การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก gto89

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย gto89 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายวิธีการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ gto89.app รวมถึงบริการที่เกี่ยวข้องทั้งหมดของ gto89

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ gto89 ครอบคลุมทั้งสมาชิกที่ลงทะเบียนแล้ว และผู้เยี่ยมชมที่ยังไม่ได้สมัครสมาชิก โดย gto89 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้องอื่นๆ

หากท่านมีข้อสงสัยใดๆ เกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ gto89 ได้ที่อีเมล [email protected] ตลอด 24 ชั่วโมง

gto89 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นและเหมาะสมกับวัตถุประสงค์ที่กำหนด ไม่มีการเก็บข้อมูลเกินความจำเป็นหรือนำไปใช้โดยไม่ได้รับอนุญาต โดยแบ่งประเภทข้อมูลที่เก็บได้ดังนี้

gto89 นำข้อมูลส่วนบุคคลของท่านไปใช้เฉพาะตามวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น โดยมีฐานทางกฎหมายรองรับการประมวลผลข้อมูลทุกกรณี ไม่มีการนำข้อมูลของท่านไปใช้นอกเหนือจากที่ระบุโดยไม่ได้รับความยินยอม

• การให้บริการและบริหารจัดการบัญชี — สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน มอบโบนัสและโปรโมชั่น และให้บริการเกมต่างๆ บนแพลตฟอร์ม gto89
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุและตัวตนของสมาชิก เพื่อให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไป และป้องกันการฉ้อโกงหรือการใช้บริการโดยไม่ได้รับอนุญาต
• การป้องกันและตรวจจับการทุจริต — วิเคราะห์พฤติกรรมการใช้งาน เพื่อตรวจจับกิจกรรมที่น่าสงสัย การฟอกเงิน หรือการละเมิดข้อกำหนดการใช้งาน
• การปรับปรุงบริการและประสบการณ์ผู้ใช้ — วิเคราะห์ข้อมูลการใช้งาน เพื่อพัฒนาคุณภาพของเกม บริการ และอินเทอร์เฟซของแพลตฟอร์ม gto89 ให้ดียิ่งขึ้น
• การสื่อสารและการตลาด — แจ้งข่าวสารโปรโมชั่น โบนัส และกิจกรรมพิเศษที่ท่านอาจสนใจ (ท่านสามารถยกเลิกการรับข้อความการตลาดได้ทุกเมื่อ)
• การปฏิบัติตามกฎหมาย — ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแล หน่วยงานบังคับใช้กฎหมาย หรือตามกระบวนการทางกฎหมายที่ถูกต้อง

gto89 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลต่อบุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ไทย PromptPay TrueMoney และผู้ให้บริการระบบชำระเงินอื่นๆ ที่จำเป็นสำหรับการดำเนินธุรกรรมของท่าน ข้อมูลที่ส่งผ่านจะถูกจำกัดเฉพาะที่จำเป็นสำหรับการดำเนินธุรกรรมเท่านั้น
• ผู้พัฒนาและให้บริการเกม — ค่ายเกมพาร์ทเนอร์ที่ให้บริการเกมบนแพลตฟอร์ม gto89 อาจรับข้อมูลที่จำเป็นสำหรับการให้บริการเกม เช่น ID ผู้เล่นและประวัติการเล่น
• ผู้ให้บริการด้านเทคโนโลยีและโครงสร้างพื้นฐาน — ผู้ให้บริการ Cloud, CDN, และระบบรักษาความปลอดภัย ที่ช่วยในการดำเนินงานของแพลตฟอร์ม gto89 ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานราชการและกฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือตามข้อกำหนดทางกฎหมายที่ gto89 มีหน้าที่ต้องปฏิบัติตาม

gto89 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามอื่นๆ เพื่อเพิ่มประสิทธิภาพการให้บริการ จดจำการตั้งค่าของท่าน และวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ความปลอดภัยของเซสชั่น และการดำเนินธุรกรรม คุกกี้ประเภทนี้ไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการใช้บริการ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — เก็บข้อมูลเชิงสถิติ เกี่ยวกับพฤติกรรมการใช้งาน เช่น หน้าที่เยี่ยมชม ระยะเวลาการใช้งาน และเส้นทางการนำทาง เพื่อช่วยให้เราปรับปรุงเว็บไซต์และบริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษาที่ต้องการ ธีมการแสดงผล และการตั้งค่าอื่นๆ ที่ท่านกำหนดไว้

ท่านสามารถจัดการหรือปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ gto89 ทำงานไม่เป็นปกติ

gto89 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลสมาชิก เพื่อป้องกันการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต มาตรการหลักที่เราใช้ ได้แก่

• การเข้ารหัสข้อมูลทั้งหมดด้วยมาตรฐาน TLS/SSL 256-bit ในการรับส่งข้อมูล
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูลด้วย AES-256
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบภายใน
• การทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup) หลายชั้นเพื่อป้องกันการสูญหาย
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับพนักงาน
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง gto89 พร้อมให้ความร่วมมือและดำเนินการตามคำร้องขอของท่านภายในเวลาที่กฎหมายกำหนด

gto89 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีแนวทางการเก็บรักษาข้อมูลดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากที่บัญชีถูกปิด เพื่อวัตถุประสงค์ด้านการป้องกันการฉ้อโกงและการปฏิบัติตามกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาไว้อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน และการป้องกันการฟอกเงิน (AML)
• บันทึกการสื่อสารกับฝ่ายสนับสนุน — เก็บไว้ 2 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูลคุกกี้และการวิเคราะห์ — เก็บตามอายุของคุกกี้แต่ละประเภท โดยทั่วไปไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา gto89 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย ตามมาตรฐานที่ทำให้ไม่สามารถกู้คืนข้อมูลได้อีกต่อไป

ในบางกรณี gto89 อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เพื่อการใช้บริการโครงสร้างพื้นฐานระบบคลาวด์หรือบริการของผู้ให้บริการเกมระดับสากล

ในกรณีดังกล่าว gto89 จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอ ไม่ว่าจะเป็นการทำสัญญาที่มีเงื่อนไขการคุ้มครองข้อมูลมาตรฐาน หรือตรวจสอบว่าประเทศปลายทาง มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่กฎหมายไทยกำหนด

gto89 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา โดยจะแจ้งให้สมาชิกทราบผ่านการประกาศบนเว็บไซต์หรืออีเมล อย่างน้อย 30 วันก่อนที่นโยบายใหม่จะมีผลบังคับใช้

การที่ท่านยังคงใช้บริการ gto89 ต่อไปหลังจากการแก้ไขนโยบาย ถือว่าท่านได้ยอมรับนโยบายที่แก้ไขใหม่แล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการตามสิทธิ์ของท่าน