นโยบายความเป็นส่วนตัว
gslotz — การคุ้มครองข้อมูลของท่าน

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย gslotz ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวปฏิบัติด้านการจัดการข้อมูลส่วนบุคคลของสมาชิก ผู้เยี่ยมชมเว็บไซต์ และผู้ใช้บริการทุกคน ("ท่าน" หรือ "เจ้าของข้อมูล") ที่เข้าถึงแพลตฟอร์มของ gslotz ผ่านทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ

gslotz ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบ เราให้คำมั่นว่าจะปฏิบัติต่อข้อมูลส่วนบุคคลของท่านด้วยความระมัดระวัง โปร่งใส และรับผิดชอบในทุกขั้นตอน

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลในกิจกรรมทั้งหมดของ gslotz ไม่ว่าจะเป็นการสมัครสมาชิก การฝาก-ถอนเงิน การเล่นเกม การรับโปรโมชั่น การติดต่อซัพพอร์ต และการใช้งานทั่วไปบนแพลตฟอร์ม รองรับสมาชิกทั่วประเทศไทย ทั้งในกรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี และนครราชสีมา

gslotz เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณี ดังต่อไปนี้

gslotz ไม่เก็บรวบรวมข้อมูลสุขภาพ ศาสนา ความเชื่อทางการเมือง หรือข้อมูลอ่อนไหวอื่นๆ ตามที่ PDPA กำหนด ยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องเก็บเพื่อการปฏิบัติตามกฎหมาย AML (Anti-Money Laundering) โดยเฉพาะ

gslotz ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้เท่านั้น

• การให้บริการและบริหารจัดการบัญชี: ใช้เพื่อสร้างและดูแลบัญชีสมาชิก ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และให้บริการฟีเจอร์ต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุของสมาชิก (ต้องมีอายุ 20 ปีขึ้นไป) ป้องกันการสร้างบัญชีซ้ำซ้อน และตรวจจับพฤติกรรมผิดปกติ
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย รายงาน AML และการตรวจสอบภายในตามที่กฎหมายกำหนด
• การสื่อสารและการบริการลูกค้า: ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี ตอบคำถามและแก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบริการ
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงประสิทธิภาพระบบ และออกแบบโปรโมชั่นที่เหมาะสม
• การตลาดที่ได้รับความยินยอม: ส่งข้อมูลโปรโมชั่นและข่าวสารเฉพาะในกรณีที่ท่านให้ความยินยอมอย่างชัดเจน และท่านสามารถยกเลิกได้ทุกเมื่อ

gslotz ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีกรณีที่ gslotz จำเป็นต้องเปิดเผยข้อมูลบางส่วน ได้แก่

• ผู้ให้บริการที่เป็นคู่สัญญา: บริษัทประมวลผลการชำระเงิน ธนาคาร ผู้ให้บริการเกม ผู้ให้บริการคลาวด์ และบริษัทวิเคราะห์ข้อมูล ซึ่งทั้งหมดต้องลงนามในสัญญาการประมวลผลข้อมูล (DPA) กับ gslotz และปฏิบัติตามมาตรฐานความปลอดภัยที่กำหนด
• หน่วยงานราชการและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานราชการ หรือเพื่อการปฏิบัติตามกฎหมาย AML/CFT gslotz จะเปิดเผยข้อมูลเท่าที่จำเป็นตามกฎหมายเท่านั้น
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปพร้อมกับกิจการ โดย gslotz จะแจ้งให้ท่านทราบล่วงหน้า

ในทุกกรณีข้างต้น gslotz จะดำเนินการเพื่อให้แน่ใจว่าผู้รับข้อมูลจะปฏิบัติต่อข้อมูลของท่านด้วยมาตรฐานความปลอดภัยที่เทียบเท่ากับมาตรฐานของ gslotz

gslotz ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์ของท่าน

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ทุกเมื่อ อย่างไรก็ตาม การปฏิเสธคุกกี้ประเภท Strictly Necessary อาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง

gslotz ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขข้อมูลโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของ gslotz ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 ซึ่งเป็นมาตรฐานสูงสุดในปัจจุบัน
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสทั้งในสภาวะคงนิ่ง (at-rest) และระหว่างการส่งผ่าน (in-transit)
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นต้องรู้เท่านั้น
• การตรวจสอบและมอนิเตอร์: ระบบตรวจจับความผิดปกติทำงานตลอด 24 ชั่วโมง พร้อมการแจ้งเตือนอัตโนมัติเมื่อพบกิจกรรมที่น่าสงสัย
• การทดสอบความปลอดภัย: gslotz ดำเนินการทดสอบ Penetration Testing และการประเมินความเสี่ยงด้านความปลอดภัยอย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลถูกสำร องข้อมูลทุกวันและจัดเก็บในหลายสถานที่เพื่อความต่อเนื่องของบริการและการกู้คืนข้อมูลในกรณีฉุกเฉิน

gslotz จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงสถานะสมาชิก
• ข้อมูลบัญชีที่ปิดหรือถูกระงับ: เก็บไว้อย่างน้อย 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML และภาษี
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายการเงิน
• ข้อมูล KYC: เก็บไว้อย่างน้อย 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร (ซัพพอร์ต): เก็บไว้ 2 ปีเพื่อการอ้างอิงและคุณภาพบริการ
• ข้อมูล Analytics และล็อก: เก็บไว้ไม่เกิน 13 เดือน

เมื่อครบกำหนดระยะเวลา gslotz จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการขอใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ gslotz ผ่านอีเมล [email protected] gslotz จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอยืนยันตัวตนก่อนดำเนินการเพื่อความปลอดภัย

ในบางกรณี gslotz อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์ระดับสากล หรือผู้ให้บริการเกมที่มีสำนักงานในต่างประเทศ

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ gslotz จะดำเนินการให้แน่ใจว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรการคุ้มครองข้อมูลที่เพียงพอ โดยอาศัยกลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือการรับรองจากองค์กรกำกับดูแลที่น่าเชื่อถือ

บริการของ gslotz มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น gslotz ไม่อนุญาตให้ผู้เยาว์หรือบุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์สมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์ม

• gslotz ดำเนินการตรวจสอบอายุผ่านกระบวนการ KYC เพื่อยืนยันว่าสมาชิกทุกคนมีอายุครบ 20 ปีบริบูรณ์ก่อนเริ่มใช้บริการ
• หาก gslotz พบว่าสมาชิกคนใดมีอายุต่ำกว่าเกณฑ์ที่กำหนด บัญชีดังกล่าวจะถูกระงับทันที และข้อมูลส่วนบุคคลทั้งหมดจะถูกลบออกจากระบบภายใน 30 วัน
• gslotz ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยเจตนา และไม่มีส่วนใดของแพลตฟอร์มที่ออกแบบมาสำหรับผู้เยาว์

gslotz ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขนโยบายในสาระสำคัญ gslotz จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนบนแพลตฟอร์ม วันที่อัปเดตล่าสุดจะถูกแสดงไว้ที่ด้านบนของหน้านี้เสมอ

การที่ท่านยังคงใช้งานบริการของ gslotz ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว gslotz แนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบข้อมูลล่าสุด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการขอใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ gslotz ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (กรุณาระบุหัวข้อ: "คำขอเกี่ยวกับข้อมูลส่วนบุคคล / PDPA Request")
• ช่องทางซัพพอร์ต: ระบบแชทสดบนแพลตฟอร์ม gslotz ตลอด 24 ชั่วโมง 7 วัน
• ระยะเวลาตอบกลับ: gslotz จะตอบกลับภายใน 3 วันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วัน