นโยบายความเป็นส่วนตัว
ของ g289

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย g289 ("เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม จัดเก็บ ใช้งาน และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ท่าน") ที่ได้รับจากการใช้บริการแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬา g289 ภายใต้โดเมน g289.net และแอปพลิเคชันที่เกี่ยวข้องทั้งหมด

g289 ดำเนินงานภายใต้กรอบพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลอื่น ๆ ที่เกี่ยวข้อง การที่ท่านใช้บริการ g289 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับข้อใด กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อขอลบข้อมูลของท่านออกจากระบบ

g289 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้ไว้โดยตรง ที่ระบบเก็บโดยอัตโนมัติ และที่ได้รับจากบุคคลที่สาม ดังรายละเอียดต่อไปนี้

g289 ไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวภาพ เว้นแต่จะได้รับความยินยอมจากท่านโดยชัดแจ้งและจำเป็นต่อการให้บริการตามกฎหมาย

g289 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังต่อไปนี้

• การให้บริการหลัก: เปิดและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ทุกประเภทบนแพลตฟอร์ม g289
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการเข้าถึงของผู้ที่มีอายุต่ำกว่า 20 ปี และปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การสร้างบัญชีซ้ำ การโกงระบบ และการใช้ซอฟต์แวร์อัตโนมัติ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงฟีเจอร์ และแก้ไขข้อบกพร่องทางเทคนิค
• การตลาดและโปรโมชัน: ส่งข้อเสนอพิเศษ โบนัส และข้อมูลโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน (สามารถยกเลิกได้ทุกเมื่อ)
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และบันทึกประวัติการสื่อสารเพื่อปรับปรุงคุณภาพการบริการ
• การปฏิบัติตามกฎหมาย: รายงานต่อหน่วยงานที่มีอำนาจตามกฎหมาย PDPA, AML และกฎหมายอื่น ๆ ที่เกี่ยวข้อง
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสมาชิกที่อาจมีปัญหาและเสนอเครื่องมือควบคุมตนเอง

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 g289 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent): การตลาดทางตรง การส่งโปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการใช้บริการหลัก
• การปฏิบัติตามสัญญา (Contractual Necessity): การให้บริการเกม การประมวลผลธุรกรรม และการบริหารบัญชีสมาชิกตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้
• ประโยชน์อันชอบธรรม (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานธุรกรรมต้องสงสัย การตรวจสอบตัวตน KYC และการเก็บรักษาบันทึกตามที่กฎหมายกำหนด

g289 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางการค้ากับบุคคลภายนอก อย่างไรก็ตาม g289 อาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย ได้แก่ K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB และผู้ให้บริการ TrueMoney Wallet, PromptPay เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกม (Game Providers) ที่ร่วมให้บริการบนแพลตฟอร์ม g289 ซึ่งผูกพันตามสัญญาไม่เปิดเผยข้อมูล
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการ Cloud, CDN, และระบบรักษาความปลอดภัยที่ช่วยดูแลระบบของ g289 ภายใต้ข้อตกลงการประมวลผลข้อมูล
• หน่วยงานกฎหมาย: ตำรวจ อัยการ ศาล หน่วยงานป้องกันการฟอกเงิน (AMLO) เมื่อมีคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย
• การควบรวมกิจการ: ในกรณีที่ g289 ควบรวม ขาย หรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังบริษัทใหม่ โดยท่านจะได้รับแจ้งล่วงหน้า

บุคคลที่สามทุกรายที่ g289 ร่วมงานด้วยต้องผ่านการประเมินความปลอดภัยและลงนามในข้อตกลงการไม่เปิดเผยข้อมูล (NDA) และข้อตกลงการประมวลผลข้อมูล (DPA) ก่อนเสมอ

g289 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างราบรื่นและมอบประสบการณ์ที่ดีที่สุดแก่ท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ g289 ทำงานได้ไม่สมบูรณ์ แต่จะไม่กระทบต่อการใช้งานหลัก

g289 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทุกรายการที่รับ-ส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ g289 ถูกเข้ารหัสด้วย SSL/TLS 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสแบบ AES-256
• การควบคุมการเข้าถึง: เจ้าหน้าที่ g289 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นต่อการปฏิบัติหน้าที่ (Principle of Least Privilege) และต้องผ่านการพิสูจน์ตัวตนหลายขั้นตอน
• การตรวจสอบระบบ: g289 ดำเนินการ Penetration Testing และ Security Audit เป็นประจำโดยผู้เชี่ยวชาญอิสระ พร้อมระบบ SIEM สำหรับตรวจจับภัยคุกคามแบบเรียลไทม์
• รหัสผ่าน: รหัสผ่านของท่านถูกจัดเก็บในรูปแบบ Hash ที่ไม่สามารถย้อนกลับได้ เจ้าหน้าที่ g289 ไม่มีทางรู้รหั สผ่านจริงของท่าน
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในหลายสถานที่แบบเข้ารหัส เพื่อป้องกันการสูญหายจากเหตุฉุกเฉินหรือภัยพิบัติ
• การแจ้งเหตุละเมิดข้อมูล: หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง g289 จะแจ้งให้สมาชิกที่ได้รับผลกระทบและสำนักงาน PDPC ทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

g289 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษามีดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษาแล้ว g289 จะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัย เพื่อให้ไม่สามารถระบุตัวตนของท่านได้อีกต่อไป

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ที่ได้รับการคุ้มครองตาม พ.ร.บ. PDPA พ.ศ. 2562 ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อทีมงาน g289 ผ่านอีเมล [email protected] g289 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากต้องการเวลาเพิ่มเติม g289 จะแจ้งให้ท่านทราบล่วงหน้า

g289 อาจถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือบุคคลที่สามที่ตั้งอยู่ในต่างประเทศ เพื่อรองรับการให้บริการที่มีประสิทธิภาพและความเสถียร ในกรณีที่มีการถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลต่ำกว่าประเทศไทย g289 จะดำเนินการให้มั่นใจว่ามีมาตรการปกป้องที่เพียงพอ เช่น การทำสัญญาตามแบบมาตรฐาน (Standard Contractual Clauses) หรือการได้รับการรับรองว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPC ยอมรับ

g289 ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย วิธีปฏิบัติ หรือบริการของ g289 เมื่อมีการแก้ไขที่มีนัยสำคัญ g289 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนเว็บไซต์ วันที่มีผลบังคับใช้ของฉบับปัจจุบันระบุไว้ที่ด้านบนของหน้า การใช้บริการ g289 ต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

g289 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ใด ๆ หรือพบว่า g289 ละเมิดสิทธิ์ด้านข้อมูลของท่าน สามารถติดต่อได้ดังนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อว่า "PDPA Request" หรือ "คำขอข้อมูลส่วนบุคคล")
• ช่องทางแชทสด: ผ่านระบบแชทบนเว็บไซต์ g289.net ตลอด 24 ชั่วโมงทุกวัน
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ

หากท่านไม่พอใจกับการตอบสนองของ g289 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย