นโยบายความเป็นส่วนตัว
ของ gd69

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางที่ gd69 ("แพลตฟอร์ม", "เรา", "ของเรา") ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชม ("ท่าน") ที่ใช้บริการผ่านเว็บไซต์ gd69.bio และช่องทางที่เกี่ยวข้อง

nโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 เป็นต้นมา gd69 ยึดมั่นในหลักการเก็บรวบรวมข้อมูลเท่าที่จำเป็น ใช้งานอย่างโปร่งใส และคุ้มครองสิทธิ์ของเจ้าของข้อมูลอย่างเคร่งครัด

การสมัครสมาชิก การเข้าสู่ระบบ หรือการใช้งานแพลตฟอร์ม gd69 ในทุกรูปแบบ ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน หากท่านไม่เห็นด้วยกับนโยบายส่วนใดส่วนหนึ่ง กรุณาหยุดการใช้งานแพลตฟอร์มและติดต่อทีมงานของเราเพื่อขอคำชี้แจงหรือดำเนินการลบบัญชี

gd69 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการ โดยแบ่งเป็นประเภทดังนี้

gd69 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิกและ gd69 Login: เมื่อท่านกรอกข้อมูลในแบบฟอร์มสมัครสมาชิกหรือเข้าสู่ระบบ ข้อมูลที่ท่านให้จะถูกบันทึกเข้าสู่ระบบของเราโดยอัตโนมัติ
• การยืนยันตัวตน (KYC): เมื่อระบบขอให้ท่านยืนยันตัวตน เราอาจขอสำเนาบัตรประชาชนหรือเอกสารยืนยันที่อยู่ ข้อมูลเหล่านี้ถูกเก็บในระบบที่เข้ารหัสอย่างเข้มงวด
• การทำธุรกรรม: ทุกครั้งที่มีการฝาก ถอน หรือโอนเงิน ระบบจะบันทึกข้อมูลธุรกรรมโดยอัตโนมัติ รวมถึงเวลา จำนวนเงิน และช่องทางการชำระเงิน
• การใช้งานแพลตฟอร์ม: ระบบติดตามพฤติกรรมการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้ และประวัติการเดิมพัน เพื่อปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้และเทคโนโลยีติดตาม: รายละเอียดอยู่ในหมวดที่ 7 ของเอกสารฉบับนี้
• การติดต่อซัพพอร์ต: เมื่อท่านติดต่อทีมงาน gd69 ผ่านระบบแชทหรืออีเมล บันทึกการสนทนาจะถูกเก็บไว้เพื่อปรับปรุงคุณภาพการบริการ

gd69 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้เท่านั้น

• การให้บริการหลัก: การสร้างและจัดการบัญชีสมาชิก การประมวลผลการฝาก-ถอนเงิน และการให้บริการเดิมพันประเภทต่างๆ บน gd69
• การยืนยันตัวตนและป้องกันการฉ้อโกง: การตรวจสอบว่าสมาชิกมีอายุครบ 20 ปี และป้องกันการใช้บัญชีโดยมิชอบ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• การพัฒนาบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่
• การสื่อสารและการแจ้งเตือน: การส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และการอัปเดตสำคัญของแพลตฟอร์ม (ท่านสามารถยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลา)
• การสนับสนุนลูกค้า: การตอบสนองคำถามและแก้ไขปัญหาของสมาชิกอย่างมีประสิทธิภาพ
• การเดิมพันอย่างมีความรับผิดชอบ: การตรวจสอบพฤติกรรมการเดิมพันเพื่อระบุสัญญาณของปัญหาการพนัน และการส่งข้อมูลช่วยเหลือตามความเหมาะสม

gd69 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินการธุรกรรมผ่าน PromptPay, TrueMoney, ธนาคารพาณิชย์ และผู้ให้บริการคริปโต
• ผู้ให้บริการซอฟต์แวร์เกม: ข้อมูลที่จำเป็นสำหรับการตรวจสอบผลการเดิมพันและความถูกต้องของเกม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งทางกฎหมายที่ถูกต้องตามกฎหมายไทย
• ผู้ตรวจสอบภายนอก: บริษัทตรวจสอบบัญชีหรือที่ปรึกษากฎหมายที่ผูกพันด้วยสัญญาการรักษาความลับ
• บริษัทในเครือ: เฉพาะในกรณีที่จำเป็นสำหรับการดำเนินธุรกิจและภายใต้ข้อตกลงคุ้มครองข้อมูลที่เหมาะสม

