นโยบายความเป็นส่วนตัว gb8

1. บทนำและขอบเขตการบังคับใช้

gb8 ("เรา", "ของเรา") ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน") นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า gb8 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไรเมื่อท่านใช้บริการผ่านเว็บไซต์ gb8.lat และบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการ gb8 ถือเป็นการยืนยันว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

นโยบายนี้ใช้บังคับกับ: (1) การเยี่ยมชมเว็บไซต์ gb8.lat (2) การสมัครสมาชิกและการล็อกอิน (3) การทำธุรกรรมทางการเงิน (4) การติดต่อฝ่ายบริการลูกค้า และ (5) การรับโปรโมชั่นและการสื่อสารทางการตลาด

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน
• ข้อมูลการติดต่อ: เบอร์โทรศัพท์ อีเมล ที่อยู่
• ข้อมูลบัญชีธนาคาร: ชื่อธนาคาร สาขา เลขบัญชี ชื่อบัญชี
• ข้อมูลล็อกอิน: ชื่อผู้ใช้ (Username) และรหัสผ่านในรูปแบบที่เข้ารหัสแล้ว
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชนหรือเอกสารที่ใช้ยืนยันตัวตนตามที่ร้องขอ

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้ เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ขนาดหน้าจอ
• ข้อมูลเครือข่าย: ที่อยู่ IP, ISP, ประเทศที่เข้าใช้
• คุกกี้และ Local Storage: ข้อมูลการตั้งค่าและ Session ของผู้ใช้

3. วัตถุประสงค์ในการใช้ข้อมูล

วัตถุประสงค์	ข้อมูลที่ใช้
การสมัครและจัดการบัญชีสมาชิก	ชื่อ อีเมล เบอร์โทร วันเกิด
การยืนยันตัวตน (KYC)	บัตรประชาชน เอกสารยืนยันตัวตน
การประมวลผลธุรกรรมฝาก-ถอน	ข้อมูลบัญชีธนาคาร
การป้องกันการฉ้อโกงและการฟอกเงิน	ที่อยู่ IP ข้อมูลอุปกรณ์ พฤติกรรมการใช้งาน
การให้บริการลูกค้าและแก้ปัญหา	ประวัติการติดต่อ ประวัติการเดิมพัน
การส่งโปรโมชั่นและข่าวสาร (เมื่อได้รับความยินยอม)	อีเมล เบอร์โทรศัพท์
การวิเคราะห์และปรับปรุงบริการ	ข้อมูลการใช้งาน ข้อมูลอุปกรณ์

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

gb8 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงที่ท่านได้ทำกับ gb8
• ความยินยอม: สำหรับการส่งการตลาดและการสื่อสารที่ไม่จำเป็นต่อการให้บริการ ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ผลประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: ข้อกำหนดในการเก็บข้อมูลตามกฎหมายป้องกันการฟอกเงินและกฎหมายอื่น ๆ ที่บังคับใช้

5. การเปิดเผยข้อมูลต่อบุคคลภายนอก

gb8 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ Cloud และผู้ให้บริการด้าน IT ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลและมาตรการรักษาความปลอดภัยที่เทียบเท่ากัน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมาย
• ผู้ให้บริการเกมและซอฟต์แวร์: เฉพาะข้อมูลที่จำเป็นสำหรับการดำเนินเกมและตรวจสอบยุติธรรม

gb8 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดของบุคคลภายนอก

6. การส่งข้อมูลออกนอกประเทศ

บริการของ gb8 อาจเกี่ยวข้องกับการส่งข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว gb8 จะดำเนินการให้แน่ใจว่าการส่งข้อมูลนั้นเป็นไปตามมาตรฐานการคุ้มครองที่เหมาะสมตาม PDPA และข้อกำหนดที่เกี่ยวข้อง

7. ระยะเวลาการเก็บรักษาข้อมูล

gb8 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิกที่ active: ตลอดระยะเวลาที่บัญชีมีการใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปี ตามข้อกำหนดกฎหมายบัญชีและป้องกันการฟอกเงิน
• บัญชีที่ถูกปิด: ข้อมูลเก็บไว้ 2 ปีหลังจากปิดบัญชี จากนั้นจะถูกลบหรือทำ Anonymization
• Log การเข้าถึงระบบ: 90 วัน
• การสื่อสารกับฝ่ายบริการลูกค้า: 3 ปี

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง:

หากต้องการใช้สิทธิ์เหล่านี้ ท่านสามารถติดต่อ gb8 ผ่านช่องทาง Live Chat หรือส่งคำร้องทางอีเมลที่ระบุไว้ในส่วนท้ายของนโยบายฉบับนี้ gb8 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. คุกกี้และเทคโนโลยีการติดตาม

gb8 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อวัตถุประสงค์ต่าง ๆ:

9.1 ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session, การล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา

9.2 การจัดการคุกกี้

ท่านสามารถจัดการหรือปิดคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟังก์ชันของ gb8 ทำงานได้ไม่สมบูรณ์

10. ความปลอดภัยของข้อมูล

gb8 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
• รหัสผ่านถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การควบคุมการเข้าถึงข้อมูลด้วยหลักการ Least Privilege
• การตรวจสอบความปลอดภัยระบบ (Security Audit) เป็นประจำ
• การตรวจจับและตอบสนองต่อภัยคุกคามแบบ Real-time
• การสำรองข้อมูลอย่างสม่ำเสมอและปลอดภัย

แม้ gb8 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% เราจึงขอให้ท่านรักษารหัสผ่านของตนเองด้วยเช่นกัน

11. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ของเจ้าของข้อมูล หรือต้องการรายงานปัญหาเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ gb8 ได้ผ่านช่องทางดังนี้:

• Live Chat บนเว็บไซต์ gb8.lat (บริการ 24 ชั่วโมง)
• อีเมล: support @ gb8.lat (อย่าคลิกลิงก์ พิมพ์อีเมลโดยตรง)

gb8 มุ่งมั่นตอบกลับคำร้องเรียนเกี่ยวกับความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบกลับ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย