นโยบายความเป็นส่วนตัว gan4
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและขอบเขตการบังคับใช้

1.1 นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย gan4 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวทางปฏิบัติเกี่ยวกับข้อมูลส่วนบุคคลของสมาชิก ("ท่าน" หรือ "เจ้าของข้อมูล") ที่ใช้บริการผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่นๆ ของ gan4

1.2 นโยบายนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่ gan4 ดำเนินการ ไม่ว่าจะเป็นข้อมูลที่ท่านให้โดยตรง ข้อมูลที่เก็บรวบรวมจากการใช้งาน หรือข้อมูลที่ได้รับจากบุคคลที่สาม

1.3 นโยบายนี้ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทย

2. ข้อมูลที่เราเก็บรวบรวม

gan4 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหมวดหมู่ดังต่อไปนี้:

3. วัตถุประสงค์การใช้ข้อมูล

gan4 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การสร้างและบริหารจัดการบัญชีสมาชิก การยืนยันตัวตน และการรักษาความปลอดภัยของบัญชี
• การดำเนินการธุรกรรมทางการเงิน รวมถึงการฝากเงิน ถอนเงิน และการคืนเงิน
• การให้บริการเกมและเดิมพันออนไลน์ทุกประเภทบนแพลตฟอร์ม gan4
• การตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย (KYC/AML)
• การให้บริการซัพพอร์ตและแก้ไขปัญหาให้แก่สมาชิก
• การส่งการแจ้งเตือน ข่าวสารโปรโมชั่น และข้อมูลที่เกี่ยวข้อง (เมื่อได้รับความยินยอม)
• การวิเคราะห์และปรับปรุงประสบการณ์ผู้ใช้งานบนแพลตฟอร์ม
• การปฏิบัติตามภาระผูกพันทางกฎหมายและกฎระเบียบที่บังคับใช้

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

4.1 การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามข้อตกลงระหว่างท่านกับ gan4 เช่น การสร้างบัญชีและดำเนินการธุรกรรม

4.2 ความยินยอม (Consent): การส่งสื่อการตลาด การแจ้งเตือนโปรโมชั่น และการใช้คุกกี้เพื่อวิเคราะห์พฤติกรรม ซึ่งท่านสามารถเพิกถอนได้ตลอดเวลา

4.3 ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ

4.4 การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตาม PDPA, กฎหมายป้องกันการฟอกเงิน และคำสั่งจากหน่วยงานรัฐที่มีอำนาจ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

5.1 gan4 ไม่ขายและไม่ให้เช่า ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์ไม่ว่ากรณีใด

5.2 gan4 อาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการภายนอก (Service Providers): บริษัทประมวลผลการชำระเงิน ผู้ให้บริการเกม ผู้ให้บริการโครงสร้างพื้นฐาน IT และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทั้งหมดอยู่ภายใต้ข้อตกลงการคุ้มครองข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายหรือมีภาระผูกพันตามกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

5.3 ผู้ให้บริการภายนอกทุกรายที่ gan4 ทำงานด้วยต้องผ่านการประเมินความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) ก่อนเริ่มดำเนินงาน

6. การถ่ายโอนข้อมูลระหว่างประเทศ

6.1 ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย โดย gan4 จะดำเนินการเฉพาะกับประเทศหรือองค์กรที่ได้รับการรับรองมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

6.2 การถ่ายโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้กลไกการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือมาตรการอื่นที่เทียบเท่า

7. มาตรการรักษาความปลอดภัยของข้อมูล

gan4 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บด้วยอัลกอริทึม AES-256
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบระบบรักษาความปลอดภัยอย่างสม่ำเสมอ (Penetration Testing)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS)

7.1 ในกรณีเกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน gan4 จะแจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง และแจ้งผู้ที่ได้รับผลกระทบโดยไม่ชักช้า

8. ระยะเวลาการเก็บรักษาข้อมูล

8.1 gan4 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด

8.2 ระยะเวลาการเก็บข้อมูลโดยทั่วไป ได้แก่:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ + 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามกฎหมายบัญชีและภาษี
• บันทึกการติดต่อซัพพอร์ต: 3 ปีนับจากวันที่ติดต่อ
• ข้อมูล Log การเข้าถึงระบบ: 90 วัน
• ข้อมูลคุกกี้และการวิเคราะห์: ตามอายุ Cookie ที่กำหนด (สูงสุด 2 ปี)

8.3 เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบออกจากระบบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ตาม PDPA:

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ DPO ของ gan4 ผ่านอีเมล: [email protected] gan4 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. คุกกี้และเทคโนโลยีติดตาม

10.1 gan4 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อการทำงานของแพลตฟอร์ม การวิเคราะห์การใช้งาน และการปรับประสบการณ์ผู้ใช้

10.2 ประเภทของคุกกี้ที่ใช้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานขั้นพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงบริการ (ต้องได้รับความยินยอม)
• คุกกี้ปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน

10.3 ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

11.1 gan4 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของแพลตฟอร์ม

11.2 การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนหรือประกาศบนแพลตฟอร์ม ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้

11.3 วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนบ่งบอกถึงวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการยื่นเรื่องร้องเรียน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ gan4 ได้ที่:

gan4 จะตอบกลับคำร้องทุกรายการภายใน 30 วันตามที่กฎหมาย PDPA กำหนด หากท่านไม่พอใจกับการดำเนินการของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล