นโยบายความเป็นส่วนตัว
gma168
บทนำ
gma168 ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งานอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม วัตถุประสงค์ในการใช้งาน ระยะเวลาการจัดเก็บ และสิทธิ์ต่างๆ ที่ท่านมีในฐานะเจ้าของข้อมูล
เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของไทยอย่างเคร่งครัด นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ แอปพลิเคชัน หรือบริการใดๆ ของ gma168 ไม่ว่าจะผ่านช่องทางใดก็ตาม
การสร้างบัญชีหรือการใช้บริการของ gma168 ต่อไปหลังจากที่นโยบายนี้มีผลบังคับใช้ ถือว่าท่านได้ให้ความยินยอมในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายฉบับนี้แล้ว หากท่านไม่เห็นด้วย กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล
หมายเหตุ: นโยบายนี้อาจมีการอัปเดตเป็นระยะ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านการแจ้งเตือนบนหน้าเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
หลักการคุ้มครองข้อมูลของ gma168
เราสร้างระบบความเป็นส่วนตัวบนหลักการ 6 ประการที่ชัดเจนและตรวจสอบได้
ความโปร่งใส
เราบอกท่านอย่างชัดเจนว่าเก็บข้อมูลอะไร เพื่ออะไร และนานแค่ไหน ไม่มีการเก็บข้อมูลในทางลับหรือการใช้ข้อมูลที่เกินกว่าวัตถุประสงค์ที่แจ้งไว้
ความปลอดภัยระดับสูง
ข้อมูลของท่านถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS และจัดเก็บในระบบที่ได้รับการป้องกันหลายชั้น ทีมงานด้านความปลอดภัยของเราตรวจสอบระบบตลอด 24 ชั่วโมง
การเก็บข้อมูลเท่าที่จำเป็น
เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น หลักการ Data Minimization ทำให้มั่นใจได้ว่าข้อมูลของท่านจะไม่ถูกเก็บสะสมเกินความจำเป็น
ความยินยอมโดยเสรี
เราขอความยินยอมจากท่านอย่างชัดเจนก่อนการเก็บหรือใช้ข้อมูลที่ไม่จำเป็นต่อการให้บริการหลัก และท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
ความถูกต้องของข้อมูล
เรามีกระบวนการตรวจสอบและอัปเดตข้อมูลให้ถูกต้องเสมอ ท่านสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องได้ทันทีผ่านช่องทางการติดต่อของเรา
สอดคล้องกับ PDPA
นโยบายทุกข้อของเราถูกออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยโดยสมบูรณ์
1 ข้อมูลที่เราเก็บรวบรวม
gma168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการและวัตถุประสงค์ในการประมวลผล โดยแบ่งออกเป็นประเภทหลักดังนี้
| ประเภทข้อมูล | รายละเอียด | ช่องทางการเก็บ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน (เมื่อมีการยืนยัน KYC) | ฟอร์มลงทะเบียน, เอกสาร KYC |
| ข้อมูลการติดต่อ | อีเมล, หมายเลขโทรศัพท์, ที่อยู่จัดส่ง (กรณีมีรางวัลทางกายภาพ) | ฟอร์มลงทะเบียน, การอัปเดตโปรไฟล์ |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร, หมายเลขบัญชี, ประวัติธุรกรรมภายในแพลตฟอร์ม | การลงทะเบียนวิธีชำระเงิน, บันทึกธุรกรรม |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม, เวลาเข้าใช้งาน, เกมที่เล่นบ่อย, ยอดเดิมพัน | ระบบติดตามอัตโนมัติ |
| ข้อมูลทางเทคนิค | IP Address, ประเภทอุปกรณ์, เบราว์เซอร์, ระบบปฏิบัติการ, คุกกี้ | การเข้าถึงเว็บไซต์อัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับฝ่ายบริการลูกค้า, อีเมลโต้ตอบ, แชท | ช่องทางบริการลูกค้า |
ข้อมูลที่เราไม่เก็บ: gma168 ไม่เก็บรหัสผ่านในรูปแบบ plain text, ไม่จัดเก็บข้อมูลบัตรเครดิตหรือบัตรเดบิต และไม่เก็บข้อมูลไบโอเมตริกซ์ใดๆ ทั้งสิ้น
2 วัตถุประสงค์การใช้ข้อมูล
gma168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้
- การให้บริการหลัก: เพื่อสร้าง บริหาร และรักษาบัญชีผู้ใช้งาน รวมถึงการให้บริการเกมคาสิโนออนไลน์ สล็อต บาคาร่า และกีฬาได้อย่างถูกต้อง
- การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุ ตัวตน และคุณสมบัติของผู้ใช้งานตามข้อกำหนดทางกฎหมาย รวมถึงการป้องกันการสร้างบัญชีซ้ำ
- การดำเนินธุรกรรม: เพื่อประมวลผลการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet และบัญชีธนาคารของไทยทุกแห่งที่รองรับ
- การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมต้องสงสัยอื่นๆ ตามมาตรการ AML
- การบริการลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอรับความช่วยเหลือได้อย่างมีประสิทธิภาพ
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวมเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การตลาดที่ได้รับความยินยอม: เพื่อส่งข้อมูลโปรโมชั่นและข่าวสารเฉพาะเมื่อท่านให้ความยินยอมไว้เท่านั้น
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมาย
gma168 ไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้ท่านทราบและขอความยินยอมล่วงหน้า
3 ฐานทางกฎหมายในการประมวลผล
ตาม PDPA พ.ศ. 2562 gma168 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้
- ความยินยอม (Consent): สำหรับการตลาดทางตรง การส่งข้อมูลโปรโมชั่น และการเก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการหลัก ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงยอมรับ
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการตรวจจับการทุจริต การรักษาความปลอดภัย และการปรับปรุงคุณภาพบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน KYC และการรายงานธุรกรรมตามกฎหมาย AML ของไทย
4 การเปิดเผยข้อมูลต่อบุคคลที่สาม
gma168 ไม่จำหน่าย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการประมวลผลการชำระเงิน: ธนาคารพาณิชย์ไทยและผู้ให้บริการ PromptPay, TrueMoney ที่จำเป็นสำหรับการดำเนินธุรกรรม
- ผู้ให้บริการยืนยันตัวตน: บริษัทที่รับทำ KYC และตรวจสอบเอกสาร ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับ
- ผู้ให้บริการซอฟต์แวร์เกม: บริษัทผู้พัฒนาเกมที่ต้องการข้อมูลขั้นต่ำเพื่อป้องกันการโกงและรักษาความยุติธรรมของเกม
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการ
- ที่ปรึกษาทางวิชาชีพ: ทนายความ นักบัญชี และที่ปรึกษาที่ผูกพันด้วยหน้าที่รักษาความลับทางวิชาชีพ
สำคัญ: บุคคลที่สามทุกรายที่ gma168 แบ่งปันข้อมูลด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานความเป็นส่วนตัวเทียบเท่าหรือสูงกว่าของเรา
5 ระยะเวลาการจัดเก็บข้อมูล
gma168 จัดเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุเท่านั้น ดังนี้
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและ KYC | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| บันทึกธุรกรรมทางการเงิน | 7 ปีหลังธุรกรรม | กฎหมายบัญชีและภาษีไทย |
| ประวัติการเล่นเกม | 3 ปีหลังการเล่นครั้งสุดท้าย | การตรวจสอบข้อพิพาทและ RG |
| บันทึกการสื่อสาร | 2 ปีหลังการสนทนา | การแก้ไขข้อพิพาทและคุณภาพบริการ |
| คุกกี้และข้อมูลการเข้าชม | สูงสุด 13 เดือน | การวิเคราะห์และปรับปรุงเว็บไซต์ |
| ข้อมูลการตลาด | จนกว่าจะถอนความยินยอม | ขึ้นอยู่กับความยินยอมของท่าน |
เมื่อครบระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด
6 มาตรการรักษาความปลอดภัย
gma168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย TLS 1.3
- การควบคุมการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นต่อการปฏิบัติหน้าที่ (Least Privilege Principle)
- การยืนยันตัวตนสองชั้น: ระบบสำคัญทั้งหมดต้องผ่านการยืนยันตัวตน 2FA ก่อนเข้าถึง
