นโยบายความเป็นส่วนตัว GMM89

1. ข้อมูลทั่วไปและขอบเขตการบังคับใช้

GMM89 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายการเก็บรวบรวม การใช้งาน การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการ GMM89 ผ่านเว็บไซต์ gmm89.co หรือแพลตฟอร์มที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับข้อมูลที่เราเก็บรวบรวมจากผู้ใช้ทุกคน ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ทั่วไป หรือบุคคลที่ติดต่อกับทีมงาน GMM89 การใช้บริการใดๆ ของ GMM89 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

GMM89 ปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการดูแลอย่างถูกต้องและโปร่งใส

2. ข้อมูลที่เราเก็บรวบรวม

GMM89 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหมวดหมู่ต่อไปนี้:

GMM89 ไม่เก็บรวบรวมข้อมูลละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่ได้รับความยินยอมอย่างชัดแจ้งจากท่านก่อน

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

GMM89 ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมแก่ท่าน
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และยืนยันอายุขั้นต่ำ
• การรักษาความปลอดภัย: เพื่อตรวจจับ ป้องกัน และสอบสวนกิจกรรมที่น่าสงสัยหรือการฉ้อโกง
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: เพื่อส่งข้อมูลบัญชี แจ้งเตือนธุรกรรม และข้อมูลโปรโมชัน (เมื่อท่านยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

GMM89 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้:

• ผู้ให้บริการ: ผู้ประมวลผลการชำระเงิน (TrueMoney, PromptPay, ธนาคารต่างๆ) และผู้ให้บริการซอฟต์แวร์เกม ซึ่งผูกพันด้วยข้อตกลงการปกป้องข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งทางกฎหมายหรือการสอบสวนโดยหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: กับระบบ Blacklist ร่วมอุตสาหกรรมเพื่อป้องกันกิจกรรมที่ผิดกฎหมาย
• การปรับโครงสร้างธุรกิจ: ในกรณีควบรวมกิจการหรือการขายสินทรัพย์ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

5. การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ GMM89 จะดำเนินการให้มั่นใจว่าการถ่ายโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า ข้อกำหนดของ PDPA ผ่านสัญญามาตรฐานหรือกลไกที่ได้รับการยอมรับในระดับสากล

6. ระยะเวลาการเก็บรักษาข้อมูล

GMM89 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอย่างน้อย 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนด AML
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลคุกกี้: ตามระยะเวลาที่กำหนดในนโยบายคุกกี้แต่ละประเภท

เมื่อครบกำหนดระยะเวลา GMM89 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บรักษาไว้นานกว่านั้น

7. มาตรการรักษาความปลอดภัย

GMM89 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง:

• การเข้ารหัสข้อมูลระหว่างส่งผ่าน SSL/TLS 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest)
• ระบบ Firewall และการตรวจสอบการบุกรุกแบบ Real-time
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
• การตรวจสอบความปลอดภัยประจำปีโดยผู้เชี่ยวชาญอิสระ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลอย่างสม่ำเสมอ

แม้เราจะดำเนินมาตรการทุกอย่างที่สมเหตุสมผล แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ 100% หากท่านสงสัยว่ามีการละเมิดข้อมูล กรุณาแจ้ง GMM89 ทันทีผ่านอีเมล [email protected]

8. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

ท่านสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อทีมงาน GMM89 ผ่าน Live Chat หรืออีเมล [email protected] เราจะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในบางกรณีอาจใช้เวลาสูงสุด 90 วันหากคำร้องมีความซับซ้อน โดยเราจะแจ้งให้ท่านทราบล่วงหน้า

GMM89 อาจปฏิเสธคำร้องบางกรณีหากการดำเนินการตามคำร้องจะขัดต่อภาระผูกพันทางกฎหมาย เช่น ข้อกำหนด AML ที่กำหนดให้เราต้องเก็บรักษาข้อมูลธุรกรรมไว้เป็นระยะเวลาที่กำหนด

9. คุกกี้และเทคโนโลยีติดตาม

GMM89 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา เพื่อให้ประสบการณ์การใช้งานราบรื่น

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบริการบางส่วน

10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ GMM89 ได้ที่:

GMM89 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เมื่อจำเป็น การเปลี่ยนแปลงสำคัญจะถูกแจ้งให้สมาชิกทราบผ่าน SMS หรืออีเมลก่อนมีผลบังคับใช้อย่างน้อย 7 วัน