นโยบายความเป็นส่วนตัว
gm365

1. บทนำ

gm365 ("เรา", "บริษัท", "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน เราจึงมุ่งมั่นดำเนินการด้านการคุ้มครองข้อมูลส่วนบุคคลด้วยความโปร่งใสและรับผิดชอบสูงสุด ภายใต้หลักการที่ว่าข้อมูลของท่านเป็นของท่าน และเราเพียงแค่ดูแลรักษามันไว้เพื่อให้บริการที่ดีที่สุดแก่ท่านเท่านั้น

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม เหตุผลและวิธีการที่เราใช้ข้อมูลดังกล่าว ระยะเวลาการเก็บรักษา สิทธิ์ที่ท่านมีเกี่ยวกับข้อมูลของท่าน รวมถึงวิธีการติดต่อเราหากท่านต้องการใช้สิทธิ ์เหล่านั้น

การที่ท่านเข้าใช้งานเว็บไซต์หรือบริการของ gm365 ถือว่าท่านได้อ่านและทำความเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้งานบริการและติดต่อเราเพื่อดำเนินการปิดบัญชีและลบข้อมูลของท่าน

2. ข้อมูลที่เราเก็บรวบรวม

gm365 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่ง ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านลงทะเบียนสมัครสมาชิกหรือดำเนินการใดๆ กับ gm365 ท่านอาจให้ข้อมูลต่อไปนี้:

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมลที่ใช้งานได้จริง
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่ปัจจุบัน
• ข้อมูลบัญชีธนาคาร (ชื่อบัญชี เลขที่บัญชี ชื่อธนาคาร) สำหรับการฝาก-ถอน
• สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือหนังสือเดินทาง (ในกระบวนการ KYC)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อท่านใช้งานแพลตฟอร์ม gm365 ระบบจะเก็บรวบรวมข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ (Device ID, รุ่นโทรศัพท์)
• ประวัติการเข้าชมหน้าต่างๆ ในเว็บไซต์
• เวลาและระยะเวลาที่ใช้งาน
• คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลจากธุรกรรมทางการเงิน

เราเก็บบันทึกข้อมูลธุรกรรมทุกรายการที่เกิดขึ้นบนแพลตฟอร์ม ได้แก่ ประวัติการฝากเงิน การถอนเงิน ยอดเงินในบัญชี ประวัติการเดิมพัน และการรับโบนัส ข้อมูลเหล่านี้จำเป็นสำหรับการตรวจสอบบัญชีและการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)

3. วัตถุประสงค์การใช้ข้อมูล

gm365 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) gm365 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

• ความจำเป็นเพื่อการปฏิบัติตามสัญญา: การประมวลผลข้อมูลที่จำเป็นต้องทำเพื่อให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชี การฝาก-ถอนเงิน
• พันธกรณีทางกฎหมาย: กรณีที่กฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล เช่น กฎหมาย AML และการปฏิบัติตามคำสั่งของหน่วยงานรัฐ
• ประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์ข้อมูลเพื่อปรับปรุงบริการ การตรวจจับการฉ้อโกง และการรักษาความปลอดภัยของระบบ
• ความยินยอม: กรณีการส่งข้อความการตลาดหรือการแชร์ข้อมูลที่ไม่จำเป็นสำหรับบริการหลัก ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

gm365 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

5.1 ผู้ให้บริการที่ได้รับมอบหมาย

เราทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดสรรและมีมาตรฐานความปลอดภัยสูง เช่น ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ และบริษัทยืนยันตัวตน ผู้ให้บริการเหล่านี้จะได้รับข้อมูลเฉพาะที่จำเป็นสำหรับงานที่ได้รับมอบหมายเท่านั้น และผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด

5.2 หน่วยงานกฎหมายและภาครัฐ

gm365 อาจเปิดเผยข้อมูลตามที่กฎหมายกำหนดหรือตามคำสั่งของหน่วยงานที่มีอำนาจ เช่น การรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานปราบปรามการฟอกเงิน หรือการให้ข้อมูลตามหมายศาล

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน โดย gm365 จะแจ้งให้ท่านทราบล่วงหน้าและผู้รับโอนต้องปฏิบัติตามนโยบายนี้ต่อไป

6. มาตรการรักษาความปลอดภัยของข้อมูล

gm365 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่ครอบคลุมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ ซึ่งรวมถึง:

• การเข้ารหัสข้อมูล (SSL/TLS): การส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ gm365 ได้รับการเข้ารหัสด้วยโปรโตคอล HTTPS มาตรฐานสูงสุด
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลที่มีความอ่อนไหว เช่น รหัสผ่านและข้อมูลทางการเงิน จะถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึง: มีเพียงพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล และการเข้าถึงจะถูกบันทึกและตรวจสอบอย่างสม่ำเสมอ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบของเราได้รับการตรวจสอบด้านความปลอดภัยเป็นประจำเพื่อค้นหาและแก้ไขช่องโหว่
• การสำรองข้อมูล: มีระบบสำรองข้อมูลอัตโนมัติและแผนรับมือเหตุฉุกเฉินเพื่อป้องกันการสูญหายของข้อมูล

แม้ว่าเราจะดำเนินการทุกวิถีทางเพื่อปกป้องข้อมูลของท่าน แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมสนับสนุนของเราทันที

7. ระยะเวลาการเก็บรักษาข้อมูล

gm365 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์ทั่วไปมีดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา gm365 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. คุกกี้และเทคโนโลยีติดตาม

gm365 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์รูปแบบการใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงการออกแบบและฟีเจอร์ต่างๆ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าส่วนตัวอื่นๆ

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ gm365 เก็บรักษาไว้: