1บทนำ
gurugame (ต่อไปนี้เรียกว่า "เรา" หรือ "บริษัท") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกและผู้ใช้บริการทุกท่านเป็นอย่างสูง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ gurugame เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณเข้าใช้งานเว็บไซต์ gurugame.app หรือบริการใดๆ ที่เกี่ยวข้อง
นโยบายนี้ถูกจัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง การที่คุณใช้บริการ gurugame ถือว่าคุณได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
สรุปสั้นๆ: gurugame เก็บข้อมูลเท่าที่จำเป็น ไม่ขายข้อมูลให้ใคร และปกป้องข้อมูลของคุณด้วยมาตรฐานความปลอดภัยระดับสูง คุณมีสิทธิ์ควบคุมข้อมูลของตัวเองได้ตลอดเวลา
2ข้อมูลที่ gurugame เก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายกรณี ขึ้นอยู่กับการใช้งานบริการของ gurugame ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้
| ประเภทข้อมูล | ตัวอย่าง | ที่มา |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | สมาชิกให้โดยตรง |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์ | สมาชิกให้โดยตรง |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม | สมาชิกให้และระบบสร้างอัตโนมัติ |
| ข้อมูลการใช้งาน | ประวัติเดิมพัน, หน้าที่เข้าชม, ระยะเวลาใช้งาน | ระบบสร้างอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ | ระบบสร้างอัตโนมัติ |
| ข้อมูลยืนยันตัวตน | สำเนาบัตรประชาชน, เซลฟีพร้อมบัตร | สมาชิกให้เมื่อร้องขอ |
gurugame จะเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลทางการแพทย์ หรือข้อมูลทางศาสนา
3วัตถุประสงค์ในการใช้ข้อมูล
gurugame ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ได้แก่
- การให้บริการ: ดำเนินการลงทะเบียน การเดิมพัน การฝาก-ถอนเงิน และบริการอื่นๆ ที่คุณร้องขอ
- การยืนยันตัวตน: ตรวจสอบคุณสมบัติของผู้ใช้งานตามข้อกำหนดและกฎหมายที่บังคับใช้
- ความปลอดภัย: ตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการฟอกเงิน
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ให้ดียิ่งขึ้น
- การสื่อสาร: แจ้งข่าวสาร โปรโมชัน และการอัปเดตที่เกี่ยวข้องกับบัญชีของคุณ
- การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำสั่งของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- การสนับสนุนลูกค้า: ช่วยเหลือแก้ไขปัญหาและตอบข้อซักถามของสมาชิก
หาก gurugame ต้องการใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น เราจะแจ้งให้คุณทราบและขอความยินยอมใหม่ก่อนเสมอ
4ฐานทางกฎหมายในการประมวลผลข้อมูล
gurugame ดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายตาม PDPA ดังต่อไปนี้
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชัน คุณสามารถถอนความยินยอมได้ทุกเมื่อ
- การปฏิบัติตามสัญญา (Contractual Necessity): เพื่อดำเนินการบัญชีสมาชิกและให้บริการตามที่ตกลงกันไว้
- ประโยชน์อันชอบธรรม (Legitimate Interest): เพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของแพลตฟอร์ม
- การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้กับ gurugame
7มาตรการรักษาความปลอดภัยของข้อมูล
gurugame ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล โดยใช้มาตรการหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก
- การเข้ารหัส SSL/TLS: การส่งข้อมูลทุกครั้งถูกเข้ารหัสด้วยมาตรฐาน 256-bit ป้องกันการดักจับข้อมูล
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บถูกเข้ารหัสในฐานข้อมูล ไม่สามารถอ่านได้หากไม่มีกุญแจถอดรหัส
- Two-Factor Authentication: ระบบยืนยันตัวตนสองชั้นสำหรับการเข้าถึงบัญชี
- Firewall และ DDoS Protection: ระบบป้องกันการโจมตีทางไซเบอร์และการเข้าถึงที่ไม่ได้รับอนุญาต
- การตรวจสอบภายใน: ทีม Security ตรวจสอบระบบอย่างสม่ำเสมอและดำเนินการ Penetration Testing เป็นประจำ
- การควบคุมการเข้าถึง: พนักงาน gurugame เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
- การสำรองข้อมูล: สำรองข้อมูลแบบเรียลไทม์ในหลายตำแหน่ง เพื่อป้องกันการสูญหาย
กรณีเกิดเหตุละเมิดข้อมูล: หากเกิดการละเมิดข้อมูลที่มีผลกระทบต่อสิทธิ์หรือเสรีภาพของสมาชิก gurugame จะแจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง และแจ้งสมาชิกที่ได้รับผลกระทบโดยไม่ชักช้า
8ระยะเวลาการเก็บรักษาข้อมูล
gurugame เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชี
- ประวัติธุรกรรม: 7 ปีตามข้อกำหนดทางภาษีและการป้องกันการฟอกเงิน
- บันทึกการสื่อสารกับ Support: 2 ปีนับจากวันที่ติดต่อ
- ข้อมูล Log และ Analytics: 13 เดือนสำหรับข้อมูลทั่วไป
- เอกสารยืนยันตัวตน: 5 ปีหลังจากปิดบัญชีหรือตามที่กฎหมายกำหนด
เมื่อถึงระยะเวลาที่กำหนด gurugame จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีความจำเป็นทางกฎหมายให้เก็บต่อ
9สิทธิ์ของเจ้าของข้อมูลภายใต้ PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมาย PDPA ที่ gurugame พร้อมดำเนินการให้ตามที่คุณร้องขอ
10ผู้เยาว์และการคุ้มครองพิเศษ
บริการของ gurugame ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี เราไม่รับสมัครสมาชิกที่เป็นผู้เยาว์โดยเจตนา และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์
หาก gurugame พบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นโดยทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าผู้เยาว์ที่อยู่ในความดูแลของคุณได้ให้ข้อมูลแก่ gurugame กรุณาติดต่อเราที่ support@gurugame.app ทันที
11การโอนข้อมูลข้ามพรมแดน
ในกรณีที่ gurugame จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น เพื่อประมวลผลในระบบคลาวด์ เราจะดำเนินการภายใต้ข้อกำหนดดังนี้
- ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
- มีสัญญาการประมวลผลข้อมูลที่ผ่านการรับรองระหว่าง gurugame และผู้รับข้อมูล
- ดำเนินการตามมาตรการเพิ่มเติมเพื่อปกป้องข้อมูลระหว่างการโอน
- แจ้งให้สมาชิกทราบหากมีการโอนข้อมูลที่อาจส่งผลต่อสิทธิ์ของตน
12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
gurugame อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบผ่านหน้าเว็บไซต์หรืออีเมลที่ลงทะเบียนล่วงหน้าไม่น้อยกว่า 30 วัน
วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ กรุณาตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด
13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการรายงานเหตุที่เกี่ยวข้องกับข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ gurugame ได้ที่
- อีเมล: support@gurugame.app (ระบุหัวข้อ: PDPA / นโยบายความเป็นส่วนตัว)
- Live Chat: ผ่านหน้าเว็บไซต์ gurugame.app ตลอด 24 ชั่วโมง
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2568 และมีผลแทนที่ฉบับก่อนหน้าทั้งหมด