นโยบายความเป็นส่วนตัว GG168TH ปกป้องข้อมูลคุณทุกขั้นตอน

gg168th เชื่อว่าความเป็นส่วนตัวเป็นสิทธิ์พื้นฐานของทุกคน เราไม่ได้มองข้อมูลของสมาชิกเป็นแค่ตัวเลขหรือสถิติ แต่เป็นความไว้วางใจที่คุณมอบให้เราในฐานะผู้ให้บริการ gg168th จึงออกแบบระบบและกระบวนการทุกอย่างโดยมีหลักการ Privacy by Design เป็นแกนกลาง นั่นหมายความว่าการปกป้องข้อมูลถูกฝังอยู่ในทุกส่วนของระบบตั้งแต่เริ่มสร้าง ไม่ใช่คิดเพิ่มเข้าไปทีหลัง

ตลอดหลายปีที่ gg168th ให้บริการสมาชิกชาวไทยมากว่า 500,000 คน เราไม่เคยมีประวัติข้อมูลรั่วไหลหรือถูกละเมิด เพราะทีมงานด้านความปลอดภัยของ gg168th ทำงาน 24 ชั่วโมงทุกวันเพื่อตรวจสอบและปกป้องโครงสร้างพื้นฐานของเรา คุณสามารถไว้วางใจ gg168th ได้ว่าข้อมูลของคุณอยู่ในมือที่ปลอดภัยที่สุด

gg168th เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้

gg168th ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรม และให้บริการเกมต่าง ๆ บน gg168th
• การยืนยันตัวตน: เพื่อตรวจสอบคุณสมบัติของผู้ใช้ ป้องกันการสมัครซ้ำ และปฏิบัติตามข้อกำหนด KYC/AML
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงที่ไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสาร: เพื่อส่งข้อมูลข่าวสาร โปรโมชั่น และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของคุณ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย ระเบียบข้อบังคับ และคำสั่งของหน่วยงานที่มีอำนาจ
• การป้องกันการฟอกเงิน: เพื่อตรวจสอบธุรกรรมที่ผิดปกติตามมาตรฐาน AML (Anti-Money Laundering)

gg168th ดำเนินการประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากล ดังนี้

• ความยินยอม (Consent): การสมัครสมาชิกถือเป็นการให้ความยินยอมโดยชัดแจ้งในการเก็บและใช้ข้อมูลตามที่ระบุในนโยบายนี้
• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงกับสมาชิก
• ผลประโยชน์โดยชอบธรรม (Legitimate Interests): การใช้ข้อมูลเพื่อความปลอดภัยของระบบและการป้องกันการฉ้อโกง
• หน้าที่ตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายป้องกันการฟอกเงินและข้อกำหนดของหน่วยงานกำกับดูแล

gg168th จะไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอก ยกเว้นกรณีต่อไปนี้ซึ่งดำเนินการภายใต้ข้อตกลงความลับและมาตรฐานความปลอดภัยที่เข้มงวด

• ผู้ให้บริการที่เป็นคู่ค้า: บริษัทที่ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็นต่อการให้บริการ gg168th ทั้งหมดอยู่ภายใต้ข้อตกลงความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือการร้องขอที่ถูกต้องตามกฎหมาย gg168th จะให้ความร่วมมืออย่างเต็มที่
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงในกรณีที่จำเป็นและสมเหตุสมผล

