าสงสัยและป้องกันการทุจริต
8.2 การจัดการคุกกี้
สมาชิกสามารถควบคุมและลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดการใช้งานคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางส่วนของ g168et ทำงานไม่สมบูรณ์หรือใช้งานไม่ได้ g168et แนะนำให้สมาชิกอนุญาตคุกกี้จำเป็นเพื่อประสบการณ์การใช้งานที่ดีที่สุด
9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก g168et มีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ g168et พร้อมดำเนินการตามคำร้องขอของสมาชิกภายใน 30 วันนับจากวันที่ได้รับคำร้อง
- สิทธิ์ในการเข้าถึง: ขอทราบว่า g168et เก็บข้อมูลอะไรของท่านบ้าง
- สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ในการลบ: ขอให้ลบข้อมูลของท่านในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป
- สิทธิ์ในการจำกัดการประมวลผล: ขอจำกัดการใช้ข้อมูลในบางสถานการณ์
- สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลที่อาศัยประโยชน์อันชอบด้วยกฎหมาย
- สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลของตัวเองในรูปแบบที่อ่านได้โดยเครื่อง
- สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ในการประมวลผลที่อาศัยความยินยอม
- สิทธิ์ในการร้องเรียน: ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเชื่อว่าสิทธิ์ถูกละเมิด
ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อ g168et ผ่านช่องทางที่ระบุในหัวข้อ 13 g168et จะตรวจสอบตัวตนก่อนดำเนินการตามคำร้องเพื่อปกป้องความปลอดภัยของข้อมูล
10. การคุ้มครองผู้เยาว์
บริการของ g168et ไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 20 ปี g168et ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์และใช้มาตรการเพื่อป้องกันผู้เยาว์จากการสมัครใช้บริการ
หากพบว่า g168et ได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ g168et จะดำเนินการลบข้อมูลดังกล่าวทันทีที่ได้รับแจ้ง ผู้ปกครองหรือผู้ดูแลที่ทราบว่าบุตรหลานสมัครใช้บริการ g168et กรุณาติดต่อ g168et ทันทีผ่านช่องทางที่ระบุในหัวข้อ 13
คำเตือน: g168et ตรวจสอบอายุสมาชิกอย่างเคร่งครัด บริการทั้งหมดสำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น หากพบว่าสมาชิกอายุต่ำกว่าเกณฑ์ บัญชีจะถูกระงับทันทีและข้อมูลจะถูกลบตามขั้นตอน
11. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี g168et อาจจำเป็นต้องโอนหรือเก็บข้อมูลส่วนบุคคลของสมาชิกในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากไทย
ในกรณีดังกล่าว g168et จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานที่กฎหมาย PDPA กำหนด โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐานหรือการตรวจสอบระดับการคุ้มครองข้อมูลของประเทศปลายทาง ข้อมูลที่โอนไปยังต่างประเทศจะได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานที่ g168et ใช้ในประเทศไทย
12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
g168et ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงใด ๆ จะถูกประกาศบนหน้าเว็บไซต์นี้พร้อมระบุวันที่มีผลบังคับใช้
สำหรับการเปลี่ยนแปลงที่สำคัญซึ่งส่งผลกระทบต่อสิทธิ์ของสมาชิก g168et จะพยายามแจ้งสมาชิกล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านการแจ้งเตือนในระบบ g168et แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการอัปเดตล่าสุด
การที่สมาชิกยังคงใช้บริการ g168et ต่อหลังจากมีการเปลี่ยนแปลงนโยบาย ถือว่ายอมรับนโยบายที่แก้ไขแล้วทั้งหมด หากไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกสามารถติดต่อ g168et เพื่อหารือหรือขอปิดบัญชีได้
13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
g168et แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและรับคำร้องขอจากสมาชิก สมาชิกสามารถติดต่อ DPO ของ g168et ได้ตามช่องทางดังนี้
- อีเมลทั่วไป: support@g168et.net
- อีเมล DPO: privacy@g168et.net (สำหรับเรื่องข้อมูลส่วนบุคคลโดยเฉพาะ)
- ไลฟ์แชท: ผ่านหน้าเว็บไซต์ g168et.net ตลอด 24 ชั่วโมง
g168et จะตอบกลับคำร้องขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน g168et อาจขยายระยะเวลาออกไปอีกได้ไม่เกิน 60 วัน โดยจะแจ้งสมาชิกทราบก่อนครบกำหนดเดิม
การร้องเรียนต่อหน่วยงานกำกับ: หากสมาชิกเชื่อว่าสิทธิ์ด้านข้อมูลส่วนบุคคลถูกละเมิดและ g168et ไม่สามารถแก้ไขปัญหาได้อย่างน่าพอใจ สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกระบวนการที่กำหนด