ข้อมูลของคุณอยู่ในมือที่ไว้ใจได้
กับ gicc

gicc เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือเอกสารราชการ
• วันเดือนปีเกิด เพื่อยืนยันว่าคุณมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน
• ข้อมูลบัญชีธนาคารหรือช่องทางการเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ ที่ใช้ในกระบวนการ KYC

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้ และเส้นทางการนำทาง
• ข้อมูลอุปกรณ์ เช่น Device ID และ Fingerprint
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

1.3 ข้อมูลจากการทำธุรกรรม

• ประวัติการฝากและถอนเงินทั้งหมด
• ประวัติการเดิมพันและผลการเล่นเกม
• ยอดเงินคงเหลือในบัญชีและการเคลื่อนไหวของเงิน
• บันทึกการสื่อสารกับทีมซัพพอร์ต

gicc ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้

gicc จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) gicc ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent) — สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการให้บริการหลัก การดำเนินธุรกรรม และการจัดการบัญชีผู้ใช้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการรายงานธุรกรรมที่น่าสงสัย การยืนยันตัวตน และการปฏิบัติตามคำสั่งของหน่วยงานรัฐ

gicc ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย — เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการยืนยันตัวตน ซึ่งทั้งหมดผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งทางกฎหมายหรือมีความจำเป็นตามกฎหมายไทย
• ผู้ให้บริการเกม — ข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมที่คุณเลือกเล่น
• การป้องกันการฉ้อโกง — การแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงที่ได้รับการรับรอง

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย gicc จะดำเนินการดังกล่าวเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• มีการทำสัญญาการถ่ายโอนข้อมูลที่มีข้อกำหนดการคุ้มครองที่เหมาะสม
• คุณได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการถ่ายโอนดังกล่าว

gicc ใช้เซิร์ฟเวอร์หลักในภูมิภาคเอเชียตะวันออกเฉียงใต้เพื่อให้มั่นใจว่าข้อมูลของสมาชิกชาวไทยได้รับการจัดเก็บในพื้นที่ที่ใกล้เคียงและมีกฎหมายคุ้มครองที่เหมาะสม

gicc เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ โดยมีแนวทางดังนี้

• ข้อมูลบัญชีและตัวตน — เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงินของไทย
• บันทึกการสื่อสาร — เก็บไว้ 2 ปีเพื่อการแก้ไขข้อพิพาทและการปรับปรุงบริการ
• ข้อมูลคุกกี้และการใช้งาน — เก็บไว้ไม่เกิน 13 เดือนนับจากวันที่เก็บ
• ข้อมูลการตลาด — เก็บจนกว่าคุณจะถอนความยินยอม หรือสูงสุด 3 ปีหลังจากการติดต่อครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา gicc จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร

gicc ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยสม่ำเสมอ โดยผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์อิสระ
• การควบคุมการเข้าถึงข้อมูล ตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล อย่างสม่ำเสมอในหลายตำแหน่งที่ตั้งเพื่อป้องกันการสูญหาย

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ ซึ่ง gicc พร้อมให้ความร่วมมืออย่างเต็มที่

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ gicc ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

gicc ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ โดยแบ่งประเภทคุกกี้ออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อช่วยให้เราปรับปรุงเว็บไซต์ ต้องได้รับความยินยอมจากคุณ
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและธีม ต้องได้รับความยินยอม
• คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ ต้องได้รับความยินยอมอย่างชัดแจ้ง

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ หรือผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อเข้าใช้งานเว็บไซต์ครั้งแรก การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธ ิภาพการใช้งานเว็บไซต์

gicc ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีแนวทางดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการชี้แจงเพิ่มเติม จะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ
• การใช้งานแพลตฟอร์ม gicc ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอปิดบัญชีผ่านอีเมล [email protected]