นโยบายความเป็นส่วนตัว
got289 — คุ้มครองข้อมูลของคุณ
got 289 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกท่านเป็นอันดับแรก นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคล (PDPA)
หลักการคุ้มครองข้อมูลของ got289
เราออกแบบระบบจัดการข้อมูลส่วนบุคคลบนพื้นฐานของความโปร่งใส ความปลอดภัย และความเคารพต่อสิทธิ์ของสมาชิกทุกท่าน
การรักษาความปลอดภัยระดับสูง
got289 ใช้การเข้ารหัสข้อมูล SSL/TLS และระบบรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลและธุรกรรมการเงินของสมาชิกทุกคน
ไม่แบ่งปันข้อมูลให้บุคคลที่สาม
ข้อมูลส่วนบุคคลของท่านจะไม่ถูกขาย ให้เช่า หรือแบ่งปันแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด ยกเว้นกรณีที่กฎหมายกำหนดเท่านั้น
สิทธิ์เต็มที่ในข้อมูลของคุณ
สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา โดยติดต่อทีมสนับสนุนของ got289
เก็บเฉพาะข้อมูลที่จำเป็น
got289 ยึดหลักการเก็บข้อมูลอย่างประหยัด (Data Minimisation) โดยรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายเท่านั้น
กำหนดระยะเวลาเก็บรักษาที่ชัดเจน
ข้อมูลส่วนบุคคลของท่านจะถูกเก็บรักษาเฉพาะในระยะเวลาที่จำเป็น เมื่อครบกำหนดหรือสมาชิกขอลบข้อมูล got289 จะดำเนินการลบอย่างปลอดภัย
แจ้งเตือนเมื่อข้อมูลรั่วไหล
หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่อาจกระทบต่อสมาชิก got289 จะแจ้งให้ทราบตามขั้นตอนที่กฎหมาย PDPA กำหนดภายในระยะเวลาที่เหมาะสม
- 1. ขอบเขตและการบังคับใช้
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์ในการใช้ข้อมูล
- 4. ฐานทางกฎหมายในการประมวลผล
- 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6. นโยบายการใช้คุกกี้
- 7. ความปลอดภัยของข้อมูล
- 8. ระยะเวลาการเก็บรักษาข้อมูล
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. การโอนข้อมูลระหว่างประเทศ
- 11. การคุ้มครองข้อมูลผู้เยาว์
- 12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1ขอบเขตและการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการเก็บรวบรวม ใช้ เปิดเผย และจัดการข้อมูลส่วนบุคคลทั้งหมดที่ got289 ดำเนินการผ่านเว็บไซต์ got289.cam และบริการที่เกี่ยวข้องทุกรูปแบบ
นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับสากล การใช้งานแพลตฟอร์ม got289 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้วโดยสมบูรณ์
2ข้อมูลที่เราเก็บรวบรวม
got289 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, เลขบัตรประชาชน, วันเดือนปีเกิด | ยืนยันตัวตน KYC |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์, ที่อยู่ | สื่อสารและแจ้งเตือน |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม | ฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, กิจกรรมบนแพลตฟอร์ม | ปรับปรุงบริการ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ | ความปลอดภัย |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน, หนังสือเดินทาง, หลักฐานที่อยู่ | KYC ตามกฎหมาย |
3วัตถุประสงค์ในการใช้ข้อมูล
got289 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้
- การสร้างและจัดการบัญชีผู้ใช้งาน รวมถึงกระบวนการยืนยันตัวตน KYC ตามข้อกำหนดทางกฎหมาย
- การประมวลผลธุรกรรมทางการเงิน ได้แก่ การฝากเงิน ถอนเงิน และการตรวจสอบความถูกต้องของรายการ
- การให้บริการลูกค้า การตอบข้อสงสัย และการแก้ไขปัญหาที่เกิดขึ้น
- การส่งการแจ้งเตือนสำคัญที่เกี่ยวกับบัญชีและธุรกรรม เช่น การยืนยันการฝาก-ถอน
- การวิเคราะห์พฤติกรรมการใช้งานเพื่อป้องกันการฉ้อโกงและเพิ่มความปลอดภัย
- การพัฒนาและปรับปรุงบริการให้ตรงกับความต้องการของสมาชิกชาวไทย
- การปฏิบัติตามข้อบังคับทางกฎหมาย เช่น การรายงานธุรกรรมต้องสงสัยตามกฎหมายป้องกันการฟอกเงิน
- การส่งข้อมูลโปรโมชันและข้อเสนอพิเศษ ในกรณีที่ท่านให้ความยินยอมไว้
4ฐานทางกฎหมายในการประมวลผล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) got289 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องดังต่อไปนี้
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชัน ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับกระบวนการ KYC การรายงานธุรกรรม และข้อกำหนดด้านการป้องกันการฟอกเงิน
- ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
