นโยบายความเป็นส่วนตัว gbwin

gbwin เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่ดีที่สุดแก่ผู้ใช้ชาวไทย โดยข้อมูลที่เก็บแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรง และข้อมูลที่เก็บโดยอัตโนมัติผ่านการใช้งาน

gbwin ใช้หลายช่องทางในการเก็บรวบรวมข้อมูล ทั้งทางตรงและทางอ้อม เพื่อให้สามารถปรับปรุงบริการและประสบการณ์ผู้ใช้ได้อย่างต่อเนื่อง

• การลงทะเบียนสมาชิก — เมื่อท่านสมัครบัญชี gbwin ท่านให้ข้อมูลพื้นฐานโดยตรงแก่เรา
• คุกกี้และ Local Storage — เก็บข้อมูลการใช้งานและการตั้งค่าของท่านบนอุปกรณ์
• Google Analytics — ใช้เพื่อวิเคราะห์พฤติกรรมการใช้งานแบบไม่ระบุตัวตน
• บันทึก Server — เซิร์ฟเวอร์บันทึก IP Address และการเข้าถึงทุกครั้งโดยอัตโนมัติ
• แบบฟอร์มติดต่อ — ข้อมูลที่ท่านส่งผ่านช่องทางการสื่อสารกับ gbwin
• Pixel และ Tracking Tags — เครื่องมือวิเคราะห์เพื่อวัดประสิทธิภาพเนื้อหา

gbwin ใช้ข้อมูลส่วนบุคคลของท่านบนพื้นฐานของความยินยอมที่ชัดเจน ความจำเป็นในการปฏิบัติตามสัญญา หรือประโยชน์อันชอบธรรมของ gbwin โดยวัตถุประสงค์หลักมีดังนี้

• จัดทำและบำรุงรักษาบัญชีสมาชิกของท่าน รวมถึงการยืนยันตัวตน
• นำเสนอเนื้อหาและคำแนะนำที่ตรงกับความสนใจของท่านมากขึ้น
• ส่งการแจ้งเตือนที่เกี่ยวข้อง เช่น การเปลี่ยนแปลงข้อกำหนดหรือนโยบาย
• วิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์และเนื้อหา
• ป้องกันการฉ้อโกงและกิจกรรมที่ผิดกฎหมาย
• ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
• ให้บริการ Customer Support และตอบคำถามของท่าน

gbwin อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีจำกัดและจำเป็นเท่านั้น โดยมีมาตรการปกป้องข้อมูลที่เหมาะสมสำหรับทุกกรณี

• ผู้ให้บริการเทคโนโลยี — เช่น ผู้ให้บริการโฮสติ้ง Cloud ที่ประมวลผลข้อมูลในฐานะผู้ประมวลผลแทน gbwin เท่านั้น
• เครื่องมือวิเคราะห์ — Google Analytics ใช้ข้อมูลที่ไม่ระบุตัวตนเพื่อสถิติการใช้งาน
• หน่วยงานกฎหมาย — เมื่อได้รับคำสั่งศาลหรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายที่ถูกต้องตามกฎหมาย
• การโอนกิจการ — ในกรณีที่มีการควบรวมกิจการ ผู้ซื้อจะต้องผูกพันตามนโยบายความเป็นส่วนตัวนี้

ในทุกกรณีข้างต้น gbwin จะเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น และต้องแน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองที่เพียงพอ

gbwin ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้ประสบการณ์การใช้งานที่ดีขึ้น คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่เก็บไว้ในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ทั้งหมดหรือบางประเภท อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์บางส่วน

gbwin ใช้มาตรการด้านความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• SSL/TLS Encryption — การสื่อสารทั้งหมดระหว่างเบราว์เซอร์และเซิร์ฟเวอร์เข้ารหัสด้วย TLS 1.3
• การจัดเก็บรหัสผ่านแบบ Hash — รหัสผ่านไม่เคยถูกจัดเก็บในรูปแบบที่อ่านได้ โดยใช้ bcrypt hashing
• การควบคุมการเข้าถึง — เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นสามารถเข้าถึงข้อมูลส่วนบุคคลได้
• การตรวจสอบความปลอดภัยสม่ำเสมอ — มีการทดสอบและตรวจสอบระบบเป็นประจำทุกไตรมาส
• แผนรับมือการละเมิดข้อมูล — หากเกิดการละเมิด gbwin จะแจ้งผู้ใช้และหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมง

gbwin เก็บรักษาข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บตลอดระยะเวลาที่บัญชียังมีผล และ 2 ปีหลังยุติบัญชี
• บันทึก Server และ Log — เก็บ 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการวิเคราะห์ — เก็บ 26 เดือนตามมาตรฐาน Google Analytics
• บันทึกการสื่อสาร — เก็บ 3 ปีเพื่อวัตถุประสงค์ทางกฎหมาย
• ข้อมูลคุกกี้ — ตามอายุของคุกกี้แต่ละประเภทที่ระบุในหัวข้อ 5

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง gbwin เคารพและพร้อมดำเนินการตามคำร้องขอของท่านภายใน 30 วัน

การใช้สิทธิ์ดังกล่าวสามารถทำได้โดยส่งคำร้องมาที่ [email protected] พร้อมระบุชื่อบัญชีและรายละเอียดคำร้องขอ gbwin จะตรวจสอบและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

gbwin อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว gbwin จะดำเนินการตามมาตรการต่อไปนี้เพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอ

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการประมวลผลข้อมูลกับผู้รับข้อมูลทุกรายที่มีข้อกำหนดการคุ้มครองข้อมูลครบถ้วน
• ใช้ Standard Contractual Clauses (SCCs) สำหรับการโอนข้อมูลไปยัง EU/EEA
• แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับการโอนข้อมูลข้ามพรมแดน

gbwin สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีปฏิบัติทางธุรกิจ

การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านการแสดงประกาศที่เด่นชัดบนเว็บไซต์ หรือผ่านอีเมลที่ท่านลงทะเบียนไว้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้แสดงถึงวันที่มีการแก้ไขล่าสุด การที่ท่านยังคงใช้บริการ gbwin หลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ gbwin