นโยบายความเป็นส่วนตัว G2G Go สำหรับผู้เล่นชาวไทยทุกคน

1บทนำ

G2G Go ("เรา", "ของเรา" หรือ "แพลตฟอร์ม") เป็นผู้ให้บริการเกมออนไลน์สำหรับผู้เล่นชาวไทยผ่านทางเว็บไซต์ g2ggo.click เราเข้าใจดีว่าข้อมูลส่วนตัวของคุณมีความสำคัญอย่างยิ่ง และการปกป้องข้อมูลเหล่านั้นคือหัวใจของความไว้วางใจที่ผู้เล่นมอบให้แก่เรา

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดว่า G2G Go เก็บรวบรวมข้อมูลส่วนตัวอะไรบ้าง นำข้อมูลไปใช้เพื่อวัตถุประสงค์ใด แบ่งปันข้อมูลกับใครได้บ้าง และมาตรการใดที่เรานำมาใช้เพื่อปกป้องข้อมูลของคุณ

นโยบายนี้มีผลบังคับใช้กับผู้เล่นทุกคนที่เข้าใช้งาน G2G Go ไม่ว่าจะเป็นการเรียกดูเว็บไซต์ การสมัครสมาชิก หรือการใช้บริการใดๆ บนแพลตฟอร์ม และเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

2ข้อมูลที่เราเก็บรวบรวม

G2G Go เก็บรวบรวมข้อมูลส่วนตัวของผู้เล่นในหลายรูปแบบ ทั้งข้อมูลที่ผู้เล่นให้โดยตรงและข้อมูลที่ระบบบันทึกโดยอัตโนมัติระหว่างการใช้งาน ซึ่งทั้งหมดนี้มีวัตถุประสงค์ที่ชัดเจนและจำเป็นสำหรับการให้บริการ

ข้อมูลที่ผู้เล่นให้โดยตรง

• ชื่อ-นามสกุลตามบัตรประชาชน
• หมายเลขโทรศัพท์มือถือสำหรับยืนยันตัวตน
• ที่อยู่อีเมล
• วันเดือนปีเกิด เพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทย
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร เลขบัญชี และชื่อเจ้าของบัญชี
• เอกสารยืนยันตัวตน เช่น ภาพสำเนาบัตรประชาชน หรือหนังสือเดินทาง (ในกระบวนการ KYC)
• ที่อยู่ที่พักอาศัย (กรณีจำเป็นในกระบวนการยืนยันตัวตนขั้นสูง)

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• หมายเลข IP ของอุปกรณ์ที่ใช้เข้าถึง
• ประเภทและรุ่นของเบราว์เซอร์ รวมถึงระบบปฏิบัติการของอุปกรณ์
• หน้าเว็บที่เยี่ยมชม เวลาที่ใช้งาน และพฤติกรรมการคลิก
• ข้อมูลคุกกี้และ Session Token
• บันทึกประวัติการเล่นเกม การฝากถอนเงิน และการทำธุรกรรมทุกรายการ
• ข้อมูลตำแหน่งโดยประมาณจาก IP Address (ไม่ใช่ GPS)

G2G Go จะเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมายเท่านั้น เราไม่เก็บข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางการเมือง

3วัตถุประสงค์การใช้ข้อมูล

G2G Go ใช้ข้อมูลส่วนตัวของผู้เล่นเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการดำเนินธุรกิจเท่านั้น โดยแบ่งออกเป็นวัตถุประสงค์หลักดังนี้

• การสมัครและยืนยันตัวตน: ใช้ข้อมูลเพื่อสร้างบัญชีผู้เล่น ยืนยันตัวตน และป้องกันการสร้างบัญชีซ้ำหรือการใช้งานโดยผู้ที่อายุต่ำกว่าเกณฑ์
• การให้บริการ: ประมวลผลการฝากถอนเงิน จัดการโปรโมชั่นและโบนัส รวมถึงให้บริการเกมได้อย่างราบรื่น
• การรักษาความปลอดภัย: ตรวจจับพฤติกรรมผิดปกติ ป้องกันการฉ้อโกง และปกป้องทั้งผู้เล่นและแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด AML (Anti-Money Laundering) และมาตรฐาน KYC ตามที่กฎหมายกำหนด
• การสื่อสารและการดูแลลูกค้า: ส่งการแจ้งเตือนสำคัญ ตอบคำถาม และแก้ไขปัญหาของผู้เล่นอย่างมีประสิทธิภาพ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานในภาพรวมเพื่อพัฒนาและปรับปรุงประสบการณ์ผู้เล่น G2G Go
• การตลาด (เฉพาะที่ได้รับความยินยอม): ส่งข้อเสนอพิเศษและโปรโมชั่นให้ผู้เล่นที่ยินยอมรับการสื่อสารทางการตลาด ผู้เล่นสามารถยกเลิกได้ทุกเมื่อ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

G2G Go ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของผู้เล่นกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT จำเป็นต้องได้รับข้อมูลที่เกี่ยวข้องเพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกม ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานภาครัฐ: G2G Go จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือคำร้องจากหน่วยงานที่มีอำนาจตามกฎหมายไทยเท่านั้น
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแชร์ข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือสถาบันการเงินที่เกี่ยวข้อง เพื่อปกป้องทั้งผู้เล่นและแพลตฟอร์ม

