นโยบายความเป็นส่วนตัว go898

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย go898 ("บริษัท" "เรา" "go898") และมีผลบังคับใช้กับ การประมวลผลข้อมูลส่วนบุคคลทุกประเภทที่เกิดขึ้นผ่านแพลตฟอร์ม go898 รวมถึงเว็บไซต์ แอปพลิเคชัน ระบบฝาก-ถอน และช่องทางการสื่อสารทุกรูปแบบของ go898

นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากลที่บังคับใช้กับการดำเนินงานของ go898 การใช้บริการ go898 ถือว่าท่านรับทราบและยอมรับนโยบายฉบับนี้

go898 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย ดังนี้:

ก) ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลประจำตัว
• หมายเลขโทรศัพท์มือถือที่ใช้ยืนยันตัวตน
• ข้อมูลบัญชีธนาคารหรือ PromptPay ที่ใช้ในการทำธุรกรรม
• ชื่อผู้ใช้และรหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสเท่านั้น)
• เอกสารยืนยันตัวตน (เฉพาะกรณีที่จำเป็นตามกฎระเบียบ)

ข) ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ เบราว์เซอร์ และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าเว็บภายในแพลตฟอร์ม go898
• บันทึกการเข้าสู่ระบบและออกจากระบบ (Log files)
• ข้อมูล Session และ Cookie ตามที่ระบุในหัวข้อ 5

ค) ข้อมูลธุรกรรมและการเล่นเกม

• ประวัติการฝาก-ถอนเงินทุกรายการ
• ประวัติการเดิมพันและผลการเล่นเกม
• ยอดเงินในบัญชีและการเคลื่อนไหว

go898 ใช้ข้อมูลที่เก็บรวบรวมภายใต้ฐานทางกฎหมาย ได้แก่ การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอมของเจ้าของข้อมูล สำหรับวัตถุประสงค์ดังต่อไปนี้:

• ยืนยันตัวตนและอายุของสมาชิกก่อนการให้บริการ (ต้องมีอายุ 20 ปีขึ้นไป)
• ประมวลผลธุรกรรมการฝาก-ถอนเงินให้ถูกต้องและรวดเร็ว
• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย (AML/KYC)
• ให้บริการซัพพอร์ตและแก้ไขปัญหาทางเทคนิค
• ส่งการแจ้งเตือนเกี่ยวกับธุรกรรมและโปรโมชัน (เมื่อได้รับความยินยอม)
• วิเคราะห์และปรับปรุงคุณภาพการให้บริการ
• ปฏิบัติตามข้อกำหนดทางกฎหมายและรายงานต่อหน่วยงานที่เกี่ยวข้อง

go898 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นต่อไปนี้:

• ผู้ให้บริการด้านการชำระเงิน — ธนาคารไทย PromptPay TrueMoney เฉพาะข้อมูลที่จำเป็นสำหรับธุรกรรม
• ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐานที่ได้รับการคัดเลือกและผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแล — เมื่อได้รับคำสั่งทางกฎหมายหรือเพื่อปฏิบัติตามข้อกำหนดของหน่วยงานรัฐ
• การตรวจสอบการทุจริต — ร่วมมือกับหน่วยงานป้องกันการฉ้อโกงเมื่อมีเหตุอันควรสงสัย

ในทุกกรณี go898 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นขั้นต่ำสุดเท่านั้น และกำหนดให้บุคคลที่สามปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของ go898

go898 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและเพิ่มประสบการณ์การใช้งาน คุกกี้แบ่งออกเป็นประเภทหลักดังนี้:

• คุกกี้จำเป็น (Essential Cookies) — ใช้สำหรับ Session การล็อกอิน ความปลอดภัย และฟังก์ชันพื้นฐาน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies) — เก็บข้อมูลการใช้งานแบบรวม เพื่อปรับปรุงประสิทธิภาพแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าภาษาและการแสดงผลที่ท่านเลือก

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจกระทบต่อการทำงานของบางฟีเจอร์

go898 ลงทุนในระบบรักษาความปลอดภัยข้อมูลระดับสูง ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• ระบบ Firewall และ Intrusion Detection System (IDS) แบบ 24/7
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การสำรองข้อมูลที่เข้ารหัสและเก็บในสถานที่แยกจากกัน
• แผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan) ที่พร้อมใช้งาน

go898 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด หลักเกณฑ์ทั่วไปมีดังนี้:

• ข้อมูลบัญชีสมาชิก — ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และ 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรม — 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• บันทึก Log การเข้าสู่ระบบ — 1 ปี
• บันทึกการสื่อสาร (Chat/Email) — 3 ปีหลังการติดต่อ
• ข้อมูลเพื่อการป้องกันการทุจริต — ตามความจำเป็นและเหตุผลอันชอบด้วยกฎหมาย

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

go898 จะตอบสนองต่อคำร้องขอสิทธิ์ภายใน 30 วัน ในกรณีที่ซับซ้อนอาจขยายได้ถึง 60 วัน โดย go898 จะแจ้งให้ท่านทราบ

ในบางกรณี go898 อาจต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เพื่อวัตถุประสงค์ด้านการสำรองข้อมูล หรือการให้บริการโครงสร้างพื้นฐาน

ในทุกกรณี go898 จะดำเนินการตามมาตรการป้องกันที่เหมาะสม รวมถึงการตรวจสอบว่าประเทศปลายทาง มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าที่กำหนดใน PDPA ไทย หรือมีข้อตกลงสัญญาที่รับรองมาตรฐานความปลอดภัยที่เพียงพอ

go898 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลง ของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการแก้ไขที่สำคัญ go898 จะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้า ไม่น้อยกว่า 14 วัน ก่อนการมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะระบุวันที่ของฉบับปัจจุบันเสมอ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ go898 ได้ที่:

• อีเมล: [email protected] (ระบุหัวข้อ: "นโยบายความเป็นส่วนตัว / PDPA")
• Live Chat ตลอด 24 ชั่วโมงบนแพลตฟอร์ม go898

go898 จะตอบสนองต่อคำถามด้านความเป็นส่วนตัวภายใน 5 วันทำการสำหรับกรณีทั่วไป และภายใน 72 ชั่วโมงสำหรับกรณีเร่งด่วนที่เกี่ยวกับการละเมิดข้อมูล