นโยบายความเป็นส่วนตัว
g2gmax คุ้มครองข้อมูลของคุณ

1 บทนำและขอบเขตของนโยบาย

g2gmax ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและต้องได้รับการดูแลรักษาอย่างรับผิดชอบ นโยบายความเป็นส่วนตัวฉบับนี้ระบุหลักเกณฑ์และวิธีการที่ g2gmax ใช้ในการเก็บรวบรวม จัดเก็บ ใช้งาน และเปิดเผยข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน

นโยบายนี้มีผลบังคับใช้กับทุกบริการที่ g2gmax ให้บริการผ่านเว็บไซต์ g2gmax.cam รวมถึงการสื่อสารใดๆ ที่เกิดขึ้นระหว่าง g2gmax กับสมาชิกผ่านช่องทางอีเมล แชทสด LINE และช่องทางดิจิทัลอื่นๆ ที่เกี่ยวข้อง

คำว่า "ข้อมูลส่วนบุคคล" ในนโยบายฉบับนี้หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม ไม่ว่าจะเป็นชื่อ ที่อยู่ เบอร์โทรศัพท์ อีเมล หมายเลขบัตรประชาชน ข้อมูลบัญชีธนาคาร หรือข้อมูลดิจิทัลอื่นๆ ที่เชื่อมโยงกับตัวท่านได้

2 ข้อมูลที่เราเก็บรวบรวม

g2gmax เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกผ่านกระบวนการต่างๆ ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลเต็มตามบัตรประชาชน
• วันเดือนปีเกิดเพื่อยืนยันอายุ 20 ปีขึ้นไป
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
• ที่อยู่ปัจจุบัน รหัสไปรษณีย์ จังหวัด
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
• ที่อยู่อีเมลสำหรับการสื่อสาร
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตนสำหรับกระบวนการ KYC

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม ระยะเวลา เส้นทางการนำทาง
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูลคุกกี้และ Session
• ข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ

3 วัตถุประสงค์การใช้ข้อมูล

g2gmax ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ดังต่อไปนี้

3.1 การให้บริการหลัก

• ดำเนินการสมัครสมาชิกและบริหารจัดการบัญชีของท่าน
• ตรวจสอบและยืนยันตัวตนเพื่อป้องกันการฉ้อโกง
• ดำเนินการธุรกรรมฝาก-ถอนเงินอย่างถูกต้องและรวดเร็ว
• ให้บริการสนับสนุนลูกค้าผ่านช่องทางต่างๆ
• ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม

3.2 การปฏิบัติตามกฎหมาย

• ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย (CFT)
• ยืนยันอายุของสมาชิกว่าครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
• ตอบสนองต่อคำสั่งทางกฎหมายหรือคำขอจากหน่วยงานราชการที่มีอำนาจ
• เก็บบันทึกธุรกรรมตามระยะเวลาที่กฎหมายกำหนด

3.3 การปรับปรุงบริการ

• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• ตรวจจับและป้องกันการทุจริตและการใช้งานที่ผิดปกติ
• ปรับปรุงระบบความปลอดภัยของแพลตฟอร์ม
• พัฒนาผลิตภัณฑ์และบริการใหม่ที่ตอบโจทย์สมาชิก

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

g2gmax ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลในสถานการณ์ต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับมอบหมาย

g2gmax อาจมอบหมายงานบางส่วนให้แก่บุคคลที่สามที่เชื่อถือได้ซึ่งได้รับการคัดเลือกอย่างรอบคอบ บุคคลที่สามเหล่านี้ได้แก่

• ผู้ให้บริการประมวลผลการชำระเงินและธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตนและตรวจสอบเอกสาร (KYC Provider)
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน IT
• ผู้ให้บริการวิเคราะห์ข้อมูลและป้องกันการทุจริต

บุคคลที่สามทุกรายต้องลงนามในสัญญาประมวลผลข้อมูลส่วนบุคคลที่มีมาตรฐานความปลอดภัยเทียบเท่าหรือสูงกว่า g2gmax และสามารถใช้ข้อมูลได้เพียงเท่าที่จำเป็นสำหรับงานที่ได้รับมอบหมายเท่านั้น