got289 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet, K PLUS เพื่อดำเนินธุรกรรม
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ดูแลระบบ cloud และโครงสร้างพื้นฐานที่ผูกพันตามสัญญาไม่ให้ใช้ข้อมูลเกินขอบเขต
- หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนดอย่างชัดแจ้ง
- ผู้ให้บริการตรวจสอบตัวตน: สำหรับกระบวนการ KYC เพื่อยืนยันอายุและป้องกันการฉ้อโกง
6นโยบายการใช้คุกกี้
got289 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อยกระดับประสบการณ์การใช้งานและความปลอดภัยของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้
ท่านสามารถปิดการใช้งานคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม got289
7ความปลอดภัยของข้อมูล
got289 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล หรือการถูกทำลาย
- การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
- การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล (Encryption at Rest) เช่น รหัสผ่านและข้อมูลทางการเงิน
- ระบบตรวจจับการบุกรุก (IDS/IPS) และไฟร์วอลล์หลายชั้น
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege ให้เฉพาะพนักงานที่จำเป็นเท่านั้น
- การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ ำเสมอ
- การสำรองข้อมูลอัตโนมัติและระบบกู้คืนข้อมูลในกรณีฉุกเฉิน
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการปฏิบัติตาม PDPA อย่างสม่ำเสมอ
8ระยะเวลาการเก็บรักษาข้อมูล
got289 เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมและตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและตัวตน (KYC) | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 5 ปี ตามกฎหมายป้องกันการฟอกเงิน |
| บันทึกการสื่อสารกับฝ่ายสนับสนุน | 2 ปี นับจากการติดต่อครั้งสุดท้าย |
| ข้อมูลคุกกี้และการใช้งาน | ไม่เกิน 13 เดือน |
| บันทึกความยินยอม (Consent Logs) | ตลอดอายุบัญชี + 3 ปีหลังถอนความยินยอม |
| ข้อมูลการตลาด (เมื่อได้รับความยินยอม) | จนกว่าจะถอนความยินยอม |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา got289 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยวิธีที่ไม่สามารถกู้คืนได้
9สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้
สิทธิ์ของท่านภายใต้ PDPA
got289 เคารพและรับประกันสิทธิ์ทุกข้อของท่านในฐานะเจ้าของข้อมูล ท่านสามารถใช้สิทธิ์เหล่านี้ได้ทุกเมื่อโดยติดต่อทีมงานของเรา
สิทธิ์ในการเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลของตนที่ got289 เก็บไว้ รวมถึงรับทราบว่าเราใช้ข้อมูลอย่างไร
สิทธิ์ในการแก้ไขข้อมูล
หากข้อมูลส่วนบุคคลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้ got289 แก้ไขให้ถูกต้องได้ทันที
สิทธิ์ในการลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไปตามกฎหมาย
สิทธิ์ในการคัดค้าน
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของตน โดยเฉพาะในกรณีการใช้ข้อมูลเพื่อการตลาดโดยตรง
สิทธิ์ในการโอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านได้ด้วยเครื่องหรือโอนไปยังผู้ควบคุมรายอื่น
สิทธิ์ในการถอนความยินยอม
ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ got289 ผ่านอีเมล support@got289.cam — got289 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
10การโอนข้อมูลระหว่างประเทศ
ในบางกรณี got289 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและเทียบเคียงได้กับมาตรฐาน PDPA
- เราจัดทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับโอนข้อมูลทุกราย
- ใช้ Standard Contractual Clauses (SCCs) ที่ได้รับการยอมรับในระดับสากล
- ตรวจสอบมาตรการความปลอดภัยของผู้รับโอนข้อมูลก่อนการโอนทุกครั้ง
11การคุ้มครองข้อมูลผู้เยาว์
got289 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายและข้อกำหนดของแพลตฟอร์ม เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา
หากท่านเชื่อว่ามีผู้เยาว์ในครอบครัวหรือในความดูแลของท่านพยายามใช้บริการ got289 กรุณาติดต่อเราทันทีเพื่อดำเนินการตามขั้นตอนที่เหมาะสม
12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
got289 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก
หากท่านไม่พอใจกับการดำเนินการของ got289 เกี่ยวกับข้อมูลส่วนบุคคล ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมาย PDPA ของประเทศไทย