นโยบายความเป็นส่วนตัว

1 บทนำและขอบเขตของนโยบาย

gu89 ตระหนักดีว่าความเป็นส่วนตัวเป็นสิ่งสำคัญอย่างยิ่งสำหรับท่านในฐานะสมาชิกและผู้ใช้บริการ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า gu89 เก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ถูกเก็บรวบรวมผ่านช่องทางต่างๆ ของ gu89 ไม่ว่าจะเป็นเว็บไซต์ gu89.cam แอปพลิเคชัน ช่องทางการสนับสนุนลูกค้า หรือช่องทางการสื่อสารอื่นๆ ที่ gu89 ดำเนินงาน

การที่ท่านเข้าใช้งานแพลตฟอร์มของเรา ถือว่าท่านได้อ่านทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเนื้อหาใดๆ ในนโยบายนี้ กรุณาหยุดการใช้งานบริการของเราและติดต่อทีมงานเพื่อขอดำเนินการลบข้อมูลของท่าน

2 ข้อมูลที่เราเก็บรวบรวม

gu89 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทข้อมูลได้ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และวันเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ที่อยู่ปัจจุบัน รวมถึงจังหวัด เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (สำหรับกระบวนการ KYC)
• ข้อมูลบัญชีธนาคาร หมายเลข PromptPay หรือข้อมูลกระเป๋าเงิน TrueMoney Wallet

2.2 ข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของอุปกรณ์ที่ใช้ ระบบปฏิบัติการ และเบราว์เซอร์
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลา และระยะเวลาที่อยู่บนแพลตฟอร์ม
• ข้อมูลคุกกี้และเซสชันการใช้งาน
• บันทึกธุรกรรมการเดิมพันและการเงินทั้งหมด

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากหน่วยงานตรวจสอบเครดิตหรือฐานข้อมูลภาครัฐ
• ข้อมูลจากพันธมิตรผู้ให้บริการชำระเงินเพื่อยืนยันธุรกรรม
• ข้อมูลจากระบบป้องกันการทุจริต (Anti-Fraud) ของบุคคลที่สาม

3 วัตถุประสงค์ในการใช้ข้อมูล

gu89 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นดังต่อไปนี้เท่านั้น

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

gu89 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตาม PDPA อย่างน้อยหนึ่งฐานเสมอ ได้แก่

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการสื่อสารที่ไม่จำเป็นต้องมีตามสัญญา ท่านสามารถถอนความยินยอมได้ทุกเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการที่จำเป็นในการให้บริการตามที่ท่านร้องขอ เช่น การเปิดบัญชีและการประมวลผลธุรกรรม
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย เช่น การรายงานธุรกรรมต้องสงสัยตามกฎหมาย AML
• ประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการทุจริต และการปรับปรุงบริการ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

gu89 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ของบุคคลนั้น อย่างไรก็ตาม gu89 อาจแชร์ข้อมูลของท่านกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการและคู่ค้าทางธุรกิจ

gu89 อาจแชร์ข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกซึ่งช่วยดำเนินงานแพลตฟอร์ม เช่น ผู้ให้บริการประมวลผลการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy) ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการยืนยันตัวตน ผู้ให้บริการเหล่านี้ผูกพันด้วยสัญญาการรักษาความลับและต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ gu89 กำหนด

5.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

gu89 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งหรือหมายศาลจากหน่วยงานภาครัฐ หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย gu89 จะพยายามแจ้งให้ท่านทราบก่อนการเปิดเผย เว้นแต่กฎหมายห้ามไม่ให้ทำเช่นนั้น

5.3 การควบรวมหรือโอนกิจการ

ในกรณีที่ gu89 มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังนิติบุคคลผู้รับโอน โดย gu89 จะแจ้งให้ท่านทราบล่วงหน้าผ่านประกาศบนเว็บไซต์

6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี gu89 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ประมวลผลข้อมูลในต่างประเทศ เพื่อให้สามารถดำเนินงานได้อย่างมีประสิทธิภาพ

เมื่อมีการโอนข้อมูลระหว่างประเทศ gu89 จะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย ซึ่งรวมถึงการทำข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล

7 คุกกี้และเทคโนโลยีติดตาม

gu89 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้บนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภทหลัก

7.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาเซสชันการเข้าสู่ระบบ การจำการตั้งค่าภาษา และการรักษาความปลอดภัย ท่านไม่สามารถปิดคุกกี้ประเภทนี้ได้โดยไม่ส่งผลต่อการใช้งาน

7.2 คุกกี้วิเคราะห์ (Analytics Cookies)

ช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เช่น หน้าที่เข้าชมมากที่สุด เวลาที่ใช้ในแต่ละหน้า และเส้นทางการนำทาง ข้อมูลเหล่านี้ช่วยให้เราปรับปรุงบริการได้ตรงจุดมากขึ้น

7.3 คุกกี้การตลาด (Marketing Cookies)

ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมจากท่านก่อน ท่านสามารถปิดคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์หรือแบนเนอร์จัดการคุกกี้บนแพลตฟอร์ม

8 ระยะเวลาการเก็บรักษาข้อมูล

gu89 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา gu89 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานทางเทคนิค

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง gu89 พร้อมให้การสนับสนุนอย่างเต็มที่

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ gu89 ผ่านอีเมล [email protected] gu89 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้องขอ

10 มาตรการรักษาความปลอดภัยของข้อมูล

gu89 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

10.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS/SSL มาตรฐาน 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่อ่อนไหว
• ระบบ Firewall และการตรวจสอบการบุกรุก (Intrusion Detection System)
• การตรวจสอบสิทธิ์หลายขั้นตอน (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลแบบเข้ารหัสและการทดสอบการกู้คืนข้อมูลอย่างสม่ำเสมอ

10.2 มาตรการด้านองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลัก Need-to-Know ให้เฉพาะพนักงานที่จำเป็น
• การฝึกอบรมด้านความปลอดภัยข้อมูลให้พนักงานทุกคนอย่างสม่ำเสมอ
• การตรวจสอบภายในและการประเมินความเสี่ยงด้านความปลอดภัยข้อมูลเป็นประจำ
• นโยบายการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Policy)

11 การคุ้มครองผู้เยาว์

บริการของ gu89 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา กระบวนการยืนยันตัวตน (KYC) ของ gu89 ออกแบบมาเพื่อตรวจสอบอายุของสมาชิกก่อนการอนุมัติบัญชี

หาก gu89 ค้นพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และระงับบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าผู้เยาว์ในความดูแลของท่านได้สมัครใช้บริการ gu89 โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานของเราที่ [email protected] ทันที

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

gu89 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของ gu89 เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• ประกาศที่เห็นได้ชัดเจนบนหน้าเว็บไซต์หลักของ gu89.cam
• การแจ้งเตือนทางอีเมลไปยังที่อยู่ที่ลงทะเบียนไว้ (สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ)
• การแจ้งเตือนเมื่อเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะระบุไว้ที่ส่วนบนของเอกสาร การใช้บริการต่อเนื่องหลังวันดังกล่าวถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านสามารถปิดบัญชีและขอให้ลบข้อมูลของท่านได้

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ gu89 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• Live Chat: ผ่านหน้าเว็บไซต์หลัก พร้อมให้บริการตลอด 24 ชั่วโมง
• LINE Official: ติดต่อผ่าน LINE Official Account ของ gu89
• Telegram: ช่องทาง Telegram พร้อมให้บริการตลอด 24 ชั่วโมง

gu89 จะตอบสนองต่อคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากเรื่องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า