gp168 ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านอย่างสูงสุด นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลของท่านอย่างไร ภายใต้มาตรฐานความปลอดภัยระดับสากล
gp168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการคาสิโนออนไลน์และเดิมพันกีฬาได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน, รูปถ่าย | บังคับ |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | บังคับ |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม, ยอดฝากถอน | บังคับ |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม, เวลาเข้าใช้งาน, เกมที่ชื่นชอบ | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Device ID | อัตโนมัติ |
| ข้อมูลเพิ่มเติม | เอกสาร KYC, บันทึกการสื่อสารกับทีมซัพพอร์ต | ตามสถานการณ์ |
gp168 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน โดยมีวัตถุประสงค์หลักดังต่อไปนี้
gp168 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
gp168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย มาตรการที่เราใช้ประกอบด้วย
gp168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่าน
gp168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน |
| ข้อมูลบัญชีที่ปิดแล้ว | 5 ปีหลังจากปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 7 ปีตามข้อกำหนดทางบัญชีและภาษี |
| บันทึกการสื่อสารกับซัพพอร์ต | 3 ปีหลังจากการสื่อสารครั้งสุดท้าย |
| ข้อมูล KYC และเอกสารยืนยันตัวตน | 5 ปีหลังจากสิ้นสุดความสัมพันธ์ |
| ข้อมูลการใช้งานและ Log Files | 12 เดือน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา gp168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง gp168 พร้อมให้ความร่วมมืออย่างเต็มที่
gp168 เคารพและสนับสนุนสิทธิ์ของสมาชิกทุกท่านตาม PDPA อย่างเต็มที่
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ gp168 เก็บรักษาไว้เกี่ยวกับท่านได้ตลอดเวลา
ท่านสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบันได้
ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านได้ เมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาด
ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ผ่านมา
ในบางกรณี gp168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก หรือผู้พัฒนาซอฟต์แวร์เกมระดับนานาชาติ
ในกรณีดังกล่าว gp168 จะดำเนินการให้แน่ใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่กฎหมาย PDPA ของไทยกำหนด โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
gp168 ให้ความสำคัญอย่างยิ่งกับการคุ้มครองผู้เยาว์ แพลตฟอร์มของเราให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดของแพลตฟอร์มและแนวปฏิบัติที่รับผิดชอบต่อสังคม
gp168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา
gp168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างเคร่งครัด หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อได้ดังนี้
มาตรฐานการปกป้องข้อมูลที่เราภาคภูมิใจ
ข้อมูลทุกชิ้นที่ส่งผ่านแพลตฟอร์ม gp168 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 ระดับสูงสุดในอุตสาหกรรม
gp168 ไม่เคยและจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า
ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของไทยอย่างครบถ้วนและเคร่งครัด
ข้อมูลที่จัดเก็บทั้งหมดถูกเข้ารหัสด้วย AES-256 แม้แต่เจ้าหน้าที่ที่ไม่มีสิทธิ์ก็ไม่สามารถเข้าถึงได้
ระบบยืนยันตัวตนสองชั้นช่วยปกป้องบัญชีของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต
หากเกิดเหตุละเมิดข้อมูล gp168 จะแจ้งให้สมาชิกทราบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด
ทีมความปลอดภัยดำเนินการ Penetration Testing และตรวจสอบช่องโหว่เป็นประจำทุกไตรมาส
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลพร้อมรับเรื่องและตอบคำถามของท่านตลอด 24 ชั่วโมง
เราปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านด้วยมาตรฐานสูงสุด เพื่อให้ท่านสามารถเพลิดเพลินกับบริการคาสิโนออนไลน์ได้อย่างมั่นใจ สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น