4.2 การเปิดเผยตามกฎหมาย

g2gmax อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขออย่างเป็นทางการจากหน่วยงานราชการไทยหรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย ในกรณีเหล่านี้เราจะเปิดเผยข้อมูลเท่าที่จำเป็นและตามขอบเขตที่กฎหมายกำหนดเท่านั้น

5 คุกกี้และเทคโนโลยีติดตาม

g2gmax ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนเว็บไซต์ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์

5.1 ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอินและการรักษา Session ไม่สามารถปิดการใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เก็บข้อมูลการใช้งานเว็บไซต์เชิงสถิติเพื่อปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่เป็นอันตรายและการเข้าถึงโดยไม่ได้รับอนุญาต

5.2 การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานและฟีเจอร์บางอย่างของเว็บไซต์ g2gmax หากท่านเลือกปิดคุกกี้จำเป็น อาจไม่สามารถเข้าสู่ระบบหรือใช้บริการได้อย่างสมบูรณ์

6 ความปลอดภัยของข้อมูล

g2gmax ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

6.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์ (Encryption at Rest)
• ระบบ Firewall และ Intrusion Detection System ระดับองค์กร
• การทดสอบความปลอดภัยและการตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบฉุกเฉิน

6.2 มาตรการทางองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Need-to-Know Basis)
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมู ลและ PDPA เป็นประจำทุกปี
• นโยบายรหัสผ่านที่เข้มงวดและการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) สำหรับพนักงาน
• กระบวนการตรวจสอบประวัติพนักงานที่มีสิทธิ์เข้าถึงข้อมูลสมาชิก
• นโยบายการแจ้งเหตุละเมิดข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

7 การเก็บรักษาและการลบข้อมูล

g2gmax เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามระยะเวลาที่กฎหมายกำหนดเท่านั้น

เมื่อครบกำหนดระยะเวลาการเก็บรักษา g2gmax จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยวิธีการที่ไม่สามารถกู้คืนได้ สำหรับข้อมูลในรูปแบบดิจิทัลจะใช้การเขียนทับหลายชั้น และสำหรับเอกสารกระดาษจะใช้การทำลายด้วยเครื่องย่อยเอกสาร

8 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ g2gmax ผ่านอีเมล [email protected] g2gmax จะดำเนินการตรวจสอบและตอบกลับคำขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำขอ

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี g2gmax อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบคลาวด์หรือผู้ให้บริการประมวลผลการชำระเงินระดับสากล

ในกรณีที่มีการโอนข้อมูลข้ามพรมแดน g2gmax จะดำเนินการเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการจัดทำสัญญาคุ้มครองข้อมูลที่มีมาตรฐานเทียบเท่า PDPA ของประเทศไทย เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับเดียวกันไม่ว่าจะอยู่ที่ใดในโลก

10 ความเป็นส่วนตัวของผู้เยาว์

บริการของ g2gmax มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายการพนันอย่างมีความรับผิดชอบของเรา g2gmax ไม่มีเจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ g2gmax โดยที่ไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีผ่านอีเมล [email protected] เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยเร็วที่สุด

11 การแก้ไขนโยบายความเป็นส่วนตัว

g2gmax ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการแก้ไขที่มีนัยสำคัญ g2gmax จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ โดยผ่านช่องทางอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนเว็บไซต์ วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันระบุไว้ที่ส่วนหัวของหน้านี้

การที่ท่านยังคงใช้บริการ g2gmax ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ขอปิดบัญชีและถอนข้อมูลส่วนบุคคลของท่านออกจากระบบของเรา

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ g2gmax ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
• แชทสด: ผ่านระบบแชทบนเว็บไซต์ g2gmax.cam ตลอด 24 ชั่วโมง 7 วัน
• LINE: ผ่านช่องทาง LINE Official ของ g2gmax

g2gmax จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับแต่วันที่ได้รับคำขอ หากเรื่องมีความซับซ้อน เราจะแจ้งให้ท่านทราบถึงความคืบหน้าและกรอบเวลาในการดำเนินการที่คาดการณ์ไว้