gg168th ลงทุนอย่างต่อเนื่องในด้านเทคโนโลยีและกระบวนการเพื่อปกป้องข้อมูลของสมาชิก มาตรการที่เราใช้อยู่ในปัจจุบันประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์/แอปของคุณและเซิร์ฟเวอร์ gg168th ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 ซึ่งเทียบเท่ากับธนาคารชั้นนำ
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญเช่น รหัสผ่านและข้อมูลทางการเงินถูกเข้ารหัสแบบ One-Way Hash ทำให้ไม่สามารถถอดรหัสได้แม้แต่พนักงาน gg168th
• การยืนยันตัวตนสองชั้น (2FA): ระบบตรวจสอบการเข้าสู่ระบบที่ผิดปกติและส่ง OTP ยืนยันทุกครั้งที่มีธุรกรรมสำคัญ
• การตรวจสอบระบบตลอด 24 ชั่วโมง: ทีมรักษาความปลอดภัยของ gg168th ตรวจสอบระบบตลอดเวลาเพื่อตรวจจับและตอบสนองต่อภัยคุกคามทันที
• การทดสอบเจาะระบบ (Penetration Testing): gg168th ว่าจ้างผู้เชี่ยวชาญภายนอกทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การควบคุมการเข้าถึง: พนักงาน gg168th สามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ความรับผิดชอบเท่านั้น

gg168th ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ของผู้ใช้และวิเคราะห์การใช้งานแพลตฟอร์ม

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การตั้งค่า (Preference Cookies): บันทึกการตั้งค่าของคุณ เช่น ภาษา หน้าจอที่ต้องการ เพื่อให้ประสบการณ์ใช้งานสะดวกขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบรวม (Aggregate) เพื่อวิเคราะห์และปรับปรุงบริการ ข้อมูลนี้ไม่สามารถระบุตัวตนได้
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับการเข้าสู่ระบบที่ผิดปกติและป้องกันการโจมตีบางประเภท

gg168th เก็บข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย

• ข้อมูลบัญชีและการระบุตัวตน: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนด AML
• ประวัติธุรกรรม: เก็บไว้ 7 ปีตามข้อกำหนดทางกฎหมายและภาษี
• ข้อมูลการสื่อสาร: เก็บไว้ 2 ปีนับจากวันที่ติดต่อ
• ข้อมูลการใช้งานและ Log Files: เก็บไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• คุกกี้: ระยะเวลาขึ้นอยู่กับประเภท ตั้งแต่สิ้นสุด Session จนถึง 2 ปี

เมื่อครบกำหนดระยะเวลาเก็บรักษา gg168th จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล สมาชิก gg168th ทุกคนมีสิทธิ์ดังต่อไปนี้

gg168th ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ใช้บริการ และไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ไม่ว่ากรณีใด

• gg168th ใช้กระบวนการยืนยันอายุในขั้นตอนสมัครสมาชิกและ KYC อย่างเข้มงวด
• หากพบว่ามีผู้เยาว์สมัครใช้บริการ gg168th จะยกเลิกบัญชีทันทีและลบข้อมูลที่เกี่ยวข้องออกทั้งหมด
• ผู้ปกครองที่พบว่าบุตรหลานลงทะเบียนใช้ gg168th สามารถติดต่อเราได้ทันทีเพื่อดำเนินการลบข้อมูล

การดำเนินงานของ gg168th อาจต้องโอนหรือประมวลผลข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่ในหลายประเทศ ในกรณีที่มีการโอนข้อมูลข้ามพรมแดน gg168th ดำเนินการภายใต้มาตรการป้องกันที่เหมาะสม

• gg168th โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• คู่ค้าทุกรายที่รับข้อมูลจาก gg168th ต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่มีมาตรการปกป้องครบถ้วน
• gg168th ใช้ Standard Contractual Clauses (SCCs) หรือกลไกการโอนข้อมูลที่ได้รับการรับรองสำหรับการโอนข้ามพรมแดน

gg168th มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ที่รับผิดชอบดูแลการปฏิบัติตามนโยบายนี้และกฎหมายที่เกี่ยวข้อง

• หากคุณต้องการใช้สิทธิ์ในข้อมูลส่วนบุคคล สอบถามนโยบาย หรือแจ้งข้อกังวลด้านความเป็นส่วนตัว กรุณาติดต่อ gg168th ผ่านช่องทางซัพพอร์ต
• ทีมงานจะตอบกลับข้อร้องเรียนด้านความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับ
• ในกรณีฉุกเฉิน เช่น การตรวจพบการรั่วไหลของข้อมูล gg168th จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุด ไม่เกิน 72 ชั่วโมง