ผู้รับข้อมูลทุกรายจะต้องลงนามในข้อตกลงการคุ้มครองข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ gd69 กำหนดไว้ การเปิดเผยข้อมูลนอกเหนือจากกรณีข้างต้นจะกระทำได้ก็ต่อเมื่อได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้งเท่านั้น

gd69 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลายข้อมูล

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ gd69 ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การเก็บรหัสผ่านแบบ Hash: รหัสผ่านของสมาชิกไม่เคยถูกเก็บในรูปแบบ Plain Text แต่ถูกแปลงเป็น Hash ด้วยอัลกอริทึมที่ปลอดภัย
• ระบบยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA ผ่าน OTP ทางมือถือเพื่อเพิ่มระดับความปลอดภัยของบัญชี
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบ gd69 ผ่านการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูล: พนักงาน gd69 มีสิทธิ์เข้าถึ งข้อมูลสมาชิกเฉพาะในส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในศูนย์ข้อมูลหลายแห่งพร้อมระบบเข้ารหัส เพื่อป้องกันการสูญหายจากเหตุสุดวิสัย

gd69 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการแพลตฟอร์มได้อย่างมีประสิทธิภาพ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปฏิเสธคุกกี้จำเป็นอาจทำให้ฟังก์ชันบางส่วนของแพลตฟอร์ม gd69 ทำงานไม่ถูกต้อง

gd69 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีรายละเอียดดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บเป็นระยะเวลา 5 ปี นับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางบัญชีและภาษี
• บันทึก KYC / เอกสารยืนยันตัวตน: เก็บเป็นระยะเวลา 5 ปี นับจากวันปิดบัญชี ตามกฎหมาย AML
• บันทึกการสนทนาซัพพอร์ต: เก็บเป็นระยะเวลา 2 ปี เพื่อการอ้างอิงและพัฒนาบริการ
• บัญชีที่ไม่มีการใช้งาน: หลังจากไม่มีการใช้งาน 12 เดือน gd69 จะส่งการแจ้งเตือนก่อนดำเนินการลบข้อมูล
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะยกเลิกการรับข้อมูล หรือร้องขอให้ลบ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง gd69 ยินดีอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้ได้ตลอดเวลา

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ gd69 ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

เนื่องจากลักษณะธุรกิจออนไลน์ระดับสากลของ gd69 ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ gd69 จะดำเนินการดังต่อไปนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือเทียบเท่า
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการคุ้มครองอื่นๆ ที่ได้รับการยอมรับ
• ให้ข้อมูลแก่ท่านเกี่ยวกับการโอนข้อมูลระหว่างประเทศเมื่อท่านร้องขอ
• ดำเนินการประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA) สำหรับการโอนข้อมูลที่มีความเสี่ยงสูง

gd69 ให้บริการสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายไทย เราดำเนินมาตรการคุ้มครองผู้เยาว์อย่างเข้มงวด ดังนี้

• ระบบจะทำการตรวจสอบอายุในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน KYC
• gd69 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ
• หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที
• ผู้ปกครองที่เชื่อว่าบุตรหลานของตนลงทะเบียนใช้บริการ gd69 สามารถติดต่อทีมงานได้ที่ [email protected] เพื่อดำเนินการตรวจสอบและลบบัญชีทันที

gd69 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

• การเปลี่ยนแปลงที่สำคัญจะมีการแจ้งเตือนล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ท่านลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม
• วันที่มีผลบังคับใช้และหมายเลขเวอร์ชันของนโยบายจะแสดงอย่างชัดเจนที่ส่วนบนของเอกสาร
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้งานและแจ้งขอปิดบัญชีก่อนวันที่นโยบายใหม่มีผลบังคับใช้

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูลตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ gd69 ได้ดังนี้

หากท่านเชื่อว่า gd69 ละเมิดสิทธิ์ความเป็นส่วนตัวของท่านและไม่ได้รับการแก้ไขที่น่าพอใจ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย