นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย giga888 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ giga888.run นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ giga888 รวมถึงเว็บไซต์ แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้อง
ในนโยบายฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลขบัตรประชาชน และข้อมูลบัญชีธนาคาร
- "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ปรับปรุง เปิดเผย โอน หรือลบทำลาย
- "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้งานที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้นๆ
- "ผู้ควบคุมข้อมูล" หมายถึง giga888 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
- "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย
ขอบเขตการบังคับใช้: นโยบายนี้ใช้บังคับกับสมาชิกทุกคนที่ใช้บริการ giga888 ไม่ว่าจะเป็นผู้ใช้งานในกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือพื้นที่อื่นๆ ทั่วประเทศไทย
giga888 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้
2.1 ข้อมูลที่สมาชิกให้โดยตรง
| ประเภทข้อมูล |
ตัวอย่าง |
ความจำเป็น |
| ข้อมูลประจำตัว |
ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน |
จำเป็น |
| ข้อมูลติดต่อ |
หมายเลขโทรศัพท์ อีเมล |
จำเป็น |
| ข้อมูลทางการเงิน |
เลขบัญชีธนาคาร ชื่อธนาคาร |
จำเป็น |
| ข้อมูลบัญชีผู้ใช้ |
ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัส) |
จำเป็น |
| เอกสารยืนยันตัวตน |
สำเนาบัตรประชาชน หนังสือเดินทาง |
ตามกรณี |
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติการฝาก-ถอนเงิน เกมที่เล่น และระยะเวลาการใช้งาน
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ และหมายเลข IP
- ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจากหมายเลข IP เพื่อการยืนยันตัวตนและป้องกันการฉ้อโกง
- ข้อมูลคุกกี้: ข้อมูลการเข้าชมเว็บไซต์ การตั้งค่าภาษา และการตั้งค่าส่วนตัวต่างๆ
หมายเหตุ: giga888 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านช่องทางที่ได้รับการรับรอง เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, กรุงไทย และ Bangkok Bank
giga888 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังต่อไปนี้
-
การให้บริการและจัดการบัญชี: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์และการเดิมพันกีฬาอย่างครบวงจร
-
การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อยืนยันอายุ (20 ปีขึ้นไป) ตรวจสอบตัวตนของสมาชิก และป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
-
การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
-
การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาผลิตภัณฑ์และบริการใหม่ๆ ที่ตอบสนองความต้องการของสมาชิก
-
การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องกับ giga888 โดยสมาชิกสามารถยกเลิกการรับข้อความเหล่านี้ได้ตลอดเวลา
-
การสนับสนุนลูกค้า: เพื่อให้บริการช่วยเหลือและแก้ไขปัญหาที่สมาชิกพบเจอ รวมถึงการบันทึกประวัติการติดต่อเพื่อการอ้างอิงในอนาคต
-
การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนสมาชิกที่อาจมีความเสี่ยงต่อปัญหาการพนัน รวมถึงการดำเนินการตามคำขอ Self-Exclusion
ฐานทางกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของ giga888 อาศัยฐานทางกฎหมายตาม PDPA ได้แก่ ความยินยอม การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย และประโยชน์อันชอบธรรม แล้วแต่กรณี
giga888 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้
4.1 ผู้ให้บริการที่ได้รับอนุญาต
giga888 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกและทำสัญญาการประมวลผลข้อมูลอย่างถูกต้อง ได้แก่
- ผู้ให้บริการระบบชำระเงินและธนาคารพันธมิตร เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการเกมและซอฟต์แวร์คาสิโน เพื่อให้บริการเกมแก่สมาชิก
- ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐานด้านไอที เพื่อจัดเก็บและประมวลผลข้อมูล
- ผู้ให้บริการวิเคราะห์ข้อมูลและป้องกันการฉ้อโกง เพื่อความปลอดภัยของแพลตฟอร์ม
4.2 การเปิดเผยตามกฎหมาย
giga888 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อมีความจำเป็นตามกฎหมาย ได้แก่
- เมื่อได้รับคำสั่งศาลหรือหมายเรียกจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
- เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย
- เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ giga888 สมาชิก หรือบุคคลอื่น
สำคัญ: ผู้ให้บริการบุคคลที่สามทุกรายที่ giga888 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ giga888 กำหนด พวกเขาไม่มีสิทธิ์ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกจากที่ได้รับมอบหมาย
giga888 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้
-
คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
-
คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เพื่อเก็บข้อมูลสถิติการใช้งาน เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้บนเว็บไซต์ และข้อผิดพลาดที่เกิดขึ้น เพื่อช่วยให้ giga888 ปรับปรุงบริการได้ดียิ่งขึ้น
-
คุกกี้เพื่อการปรับแต่ง (Functional Cookies): ช่วยจดจำการตั้งค่าส่วนตัวของสมาชิก เช่น ภาษาที่ต้องการ เกมโปรด และการตั้งค่าการแสดงผล
-
คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นและโฆษณาที่เกี่ยวข้องกับความสนใจของสมาชิก สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้
การจัดการคุกกี้: สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ giga888
giga888 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ประกอบด้วย
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ giga888 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ซึ่งเป็นระดับเดียวกับที่ธนาคารชั้นนำใช้
- การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกทุกคนถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทำให้แม้แต่เจ้าหน้าที่ giga888 เองก็ไม่สามารถดูรหัสผ่านจริงได้
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก: เซิร์ฟเวอร์ giga888 ได้รับการปกป้องด้วยระบบไฟร์วอลล์หลายชั้นและระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การควบคุมการเข้าถึง: เจ้าหน้าที่ giga888 สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
- การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย และมีแผนการกู้คืนระบบในกรณีฉุกเฉิน
- การตรวจสอบความปลอดภัยสม่ำเสมอ: giga888 ดำเนินการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำเพื่อค้นหาและแก้ไขช่องโหว่ที่อาจเกิดขึ้น
ข้อควรระวัง: แม้ giga888 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% สมาชิกควรรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลบัญชีกับผู้อื่น หากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต ให้ติดต่อทีมซัพพอร์ต giga888 ทันที
giga888 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ดังนี้
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดอายุบัญชี + 5 ปี |
ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม |
10 ปีนับจากวันทำรายการ |
กฎหมายป้องกันการฟอกเงิน |
| บันทึกการสื่อสาร |
3 ปีนับจากวันติดต่อ |
การแก้ไขข้อพิพาท |
| ข้อมูลคุกกี้ |
สูงสุด 13 เดือน |
การวิเคราะห์การใช้งาน |
| เอกสารยืนยันตัวตน |
ตลอดอายุบัญชี + 5 ปี |
ข้อกำหนด KYC/AML |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา giga888 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์เชิงสถิติต่อไป
การปิดบัญชี: เมื่อสมาชิกขอปิดบัญชี giga888 จะหยุดการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดทันที แต่ยังคงเก็บรักษาข้อมูลที่จำเป็นตามระยะเวลาที่กฎหมายกำหนดไว้ข้างต้น
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก giga888 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลที่ giga888 เก็บไว้ได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์ระงับการใช้
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวได้
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้าย
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่างได้
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
สิทธิ์ร้องเรียน
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
วิธีใช้สิทธิ์: สมาชิกสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อทีมงาน giga888 ผ่านอีเมล
[email protected] giga888 จะดำเนินการตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ
ในบางกรณี giga888 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกมระดับนานาชาติ
ในกรณีดังกล่าว giga888 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA โดย
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
- ทำสัญญาการโอนข้อมูลที่มีข้อกำหนดการคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ
- ใช้มาตรการป้องกันที่เหมาะสมอื่นๆ ตามที่กฎหมายกำหนด เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานในประเทศไทย
ข้อมูลเพิ่มเติม: หากสมาชิกต้องการทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อขอข้อมูลได้ที่
[email protected]
giga888 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีหลักเกณฑ์ดังนี้
- การแก้ไขที่มีนัยสำคัญ giga888 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์ม
- การแก้ไขเล็กน้อยหรือการแก้ไขเพื่อความชัดเจน อาจมีผลทันทีโดยจะระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของนโยบาย
- การที่สมาชิกยังคงใช้บริการ giga888 ต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว
- สมาชิกควรตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ giga888 ได้ดังนี้
อีเมล: [email protected]
เวลาทำการ: บริการตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
ภาษา: ภาษาไทยและภาษาอังกฤษ
เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA