นโยบายความเป็นส่วนตัว GB89 การคุ้มครองข้อมูลสมาชิกแพลตฟอร์มเดิมพันออนไลน์

GB89 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและสมาชิกทุกคนมีสิทธิ์ที่จะรู้ว่าข้อมูลของตนถูกนำไปใช้อย่างไร เราจึงจัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นมาเพื่อให้ความโปร่งใสอย่างเต็มที่เกี่ยวกับแนวปฏิบัติของ GB89 ในการจัดการข้อมูลส่วนบุคคล

ในฐานะแพลตฟอร์มเดิมพันออนไลน์ที่ให้บริการสมาชิกชาวไทยมากกว่า 500,000 คน GB89 เข้าใจว่าความไว้วางใจเป็นรากฐานของความสัมพันธ์ระหว่างเรากับสมาชิก การปกป้องข้อมูลส่วนบุคคลจึงไม่ใช่แค่ข้อกำหนดตามกฎหมาย แต่เป็นส่วนหนึ่งของค่านิยมหลักที่ GB89 ยึดถือมาโดยตลอด

นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ GB89 เก็บรวบรวมผ่านเว็บไซต์หลัก gb89.biz แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่นๆ ระหว่าง GB89 กับสมาชิก รวมถึงช่องทางซัพพอร์ตและโปรโมชั่นต่างๆ

GB89 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นกลุ่มดังนี้

GB89 จะเก็บเฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น และจะไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง ยกเว้นกรณีที่กฎหมายกำหนดหรือได้รับความยินยอมโดยชัดแจ้ง

GB89 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยทุกการใช้งานต้องมีฐานทางกฎหมายรองรับและสอดคล้องกับวัตถุประสงค์ที่แจ้งไว้

• การยืนยันตัวตนและตรวจสอบคุณสมบัติของสมาชิกตามข้อกำหนดด้านอายุและกฎหมาย
• การให้บริการเดิมพันออนไลน์ทุกประเภท รวมถึงการประมวลผลการเดิมพันและการจ่ายรางวัล
• การดำเนินการธุรกรรมทางการเงิน การฝาก-ถอนเงิน และการยืนยันตัวตนด้านการเงิน
• การป้องกันการทุจริต การฟอกเงิน และการใช้บัญชีซ้อนหรือบัญชีผิดกฎหมาย
• การส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารของ GB89 ให้แก่สมาชิกที่ยินยอม
• การปรับปรุงและพัฒนาบริการ รวมถึงการวิเคราะห์พฤติกรรมการใช้งานเพื่อยกระดับประสบการณ์ผู้ใช้
• การปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับของหน่วยงานกำกับดูแล
• การให้บริการซัพพอร์ตและแก้ไขปัญหาที่สมาชิกประสบ

GB89 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

GB89 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่ชัดเจนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยแบ่งตามวัตถุประสงค์ดังนี้

• ความจำเป็นในการปฏิบัติตามสัญญา — การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามที่สมาชิกร้องขอ เช่น การสมัครสมาชิก การฝาก-ถอนเงิน และการจ่ายรางวัล
• การปฏิบัติตามกฎหมาย — การประมวลผลข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ เช่น ข้อมูลการยืนยันตัวตน KYC และข้อมูลธุรกรรมทางการเงินตามกฎหมาย AML
• ประโยชน์อันชอบด้วยกฎหมาย — การประมวลผลเพื่อป้องกันการทุจริต ปรับปรุงบริการ และรักษาความปลอดภัยของแพลตฟอร์ม
• ความยินยอม — การส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งสมาชิกสามารถยกเลิกความยินยอมได้ตลอดเวลา

GB89 จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม GB89 อาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับการว่าจ้าง — เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการ IT โดยทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยของ GB89
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• บริษัทในเครือ — เพื่อวัตถุประสงค์ที่สอดคล้องกับนโยบายนี้เท่านั้น
• การปกป้องสิทธิ์และความปลอดภัย — ในกรณีที่จำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ GB89 สมาชิก หรือสาธารณะ

เนื่องจาก GB89 เป็นแพลตฟอร์มออนไลน์ที่ใช้โครงสร้างพื้นฐานระบบคลาวด์ ข้อมูลบางส่วนอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย GB89 รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการที่เหมาะสมในการคุ้มครองข้อมูลสมาชิก

GB89 ใช้มาตรการต่อไปนี้เพื่อปกป้องข้อมูลในการโอนระหว่างประเทศ

• ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• การเข้ารหัสข้อมูลระหว่างการส่ง (Encryption in Transit) ด้วยมาตรฐาน TLS 1.3
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Least Privilege

GB89 เก็บข้อมูลส่วนบุคคลเฉพาะตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด หรือตามที่กฎหมายกำหนดไว้ โดยมีกรอบเวลาดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บตลอดระยะเวลาที่บัญชียังใช้งาน และอีก 5 ปีหลังจากบัญชีถูกปิด
• ข้อมูลธุรกรรมทางการเงิน — เก็บเป็นเวลา 7 ปีตามข้อกำหนดทางการเงินและภาษี
• บันทึกการเดิมพัน — เก็บเป็นเวลา 3 ปีหลังจากการเดิมพันนั้นสิ้นสุด
• บันทึกการสื่อสาร — เก็บเป็นเวลา 2 ปีหลังจากการสื่อสารนั้นสิ้นสุด
• ข้อมูล KYC — เก็บตามที่กฎหมาย AML กำหนด ซึ่งปัจจุบันคือ 5 ปีหลังจากสิ้นสุดความสัมพันธ์

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล GB89 จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน ยกเว้นในกรณีที่กฎหมายกำหนดให้เก็บไว้นานกว่านั้น

GB89 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อให้สมาชิกมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ปลอดภัย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit สำหรับข้อมูลทุกรายการที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• การตรวจสอบความปลอดภัยและ Penetration Testing โดยบริษัทอิสระอย่างน้อยปีละหนึ่งครั้ง
• ระบบ Multi-Factor Authentication สำหรับการเข้าถึงระบบภายในของ GB89
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานเท่านั้น
• ระบบตรวจจับและตอบสนองต่อการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูลเป็นระยะ

GB89 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์ใช้งานของสมาชิก คุกกี้ที่ GB89 ใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้จำเป็น (Essential Cookies) — ใช้สำหรับการเข้าสู่ระบบ การจัดการ Session และการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลการใช้งานในรูปแบบรวม เพื่อช่วยให้ GB89 เข้าใจว่าผู้ใช้งานใช้แพลตฟอร์มอย่างไรและปรับปรุงจุดที่มีปัญหา
• คุกกี้การตั้งค่า (Preference Cookies) — บันทึกการตั้งค่าส่วนตัว เช่น ภาษา การแสดงผล เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้ความปลอดภัย (Security Cookies) — ใช้ตรวจจับพฤติกรรมผิดปกติและป้องกันการโจมตีประเภทต่างๆ

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์ม GB89

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก GB89 ทุกคนมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

GB89 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีสมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์ม และ GB89 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์

หากพบว่า GB89 ได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้ตั้งใจ GB89 จะดำเนินการลบข้อมูลดังกล่าวทันทีที่ได้รับแจ้ง หากคุณเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่ GB89 กรุณาติดต่อเราทันทีผ่านช่องทางซัพพอร์ต

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ GB89 ได้ผ่านช่องทางต่อไปนี้

GB89 จะดำเนินการตอบคำถามหรือข้อร้องเรียนภายใน 30 วันนับจากวันที่ได้รับ หากไม่พอใจกับคำตอบที่ได้รับ คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามที่กฎหมาย PDPA กำหนด