- การตรวจสอบเป็นประจำ: ระบบรักษาความปลอดภัยได้รับการตรวจสอบและทดสอบ Penetration Testing อย่างสม่ำเสมอ
- การสำรองข้อมูล: ข้อมูลถูกสำรองอัตโนมัติทุกวันและจัดเก็บในสถานที่ที่แยกต่างหาก
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและ PDPA ก่อนเริ่มปฏิบัติงาน
การแจ้งเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน gma168 จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด
7 คุกกี้และเทคโนโลยีติดตาม
gma168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการได้อย่างราบรื่นและปรับปรุงประสบการณ์ของท่าน โดยแบ่งออกเป็นประเภทดังนี้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อทำความเข้าใจพฤติกรรมการใช้งานในภาพรวม เพื่อปรับปรุงเนื้อหาและการนำทาง ต้องได้รับความยินยอม
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าอื่นๆ เพื่อประสบการณ์ที่ดีขึ้น
- คุกกี้การตลาด (Marketing Cookies): ใช้แสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนเสมอ
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บริการบางส่วนทำงานไม่ได้ตามปกติ
8 สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA พ.ศ. 2562 ดังต่อไปนี้ ซึ่ง gma168 พร้อมดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
ขอทราบว่าเราเก็บข้อมูลอะไรของท่านบ้าง และขอรับสำเนาข้อมูลได้
ขอ แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
ขอให้ลบข้อมูลของท่านเมื่อไม่มีความจำเป็นต้องจัดเก็บอีกต่อไป
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในกรณีที่มีข้อโต้แย้ง
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
คัดค้านการประมวลผลข้อมูลในกรณีที่อาศัยฐานผลประโยชน์โดยชอบด้วยกฎหมาย
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่มีผลย้อนหลัง
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากพบการละเมิด
ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราที่ [email protected] พร้อมระบุชื่อ-นามสกุล หมายเลขบัญชี และสิทธิ์ที่ต้องการใช้ เราจะดำเนินการภายใน 30 วันทำการ
9 การคุ้มครองผู้เยาว์
gma168 ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
อายุ 20 ปีขึ้นไปเท่านั้น: หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง ผู้ปกครองหรือผู้ดูแลที่เชื่อว่าบุตรหลานได้ให้ข้อมูลส่วนบุคคลแก่เราสามารถติดต่อ [email protected] เพื่อขอให้ดำเนินการได้ทันที
กระบวนการยืนยันอายุ (Age Verification) เป็นส่วนหนึ่งของขั้นตอน KYC บังคับสำหรับผู้ใช้งานทุกคน เราใช้การตรวจสอบเอกสารราชการเพื่อยืนยันว่าผู้ใช้งานมีอายุครบตามที่กำหนด
10 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
gma168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนด้านความเป็นส่วนตัวโดยเฉพาะ
- ช่องทางอีเมล: [email protected] (ระบุหัวข้อ: PDPA / ความเป็นส่วนตัว)
- LINE Official: @gma168 (พร้อมให้บริการตลอด 24 ชั่วโมง)
- แชทสด: ผ่านหน้าเว็บไซต์หลัก ตลอด 24 ชั่วโมง
- ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และ 30 วันทำการสำหรับการใช้สิทธิ์ตาม PDPA
หากท่านไม่พอใจกับการตอบกลับของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตาม PDPA พ.ศ. 2562
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่ มกราคม 2026 และอาจได้รับการปรับปรุงเป็นระยะ เราจะแจ้งให้ท่านทราบล่วงหน้าผ่านอีเมลและหน้าเว็บไซต์ก่อนที่การเปลี่ยนแปลงใดๆ จะมีผลบังคับใช้
ต้องการข้อมูลเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูล?
ทีมงาน gma168 พร้อมตอบทุกคำถามด้านความเป็นส่วนตัวตลอด 24 ชั่วโมง หรือศึกษาข้อมูลเพิ่มเติมในหน้าที่เกี่ยวข้อง