นโยบายความเป็นส่วนตัว GH365
คุ้มครองข้อมูลของคุณทุกขั้นตอน

1 บทนำ

gh365 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่า gh365 เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้อย่างไร และปกป้องข้อมูลของคุณด้วยวิธีใด

นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่คุ้มครองสิทธิของเจ้าของข้อมูลในประเทศไทย gh365 มุ่งมั่นที่จะปฏิบัติตามกฎหมายฉบับนี้อย่างเคร่งครัดในทุกกระบวนการที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

ในฐานะแพลตฟอร์มคาสิโนออนไลน์ที่ให้บริการสมาชิกชาวไทย gh365 เข้าใจดีว่าความไว้วางใจของสมาชิกคือรากฐานสำคัญของธุรกิจ เราจึงให้คำมั่นว่าจะไม่นำข้อมูลของคุณไปใช้ในทางที่ไม่ชอบด้วยกฎหมาย ไม่ขายข้อมูลให้บุคคลภายนอก และจะดำเนินการทุกวิถีทางเพื่อรักษาความปลอดภัยของข้อมูลคุณไว้อย่างเต็มความสามารถ

2 ข้อมูลที่เราเก็บรวบรวม

gh365 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็น 3 กลุ่มหลัก ดังนี้

ข้อมูลที่คุณให้โดยตรง

• ข้อมูลยืนยันตัวตน: ชื่อ-นามสกุลจริง วันเดือนปีเกิด หมายเลขบัตรประชาชน และสำเนาเอกสารราชการ (ในกรณีที่ต้องยืนยันตัวตนเพิ่มเติม)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมล และที่อยู่ (ในกรณีที่ต้องยืนยันที่อยู่)
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และชื่อบัญชีที่ใช้ฝาก-ถอนเงินผ่าน PromptPay, K PLUS, SCB EASY, TrueMoney Wallet และ Krungthai NEXT
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว และการตั้งค่าบัญชีต่าง ๆ

ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลอุปกรณ์: ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, และรหัสอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้, ประวัติการเดิมพัน, และรายการทางการเงินทั้งหมด
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณที่อนุมานจากที่อยู่ IP เพื่อวัตถุประสงค์ด้านความปลอดภัย

ข้อมูลจากบุคคลที่สาม

• ข้อมูลที่ได้รับจากผู้ให้บริการชำระเงินที่ gh365 ร่วมงานด้วย เพื่อยืนยันธุรกรรมทางการเงิน
• ข้อมูลจากระบบป้องกันการฉ้อโกงและระบบยืนยันตัวตนภายนอก

3 วัตถุประสงค์การใช้ข้อมูล

gh365 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจนตามที่ PDPA กำหนด และจะไม่นำข้อมูลไปใช้เกินกว่าวัตถุประสงค์ที่แจ้งไว้ โดยวัตถุประสงค์หลักในการใช้ข้อมูลมีดังนี้

การให้บริการและการดำเนินงาน

• สร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนเพื่อป้องกันการสร้างบัญชีปลอม
• ดำเนินการฝาก-ถอนเงิน และตรวจสอบความถูกต้องของธุรกรรมทางการเงินทั้งหมด
• ให้บริการซัพพอร์ตและตอบคำถามของสมาชิกผ่านทุกช่องทางการติดต่อ
• ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและธุรกรรม เช่น การยืนยันการฝากเงิน การแจ้งเตือนความปลอดภัย

ความปลอดภัยและการป้องกันการฉ้อโกง

• ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมายอื่น ๆ
• ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และตรวจจับพฤติกรรมที่น่าสงสัย
• ปฏิบัติตามข้อกำหนด KYC (Know Your Customer) และ AML (Anti-Money Laundering)

การปรับปรุงบริการ

• วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• ทดสอบและพัฒนาฟีเจอร์ใหม่ ๆ รวมถึงปรับปรุงประสิทธิภาพแพลตฟอร์ม

การตลาดและการสื่อสาร

gh365 อาจส่งข้อมูลโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษให้แก่สมาชิกที่ยินยอม โดยสมาชิกสามารถยกเลิกการรับสื่อการตลาดได้ตลอดเวลาผ่านการตั้งค่าบัญชีหรือติดต่อ support@gh365.ws

4 การเปิดเผยข้อมูล

gh365 จะเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเฉพาะในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น โดยมีรายละเอียดดังนี้

ผู้ให้บริการที่ gh365 ร่วมงาน

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ที่จำเป็นต้องรับข้อมูลเพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ และความปลอดภัย ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ช่วยยืนยันตัวตนและตรวจสอบเอกสารตามข้อกำหนด KYC

หน่วยงานราชการและกฎหมาย

gh365 อาจต้องเปิดเผยข้อมูลของสมาชิกเมื่อได้รับคำสั่งจากหน่วยงานราชการหรือศาล เช่น การสอบสวนคดีอาชญากรรม การตรวจสอบทางการเงิน หรือการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน ในกรณีเหล่านี้ gh365 จะดำเนินการตามที่กฎหมายกำหนด และจะแจ้งให้สมาชิกทราบหากสามารถทำได้ตามกฎหมาย

การโอนธุรกิจ

ในกรณีที่ gh365 มีการควบรวมกิจการ การขาย หรือการโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนให้แก่ผู้รับโอนกิจการ โดย gh365 จะแจ้งให้สมาชิกทราบล่วงหน้าและผู้รับโอนต้องยินยอมที่จะปฏิบัติตามนโยบายความเป็นส่วนตัวที่ไม่ต่ำกว่ามาตรฐานของ gh365

5 การรักษาความปลอดภัย

gh365 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผยโดยมิชอบ การแก้ไข หรือการทำลายข้อมูล

มาตรการรักษาความปลอดภัยทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในระหว่างการส่งข้อมูลทุกครั้ง
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึมแฮชที่ทันสมัย ไม่มีการจัดเก็บรหัสผ่านในรูปแบบที่อ่านได้
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติในหลายสถานที่เพื่อป้องกันการสูญหาย
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน

มาตรการรักษาความปลอดภัยเชิงองค์กร

• พนักงาน gh365 เข้าถึงข้อมูลสมาชิกได้เฉพาะตามความจำเป็นของงาน (Need-to-know basis)
• การฝึกอบรมด้านความปลอดภัยและการคุ้มครองข้อมูลให้แก่พนักงานทุกคนอย่างสม่ำเสมอ
• การตรวจสอบและประเมินความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละครั้ง

6 คุกกี้และการติดตาม

gh365 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก โดยสมาชิกสามารถควบคุมการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของตนเองได้

ประเภทคุกกี้ที่ gh365 ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและการรักษาเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้ gh365 เข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้ด้านการทำงาน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา โซนเวลา และการตั้งค่าส่วนตัวอื่น ๆ
• คุกกี้ด้านการตลาด (Marketing Cookies): ใช้สำหรับแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของสมาชิก สามารถปิดได้ตามความต้องการ

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ในส่วนการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานแพลตฟอร์มของ gh365

7 สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA สมาชิกทุกคนมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของตนเอง gh365 เคารพสิทธิเหล่านี้อย่างเต็มที่และพร้อมดำเนินการตามคำร้องของสมาชิกภายในระยะเวลาที่กฎหมายกำหนด