นโยบายความเป็นส่วนตัว 59g1

ในนโยบายนี้ คำต่อไปนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามใน พ.ร.บ. PDPA
• "การประมวลผล" หมายถึง การเก็บรวบรวม บันทึก จัดระบบ จัดเก็บ ปรับเปลี่ยน เรียกคืน ใช้ เปิดเผย โอน ลบ หรือทำลายข้อมูลส่วนบุคคล
• "ผู้ควบคุมข้อมูล" หมายถึง 59g1 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้งานแพลตฟอร์ม 59g1 ที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น

59g1 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะดังต่อไปนี้

59g1 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก, ดำเนินการฝาก-ถอน, ให้เข้าถึงเกมและบริการต่างๆ
• การยืนยันตัวตน (KYC): ตรวจสอบอายุขั้นต่ำ 20 ปี, ป้องกันการฉ้อโกงและการฟอกเงิน (AML)
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ปัญหา และปรับปรุงประสบการณ์การใช้งาน
• การสื่อสารทางการตลาด: แจ้งโปรโมชัน, โบนัส และข้อเสนอพิเศษ (เฉพาะเมื่อได้รับความยินยอม)
• การปรับปรุงแพลตฟอร์ม: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อช่วยเหลือผู้ที่อาจมีความเสี่ยง

ตาม พ.ร.บ. PDPA พ.ศ. 2562 59g1 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้

• การปฏิบัติตามสัญญา (Contract): เพื่อให้บริการตามที่ท่านขอใช้และตามข้อกำหนดและเงื่อนไขที่ยอมรับ
• ความยินยอม (Consent): การสื่อสารการตลาด, คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง, ความปลอดภัยของระบบ, การพัฒนาบริการ
• พันธะตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML, KYC และข้อกำหนดจากหน่วยงานกำกับดูแล

59g1 จะไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารไทย, PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์เพื่อให้บริการเกมและตรวจสอบผลเกม
• ผู้ให้บริการเทคโนโลยี: บริษัทที่สนับสนุนโครงสร้างพื้นฐาน Cloud, Analytics และความปลอดภัย
• หน่วยงานกฎหมาย: หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลเมื่อมีคำสั่งตามกฎหมาย

บุคคลที่สามทั้งหมดที่ได้รับข้อมูลของท่านผูกพันด้วยสัญญาการประมวลผลข้อมูลและต้องปกป้องข้อมูลในระดับมาตรฐานเดียวกับ 59g1

ในกรณีที่การให้บริการของ 59g1 จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ 59g1 จะดำเนินการตามมาตรา 28 แห่ง พ.ร.บ. PDPA โดยตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมอื่นๆ เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

59g1 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้แบ่งออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session, การล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม (ต้องการความยินยอม)
• คุกกี้การตลาด (Marketing Cookies): แสดงโปรโมชันที่เกี่ยวข้อง (ต้องการความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตามการปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

59g1 เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชี บวก 5 ปีหลังปิดบัญชี (AML/กฎหมายบัญชี)
• ประวัติธุรกรรม: 5-10 ปีตามกฎหมายภาษีและการเงิน
• ข้อมูลการสนับสนุนลูกค้า: 3 ปีนับจากการติดต่อครั้งสุดท้าย
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอมหรือยกเลิกการรับ
• Log ข้อมูลทางเทคนิค: 12 เดือน

เมื่อครบกำหนดหรือเมื่อข้อมูลไม่จำเป็นอีกต่อไป 59g1 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ พ.ร.บ. PDPA พ.ศ. 2562

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ 59g1 เก็บไว้เกี่ยวกับตัวท่าน
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
• สิทธิ์ระงับการใช้ข้อมูล (Right to Restriction): ขอให้จำกัดการประมวลผลข้อมูลในกรณีที่กำหนด
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อการตลาดหรือการวิจัย
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ทุกเมื่อ

59g1 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ดังนี้

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
• การจัดเก็บรหัสผ่านในรูปแบบ bcrypt hash ที่ถอดรหัสย้อนกลับไม่ได้
• การควบคุมการเข้าถึงข้อมูลตามหลัก Need-to-Know (Principle of Least Privilege)
• การตรวจสอบระบบและ Penetration Testing เป็นประจำ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีความเสี่ยงสูง 59g1 จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามมาตรฐาน PDPA

59g1 ใช้กระบวนการยืนยันอายุที่เข้มงวดในระหว่างการสมัครสมาชิกและกระบวนการ KYC เพื่อให้มั่นใจว่าผู้ใช้ทุกคนมีอายุตามที่กำหนด หากท่านเชื่อว่าผู้เยาว์ได้สร้างบัญชีหรือให้ข้อมูลบนแพลตฟอร์ม 59g1 กรุณาติดต่อเราทันทีเพื่อดำเนินการแก้ไข

59g1 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงสาระสำคัญ 59g1 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนหรือผ่านการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วัน

การใช้บริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ 59g1 ผ่านช่องทางต่อไปนี้

• Live Chat บนแพลตฟอร์ม 59g1 ตลอด 24 ชั่วโมง
• อีเมล: [email protected]
• ทีมซัพพอร์ตไทยพร้อมให้ความช่วยเหลือตลอด 24/7

เราจะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ และจะแจ้งให้ทราบหากต้องการเวลาเพิ่มเติมพร้อมเหตุผล