นโยบายความเป็นส่วนตัว GC99

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย GC99 เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการที่เข้าถึงแพลตฟอร์มคาสิโนออนไลน์ของเรา ไม่ว่าจะผ่านช่องทางเว็บไซต์หรือแอปพลิเคชันบนอุปกรณ์เคลื่อนที่

นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกรายที่ลงทะเบียนหรือเข้าใช้บริการ GC99 รวมถึงผู้เยี่ยมชมที่ยังไม่ได้ลงทะเบียน การเข้าใช้งานแพลตฟอร์มของเราถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยปริยาย หากท่านไม่ยอมรับนโยบายนี้ กรุณางดเว้นการใช้บริการ GC99

GC99 ดำเนินการจากนอกราชอาณาจักรไทย อย่างไรก็ตาม เราตระหนักถึงความสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และพยายามดำเนินการให้สอดคล้องกับหลักการคุ้มครองข้อมูลที่เป็นสากล

2ข้อมูลที่เราเก็บรวบรวม

GC99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: หมายเลข IP address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาที่ใช้ในแต่ละเกม ประวัติการเล่น
• ข้อมูลตำแหน่งที่ตั้ง: ประเทศและภูมิภาคที่เข้าใช้บริการโดยประมาณ (ผ่าน IP)
• คุกกี้และ Local Storage: ข้อมูลที่ช่วยจดจำการตั้งค่าและปรับปรุงประสบการณ์การใช้งาน

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี GC99 อาจได้รับข้อมูลจากผู้ให้บริการภายนอก เช่น บริษัทยืนยันตัวตน ผู้ให้บริการชำระเงิน และผู้ให้บริการเกม เพื่อนำมาเปรียบเทียบและยืนยันความถูกต้องของข้อมูลที่ท่านให้ไว้

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

GC99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมการฝากและถอนเงิน และให้การเข้าถึงบริการเกม
• การยืนยันตัวตน: ดำเนินกระบวนการ KYC เพื่อป้องกันการใช้บริการโดยผู้เยาว์และการฉ้อโกง
• การป้องกันการฟอกเงิน: ตรวจสอบและรายงานธุรกรรมที่ผิดปกติตามหลักเกณฑ์ AML
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามเรื่องร้องเรียน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การแจ้งเตือน: ส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหา

4ฐานทางกฎหมายในการประมวลผลข้อมูล

GC99 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่าง GC99 กับผู้ใช้บริการ เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ผลประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์เพื่อป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การดำเนินการตามข้อกำหนด AML/KYC และการตอบสนองต่อคำสั่งทางกฎหมาย
• ความยินยอม: การส่งการสื่อสารทางการตลาดหรือการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

GC99 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและสมเหตุสมผลเท่านั้น ดังนี้

5.1 ผู้ให้บริการที่ได้รับอนุมัติ

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, ธนาคารพาณิชย์ไทย และผู้ให้บริการ Crypto เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน: บริษัท KYC/AML ที่เชี่ยวชาญเพื่อยืนยันเอกสารและตรวจสอบประวัติ
• ผู้ให้บริการเกม: Game Providers ที่เป็นพันธมิตร เฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกม
• ผู้ให้บริการโครงสร้างพื้นฐาน: Cloud hosting และ CDN providers เพื่อรองรับการให้บริการ

5.2 หน่วยงานภาครัฐ

GC99 อาจเปิดเผยข้อมูลแก่หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลเมื่อมีคำสั่งศาล คำร้องขอตามกฎหมาย หรือเมื่อมีเหตุจำเป็นเพื่อป้องกันการกระทำที่ผิดกฎหมายและปกป้องสิทธิ์ของผู้ที่ได้รับผลกระทบ

5.3 ข้อจำกัดการเปิดเผย

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก GC99 ต้องผ่านการตรวจสอบและลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่ห้ามใช้ข้อมูลนอกเหนือจากวัตถุประสงค์ที่ระบุ

6การโอนข้อมูลระหว่างประเทศ

เนื่องจาก GC99 ดำเนินการจากนอกประเทศไทย ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศอื่นที่กฎหมายคุ้มครองข้อมูลอาจแตกต่างจากไทย ในกรณีเช่นนี้ GC99 ดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่า ได้แก่

• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การคัดเลือกผู้ให้บริการที่ตั้งอยู่ในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เป็นที่ยอมรับ
• การเข้ารหัสข้อมูลระหว่างการโอนเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

7ระยะเวลาการเก็บรักษาข้อมูล

GC99 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้

เมื่อพ้นระยะเวลาที่กำหนด GC99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8มาตรการรักษาความปลอดภัยของข้อมูล

GC99 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสข้อมูลในฐานข้อมูลด้วยอัลกอริทึม AES-256
• การแฮชรหัสผ่านด้วยฟังก์ชัน bcrypt หรือ Argon2
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS)
• การทดสอบความปลอดภัยและการตรวจสอบช่องโหว่อย่างสม่ำเสมอ

8.2 มาตรการด้านองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลัก Need-to-Know
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• ขั้นตอนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
• การตรวจสอบภายในและภายนอกเกี่ยวกับการปฏิบัติตามนโยบายความเป็นส่วนตัว

9คุกกี้และเทคโนโลยีติดตาม

GC99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อรองรับการทำงานของแพลตฟอร์มและปรับปรุงประสบการณ์ของท่าน

9.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การจัดการ Session การรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล

9.2 การจัดการคุกกี้

ท่านสามารถควบคุมการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม GC99 ได้

10สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ GC99 จะดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ GC99 ได้ที่อีเมล [email protected] โดย GC99 อาจขอยืนยันตัวตนของท่านก่อนดำเนินการเพื่อความปลอดภัย

11การคุ้มครองผู้เยาว์

หากเราตรวจพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ GC99 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เ กี่ยวข้อง หากท่านทราบว่ามีผู้เยาว์ใช้บริการ GC99 กรุณาแจ้งเราทันทีที่ [email protected] เพื่อดำเนินการแก้ไขโดยเร็วที่สุด

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของผู้สมัครทุกรายก่อนอนุมัติบัญชี หากพบว่าผู้สมัครมีอายุต่ำกว่า 20 ปี บัญชีดังกล่าวจะถูกปฏิเสธและข้อมูลที่เก็บรวบรวมจะถูกลบออกจากระบบทันที

12การแก้ไขและอัปเดตนโยบาย

GC99 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ GC99 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงประกาศที่เห็นได้ชัดบนแพลตฟอร์ม วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ

การที่ท่านยังคงใช้บริการ GC99 ต่อไปหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขนั้นแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอปิดบัญชี

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ GC99 ได้ดังนี้

หากท่านไม่พอใจกับการตอบสนองของ GC99 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจหน้าที่ในเขตอำนาจของท่าน