นโยบายความเป็นส่วนตัว g2g2

1 บทนำและขอบเขตของนโยบาย

g2g2 ("เรา" / "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีความสำคัญและละเอียดอ่อน เราจึงจัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่ออธิบายอย่างโปร่งใสว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไรตลอดวงจรชีวิตของข้อมูล ตั้งแต่การเก็บรวบรวม การประมวลผล การจัดเก็บ จนถึงการลบทำลาย

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกท่านที่เข้าใช้งานเว็บไซต์ g2g2 ทั้งในฐานะผู้เยี่ยมชมทั่วไปและสมาชิกที่ลงทะเบียนแล้ว ครอบคลุมทุกบริการที่ g2g2 มอบให้ไม่ว่าจะผ่านช่องทางเว็บไซต์หลัก แอปพลิเคชัน หรือการสื่อสารทางอีเมลและแชท

2 ข้อมูลที่เราเก็บรวบรวม

g2g2 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างปลอดภัยและถูกต้องตามกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บไว้ดังนี้

3 วัตถุประสงค์ในการใช้ข้อมูล

g2g2 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

3.1 การให้บริการหลัก

• การสร้างและบริหารจัดการบัญชีผู้ใช้งานของท่าน
• การดำเนินธุรกรรมฝาก-ถอนเงินผ่านช่องทางที่รองรับ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy
• การให้บริการเกมและการพนันกีฬาอย่างถูกต้อง
• การตรวจสอบตัวตนและอายุ (KYC) เพื่อให้แน่ใจว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ตามที่กำหนด

3.2 ความปลอดภัยและการป้องกันการทุจริต

• การตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือการฉ้อโกง
• การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
• การตรวจสอบบัญชีซ้ำซ้อนและการละเมิดข้อกำหนดการใช้งาน

3.3 การบริการลูกค้าและการสื่อสาร

• การตอบคำถาม แก้ไขปัญหา และให้การสนับสนุนผ่านแชทสดและอีเมล
• การแจ้งเตือนธุรกรรม การเปลี่ยนแปลงบัญชี และการอัปเดตที่สำคัญ
• การส่งข้อมูลโปรโมชันเฉพาะสำหรับผู้ที่ยินยอมรับการแจ้งเตือน

3.4 การปรับปรุงบริการ

• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่น
• การทดสอบฟีเจอร์ใหม่และการพัฒนาแพลตฟอร์ม
• การจัดทำรายงานภายในด้านสถิติการใช้งาน (ไม่ระบุตัวตน)

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

g2g2 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลนั้น เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินธุรกรรมฝาก-ถอนตามที่ท่านร้องขอ เช่น ธนาคารกสิกรไทย ไทยพาณิชย์ กรุงไทย กรุงเทพ กรุงศรี และ TrueMoney
• ผู้ให้บริการซอฟต์แวร์เกม: เฉพาะข้อมูลที่จำเป็นสำหรับการเชื่อมต่อระบบเกม โดยไม่รวมข้อมูลทางการเงินส่วนตัว
• ผู้ให้บริการยืนยันตัวตน (KYC): เพื่อตรวจสอบความถูกต้องของเอกสารและอายุตามที่กฎหมายกำหนด
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำร้องขอที่ถูกต้องตามกฎหมาย หรือเพื่อปฏิบัติตามพันธกรณีทางกฎหมาย
• ที่ปรึกษาทางวิชาชีพ: เช่น ทนายความ นักบัญชี ผู้ตรวจสอบบัญชี ภายใต้ข้อตกลงรักษาความลับที่เคร่งครัด

5 คุกกี้และเทคโนโลยีการติดตาม

5.1 ประเภทคุกกี้ที่ใช้

g2g2 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้ คุกกี้ที่เราใช้แบ่งเป็น

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การจดจำสถานะเข้าสู่ระบบ การรักษาความปลอดภัยเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล เพื่อประสบการณ์ที่สะดวกขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมที่ผิดปกติและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

5.2 การจัดการคุกกี้

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานแพลตฟอร์มได้อย่างเต็มรูปแบบ โดยเฉพาะคุกกี้จำเป็นที่เกี่ยวข้องกับความปลอดภัย

6 มาตรการรักษาความปลอดภัยของข้อมูล

g2g2 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักที่เรานำมาใช้ ได้แก่

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายได้รับการเข้ารหัสในระดับสูง
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในเซิร์ฟเวอร์ได้รับการเข้ารหัสทั้งในสภาวะพักและระหว่างการส่งข้อมูล
• การยืนยันตัวตนสองขั้นตอน (2FA): ผู้ใช้สามารถเปิดใช้ 2FA เพื่อเพิ่มความปลอดภัยให้บัญชี
• การตรวจสอบและ audit log: ระบบบันทึกกิจกรรมทุกการเข้าถึงข้อมูลสำคัญเพื่อการตรวจสอบ
• การทดสอบความปลอดภัยสม่ำเสมอ: มีการทดสอบเจาะระบบ (penetration testing) และตรวจสอบช่องโหว่เป็นประจำ
• การจำกัดสิทธิ์การเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น

7 สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคล ซึ่ง g2g2 เคารพและปฏิบัติตามอย่างเคร่งครัด

ในการใช้สิทธิ์ใดก็ตาม ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราผ่านอีเมล support@g2g2.cam หรือผ่านแชทสดบนเว็บไซต์ เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8 การเก็บรักษาและการลบข้อมูล

g2g2 เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่กำหนดไว้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลโดยทั่วไปมีดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่ออีก 5 ปีเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการบัญชี
• ข้อมูลธุรกรรมการเงิน: เก็บอย่างน้อย 7 ปีตามข้อกำหนด AML และกฎหมายภาษีอากร
• บันทึกการสื่อสาร: เก็บ 2 ปีสำหรับบันทึกแชทและ 3 ปีสำหรับการโต้ตอบทางอีเมลที่เกี่ยวกับข้อพิพาท
• ข้อมูลอุปกรณ์และ log: เก็บ 12 เดือนสำหรับวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลาเก็บข้อมูล g2g2 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

9 การโอนข้อมูลข้ามพ รมแดน

ในบางกรณี g2g2 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์ ผู้พัฒนาซอฟต์แวร์เกม หรือระบบประมวลผลการชำระเงินระหว่างประเทศ

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน g2g2 จะดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับคู่ค้าในต่างประเทศ
• ใช้มาตรการป้องกันเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนส่ง และการจำกัดขอบเขตข้อมูลที่โอน
• แจ้งให้ท่านทราบหากมีการโอนข้อมูลที่อาจส่งผลต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

g2g2 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีปฏิบัติด้านการคุ้มครองข้อมูลของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศบนหน้าเว็บไซต์หลักในตำแหน่งที่เห็นได้ชัด
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนผ่านแชทสดหรือการแจ้งเตือนในระบบ (in-app notification)

นโยบายฉบับปรับปรุงจะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์ เว้นแต่จะระบุวันมีผลบังคับใช้อื่นไว้อย่างชัดเจน การที่ท่านยังคงใช้บริการต่อหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดก็ตามที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ g2g2 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@g2g2.cam (ระบุหัวข้อว่า "คำร้องด้านข้อมูลส่วนบุคคล")
• แชทสด: ผ่านหน้าเว็บไซต์ g2g2 ตลอด 24 ชั่วโมง ทุกวัน
• LINE Official: ช่องทาง LINE ของ g2g2 สำหรับผู้เล่นชาวไทย

เราจะพยายามตอบกลับคำร้องทุกรายการภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราจะแจ้งให้ท่านทราบล่วงหน้าหากต้องการเวลาเพิ่มเติม