การคุ้มครองข้อมูลส่วนบุคคล
ของ gx365s

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย gx365s ("เรา", "บริษัท") เพื่ออธิบายวิธีการที่เรารวบรวม จัดเก็บ ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม gx365s.app นโยบายนี้ใช้บังคับกับบริการทั้งหมดของ gx365s รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางอื่นๆ ที่เกี่ยวข้อง

เราตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีความสำคัญอย่างยิ่ง ดังนั้น gx365s จึงมุ่งมั่นดำเนินงานอย่างโปร่งใส รับผิดชอบ และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ตลอดจนกฎหมายและระเบียบที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกท่านทั่วประเทศไทย ไม่ว่าจะเป็นผู้ที่สมัครจากกรุงเทพมหานคร เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี นครราชสีมา พัทยา หาดใหญ่ หรือพื้นที่ใดก็ตาม ทุกท่านได้รับการคุ้มครองในระดับเดียวกัน

gx365s เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน — ประวัติการเล่นเกม ยอดเดิมพัน ผลการเล่น และระยะเวลาการใช้งาน
• ข้อมูลอุปกรณ์ — ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และหมายเลข IP
• ข้อมูลตำแหน่ง — ข้อมูลตำแหน่งโดยประมาณจาก IP address เพื่อยืนยันเขตอำนาจศาล
• คุกกี้และข้อมูลการเข้าชม — รายละเอียดในหัวข้อที่ 5

gx365s ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้:

• การให้บริการ — เพื่อดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนผ่าน PromptPay, K PLUS, SCB Easy, TrueMoney Wallet และช่องทางอื่นๆ รวมถึงให้บริการเกมและความบันเทิงต่างๆ
• การยืนยันตัวตนและป้องกันการฉ้อโกง — เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และป้องกันการฟอกเงินตามกฎหมาย AML/KYC
• การสื่อสารและแจ้งเตือน — ส่งข้อมูลโปรโมชัน โบนัส และอัปเดตบริการที่เกี่ยวข้องกับ gx365s ตามความยินยอมของท่าน
• การวิเคราะห์และปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย — เก็บรักษาข้อมูลตามที่กฎหมายกำหนด รวมถึงการรายงานต่อหน่วยงานที่มีอำนาจหากจำเป็น
• การพนันอย่างมีความรับผิดชอบ — ตรวจสอบรูปแบบการเล่นเพื่อระบุพฤติกรรมที่อาจเป็นสัญญาณของปัญหาการพนัน และดำเนินมาตรการคุ้มครองสมาชิก

gx365s จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอก ยกเว้นในกรณีที่จำเป็นดังต่อไปนี้เท่านั้น:

4.1 ผู้ให้บริการที่เชื่อถือได้

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานแพลตฟอร์ม เช่น ผู้ประมวลผลการชำระเงิน (ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์, ธนาคารกรุงไทย ฯลฯ), ผู้พัฒนาเกม, ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ และบริษัทวิเคราะห์ข้อมูล ทั้งนี้ผู้ให้บริการเหล่านี้มีภาระผูกพันตามสัญญาในการรักษาความลับข้อมูลของท่านอย่างเคร่งครัด

4.2 ข้อกำหนดทางกฎหมาย

หากมีคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย gx365s อาจมีหน้าที่ต้องเปิดเผยข้อมูลตามที่ร้องขอ โดยเราจะพยายามแจ้งให้ท่านทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนกิจการ โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้หรือแจ้งนโยบายใหม่ให้สมาชิกทราบ

gx365s ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทหลักดังนี้:

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถ านะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และรูปแบบการแสดงผลที่ท่านเลือกไว้
• คุกกี้วิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลการใช้งานแบบรวมกลุ่มเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร และปรับปรุงบริการได้ตรงจุดมากขึ้น
• คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ gx365s ทำงานได้ไม่สมบูรณ์หรือไม่สามารถใช้งานได้

gx365s จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังต่อไปนี้:

เมื่อครบกำหนดระยะเวลา gx365s จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนได้

gx365s ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ครอบคลุม:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่ส่งผ่านเครือข่าย
• การเข้ารหัสฐานข้อมูล (Database Encryption at Rest) เพื่อปกป้องข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีและระบบภายใน
• การตรวจสอบความปลอดภัยสม่ำเสมอ โดยทีมผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์
• การควบคุมการเข้าถึงข้อมูล (Role-based Access Control) เพื่อจำกัดสิทธิ์พนักงานให้เข้าถึงเฉพาะข้อมูลที่จำเป็น
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในหลายตำแหน่งทางภูมิศาสตร์
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) ที่พร้อมใช้งานตลอด 24 ชั่วโมง

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังนี้:

ในบางกรณี gx365s อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก ในกรณีเช่นนี้ gx365s จะดำเนินการตามมาตรการต่อไปนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ใช้การเข้ารหัสข้อมูลก่อนการส่งออกนอกประเทศทุกครั้ง
• จำกัดข้อมูลที่โอนให้เฉพาะสิ่งที่จำเป็นอย่างแท้จริงสำหรับการให้บริการ

gx365s จะไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม เว้นแต่จะมีมาตรการป้องกันที่เพียงพอดังที่ระบุไว้ข้างต้น

gx365s ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะ:

• แจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้อย่างน้อย 14 วันล่วงหน้า
• แสดงแบนเนอร์แจ้งเตือนบนหน้าแพลตฟอร์ม gx365s
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ระบุไว้ในส่วนบนของนโยบายนี้

การใช้งานบริการ gx365s ต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นโดยสมบูรณ์ หากท่านไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและร้องขอให้ลบข้อมูลส่วนบุคคลของท่านได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ gx365s ได้ผ่านช่องทางดังนี้:

อีเมล: [email protected]

ทีมของเราพร้อมให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ ครอบคลุมสมาชิกทั่วประเทศไทย ไม่ว่าท่านจะอยู่ที่กรุงเทพ ภูเก็ต เชียงใหม่ ขอนแก่น หรืออุดรธานี เราจะตอบกลับคำร้องของท่านภายใน 7 วันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วันนับจากวันที่ได้รับคำร้อง