บุคคลที่สามทุกรายที่ G2G Go ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่เทียบเท่าหรือสูงกว่า G2G Go

5การรักษาความปลอดภัยของข้อมูล

G2G Go ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อให้มั่นใจว่าข้อมูลส่วนตัวของผู้เล่นทุกคนได้รับการปกป้องอย่างดีที่สุดตลอดเวลา มาตรการที่เราใช้ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านข้อมูลทุกช่องทาง
• การเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสย้อนกลับได้ (bcrypt)
• ระบบ Firewall หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know เฉพาะพนักงานที่จำเป็นเท่านั้น
• การสำรองข้อมูลสม่ำเสมอและระบบกู้คืนข้อมูลในกรณีฉุกเฉิน
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ (Security Audit)
• ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับบัญชีผู้เล่น

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% G2G Go จะแจ้งให้ผู้เล่นทราบโดยเร็วที่สุดหากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจกระทบต่อข้อมูลของคุณ ตามที่กฎหมาย PDPA กำหนด

6คุกกี้และเทคโนโลยีติดตาม

G2G Go ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการและปรับปรุงประสบการณ์การใช้งาน ประเภทของคุกกี้ที่เราใช้มีดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): ช่วยให้เราเข้าใจว่าผู้เล่นใช้งานส่วนใดมากที่สุด เพื่อปรับปรุงประสิทธิภาพของ G2G Go ข้อมูลนี้เป็นแบบไม่ระบุตัวตน
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional): จดจำการตั้งค่าของผู้เล่น เช่น ภาษา และการตั้งค่าส่วนตัวอื่นๆ เพื่อให้ประสบการณ์ที่ต่อเนื่อง
• คุกกี้เพื่อการตลาด (Marketing): ใช้เฉพาะเมื่อผู้เล่นให้ความยินยอมเท่านั้น สามารถปฏิเสธหรือยกเลิกได้ทุกเมื่อ

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจกระทบต่อการทำงานของ G2G Go ได้

7สิทธิ์ของผู้เล่นในฐานะเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ผู้เล่น G2G Go ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ G2G Go ทางอีเมล support@g2ggo.click พร้อมระบุชื่อบัญชีและสิทธิ์ที่ต้องการใช้ G2G Go จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8ระยะเวลาการเก็บรักษาข้อมูล

G2G Go เก็บรักษาข้อมูลส่วนตัวของผู้เล่นตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีผู้เล่น: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และต่อไปอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรม: เก็บไว้ 7 ปี ตามข้อกำหนด AML และกฎหมายบัญชีของไทย
• บันทึกการสื่อสาร: เก็บไว้ 2 ปีนับจากวันที่ติดต่อ เพื่อประโยชน์ในการแก้ไขข้อพิพาท
• ข้อมูลคุกกี้: เก็บตามอายุของคุกกี้แต่ละประเภท โดยปกติไม่เกิน 12 เดือน
• ข้อมูลเอกสาร KYC: เก็บไว้ 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ

เมื่อครบระยะเวลาที่กำหนด G2G Go จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูล

9ลิงก์ไปยังเว็บไซต์อื่น

เว็บไซต์ G2G Go อาจมีลิงก์ไปยังเว็บไซต์ภายนอกในบางกรณี เช่น ค่ายเกมพาร์ทเนอร์หรือผู้ให้บริการชำระเงิน G2G Go ไม่มีอำนาจควบคุมและไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวหรือการปฏิบัติด้านข้อมูลของเว็บไซต์เหล่านั้น

เราแนะนำให้ผู้เล่นอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ภายนอกทุกแห่งก่อนให้ข้อมูลส่วนตัว การที่คุณคลิกลิงก์ออกจาก G2G Go และให้ข้อมูลส่วนตัวบนเว็บไซต์ภายนอกถือว่าอยู่นอกเหนือความรับผิดชอบของ G2G Go ทั้งสิ้น

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

G2G Go ขอสงวนสิทธิ์ปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของ G2G Go

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งล่วงหน้าอย่างน้อย 7 วัน ผ่านอีเมลและประกาศบนเว็บไซต์
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขคำสะกดหรือการปรับปรุงความชัดเจน อาจดำเนินการโดยไม่ต้องแจ้งล่วงหน้า
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
• การที่คุณยังคงใช้งาน G2G Go หลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

11การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของคุณบน G2G Go สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของเราได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@g2ggo.click
• เว็บไซต์: g2ggo.click
• เวลาทำการ: ทีมงานภาษาไทยพร้อมตอบทุกคำถาม 24 ชั่วโมง 7 วันต่อสัปดาห์

G2G Go มุ่งมั่นตอบกลับทุกคำร้องเกี่ยวกับข้อมูลส่วนตัวภายใน 30 วันนับจากวันที่ได้รับ หากเรื่องมีความซับซ้อน เราจะแจ้งให้คุณทราบภายใน 7 วันแรก พร้อมระยะเวลาคาดการณ์ที่ชัดเจน

นอกจากนี้ หากคุณเชื่อว่า G2G Go ไม่ได้ปฏิบัติตาม PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย