g ior นโยบายความเป็นส่วนตัว – วิธีที่เราดูแลและปกป้องข้อมูลส่วนบุคคลของคุณอย่างจริงจัง

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ g ior ทุกคน ไม่ว่าจะเข้าถึงผ่านเว็บไซต์ gior.app หรือแอปพลิเคชันมือถือ iOS และ Android

g ior ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง เราให้ความสำคัญกับความเป็นส่วนตัวของคุณอย่างจริงจัง และปฏิบัติตามหลักการคุ้มครองข้อมูลที่ดีที่สุดในทุกกระบวนการ

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์หรือเชื่อมต่อจากแพลตฟอร์ม g ior เราแนะนำให้อ่านนโยบายความเป็นส่วนตัวของบริการเหล่านั้นแยกต่างหาก

เราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ดังนี้

ข้อมูลที่คุณให้เราโดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล วันเกิด
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน พาสปอร์ต หรือเอกสารยืนยันที่อยู่
• ข้อมูลทางการเงิน: ชื่อและหมายเลขบัญชีธนาคาร ประวัติการฝาก-ถอน (ไม่เก็บหมายเลขบัตรเต็ม)
• ข้อมูลการติดต่อ: เนื้อหาการสนทนากับทีมซัพพอร์ต ข้อร้องเรียน และ Feedback

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ หมายเลข IP เบราว์เซอร์
• ข้อมูลการใช้งาน: เกมที่เล่น เวลาที่ใช้ในระบบ ประวัติการเดิมพัน
• ข้อมูล Cookies: ดูรายละเอียดในส่วนที่ 5

g ior ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ไม่มีการนำข้อมูลไปใช้เกินกว่าที่ได้แจ้งไว้ในนโยบายฉบับนี้

วัตถุประสงค์หลักในการใช้ข้อมูล:

• การให้บริการ: เพื่อสร้างและดูแลบัญชีของคุณ ดำเนินการฝาก-ถอน และให้บริการเกมต่างๆ ที่คุณเลือก
• การยืนยันตัวตน: ตรวจสอบว่าคุณมีอายุ 18 ปีขึ้นไปและป้องกันการสร้างบัญชีปลอม
• การป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมที่ผิดปกติ ป้องกันการฟอกเงินและการทุจริต
• การสื่อสารกับคุณ: ส่งการแจ้งเตือน ข้อมูลบัญชี และข้อมูลโปรโมชั่น (เฉพาะเมื่อคุณยินยอม)
• การพัฒนาบริการ: วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์มให้ดีขึ้น
• การปฏิบัติตามกฎหมาย: เก็บบันทึกข้อมูลที่จำเป็นตามที่กฎหมายกำหนด

g ior ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีความจำเป็นต้องแชร์ข้อมูลบางส่วนกับบุคคลที่สามในกรณีต่อไปนี้

ผู้ให้บริการที่ร่วมงานกับ g ior:

• ผู้ให้บริการชำระเงิน: เช่น บริษัทที่ให้บริการ PromptPay, TrueMoney Wallet และสถาบันการเงินที่เกี่ยวข้องกับการฝาก-ถอนเงิน เพื่อดำเนินธุรกรรมของคุณ
• ค่ายเกม: ข้อมูลที่จำเป็นในการเชื่อมต่อบัญชีกับระบบเกมของพาร์ทเนอร์ เช่น ID ผู้ใช้และยอดเงิน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, บริการรักษาความปลอดภัย และเครื่องมือวิเคราะห์ ทั้งหมดอยู่ภายใต้สัญญาที่กำหนดมาตรฐานการปกป้องข้อมูลที่เข้มงวด

กรณีที่บังคับโดยกฎหมาย:

g ior อาจเปิดเผยข้อมูลของคุณเมื่อได้รับคำสั่งจากหน่วยงานกำกับดูแล หน่วยงานบังคับใช้กฎหมาย หรือคำสั่งศาลที่ถูกต้องตามกฎหมาย ในทุกกรณีเราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นและแจ้งให้คุณทราบเมื่อสามารถทำได้

g ior ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ของคุณ

ประเภท Cookies ที่เราใช้:

• Cookies จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• Cookies การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา รูปแบบการแสดงผล เพื่อให้ใช้งานสะดวกขึ้นในครั้งต่อไป
• Cookies วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานในรูปแบบที่ไม่สามารถระบุตัวตนได้ เพื่อพัฒนาแพลตฟอร์ม คุณสามารถปิดได้ผ่านการตั้งค่า

วิธีจัดการ Cookies:

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธ Cookies ทั้งหมดหรือบางประเภทได้ตลอดเวลา อย่างไรก็ตาม การปิด Essential Cookies อาจทำให้บางฟีเจอร์ของแพลตฟอร์มไม่ทำงานตามปกติ แอป g ior มีหน้าตั้งค่าความเป็นส่วนตัวที่ให้คุณจัดการ Cookies ได้อย่างละเอียด

g ior ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

มาตรการด้านเทคนิค:

• การเข้ารหัสข้อมูลทั้งในสถานะพักและระหว่างรับส่งด้วย AES-256 และ TLS 1.3
• ระบบ Firewall หลายชั้นและการตรวจจับการบุกรุกแบบ Real-time
• การตรวจสอบความปลอดภัยและ Penetration Testing อย่างสม่ำเสมอ
• ระบบสำรองข้อมูลอัตโนมัติเพื่อความต่อเนื่องในการให้บริการ

มาตรการด้านองค์กร:

• นโยบาย Need-to-Know: พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่
• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงานทุกคนเป็นประจำ
• กระบวนการตอบสนองต่อเหตุการณ์ความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งาน

แม้เราจะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดปลอดภัย 100% ผู้ใช้ควรรักษารหัสผ่านและข้อมูลการเข้าสู่ระบบไว้เป็นความลับ และแจ้ง g ior ทันทีหากพบสิ่งผิดปกติในบัญชีของตน

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 g ior พร้อมดำเนินการตามคำขอของคุณภายในระยะเวลาที่กฎหมายกำหนด

ในการใช้สิทธิ์เหล่านี้ ติดต่อทีมงาน g ior ผ่าน Live Chat หรืออีเมล [email protected] เราจะตอบรับและดำเนินการให้ภายใน 30 วันนับจากวันที่ได้รับคำขอ

g ior เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้อย่างน้อย 5 ปี ตามข้อกำหนดด้านการป้องกันการฟอกเงินและกฎหมายการเงิน
• ประวัติธุรกรรม: เก็บ 7 ปีตามกฎหมายภาษีและบัญชี
• Log การเข้าถึงระบบ: เก็บ 12 เดือนสำหรับวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการติดต่อซัพพอร์ต: เก็บ 3 ปีเพื่อการอ้างอิงและการปรับปรุงบริการ

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบออกหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

เนื่องจาก g ior ใช้บริการโครงสร้างพื้นฐานจากผู้ให้บริการ Cloud ระดับโลก ข้อมูลของคุณอาจถูกจัดเก็บหรือประมวลผลในเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย

ในการถ่ายโอนข้อมูลระหว่างประเทศ g ior จะดำเนินการให้มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่กฎหมายไทยกำหนด ซึ่งรวมถึงการทำสัญญา Data Processing Agreement กับผู้ให้บริการทุกราย และการใช้ Standard Contractual Clauses (SCC) ที่เป็นที่ยอมรับในระดับสากล

g ior อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าผ่านอีเมล การแจ้งเตือนในแอป และประกาศบนเว็บไซต์ โดยระบุวันที่มีผลบังคับใช้ชัดเจน

การใช้บริการ g ior ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว หากไม่ยอมรับ กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี

หากคุณมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อทีมงาน g ior ได้ผ่านช่องทางต่อไปนี้

หากคุณเชื่อว่า g ior ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านนี้ในประเทศไทย