นโยบายความเป็นส่วนตัว gpk44

1.1 gpk44 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อท่านสมัครสมาชิก ใช้บริการ หรือติดต่อเรา ข้อมูลที่เก็บรวบรวมแบ่งเป็นประเภทต่างๆ ดังนี้

1.2 gpk44 ไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่จะได้รับความยินยอมชัดแจ้งและมีความจำเป็นอย่างยิ่ง

2.1 gpk44 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการและจัดการบัญชีผู้ใช้ รวมถึงการยืนยันตัวตนและการป้องกันการฉ้อโกง
• การประมวลผลการฝากถอนเงินผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy และช่องทางอื่นๆ
• การส่งการแจ้งเตือนและการสื่อสารที่จำเป็นเกี่ยวกับบัญชีของท่าน
• การปฏิบัติตามกฎหมายและข้อบังคับ รวมถึงกฎหมายป้องกันการฟอกเงิน (AML/KYC)
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการและประสบการณ์ผู้ใช้
• การส่งข้อมูลโปรโมชั่น (เฉพาะกรณีที่ท่านให้ความยินยอม)

2.2 gpk44 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพิ่มเติม เราจะขอความยินยอมจากท่านก่อนเสมอ

3.1 ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 gpk44 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการที่ท่านร้องขอหรือตกลงไว้
• พันธกรณีทางกฎหมาย: การปฏิบัติตามกฎหมายและข้อบังคับที่ gpk44 ต้องปฏิบัติตาม
• ประโยชน์อันชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ
• ความยินยอม: กรณีที่ท่านให้ความยินยอมอย่างชัดแจ้งสำหรับการใช้งานเฉพาะ เช่น การรับข้อมูลการตลาด

4.1 gpk44 อาจเปิดเผยข้อมูลของท่านต่อบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการด้านการชำระเงิน: ธนาคารและผู้ให้บริการ e-Wallet เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ค่ายเกมที่เป็นหุ้นส่วน เฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกม
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานภาครัฐหรือตามที่กฎหมายกำหนด
• ผู้ให้บริการด้านความปลอดภัย: สำหรับการตรวจสอบและป้องกันการฉ้อโกง

4.2 gpk44 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

4.3 บุคคลที่สามทุกรายที่ได้รับข้อมูลของท่านผ่าน gpk44 ต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความเป็นส่วนตัวในระดับเดียวกับ gpk44

5.1 ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ใช้บริการ Cloud Computing หรือผู้ให้บริการเกมที่มีฐานอยู่ต่างประเทศ

5.2 gpk44 จะดำเนินการถ่ายโอนข้อมูลระหว่างประเทศเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน หรือกลไกอื่นที่ได้รับการยอมรับตาม PDPA

6.1 gpk44 เก็บรักษาข้อมูลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 7 ปีตามกฎหมายบัญชี
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บไว้ 2 ปีหลังปิดการสนทนา
• ข้อมูลคุกกี้และพฤติกรรม: เก็บไม่เกิน 13 เดือนนับจากวันที่บันทึก
• บัญชีที่ปิดแล้ว: เก็บข้อมูลที่จำเป็นตามกฎหมายไว้อีกอย่างน้อย 5 ปี

6.2 เมื่อครบกำหนด gpk44 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7.1 ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้:

8.1 gpk44 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยเราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา หรือธีมที่ใช้

8.2 ท่านสามารถจัดการหรือปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

9.1 gpk44 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปลี่ยนแปลง มาตรการเหล่านี้รวมถึง:

• การเข้ารหัส SSL/TLS สำหรับข้อมูลที่รับส่งทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest)
• ระบบ Firewall และการตรวจสอบการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงภายในตามหลัก Least Privilege
• การตรวจสอบและทดสอบความปลอดภัยเป็นประจำ

9.2 ในกรณีที่มีการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง gpk44 จะแจ้งให้ท่านทราบโดยเร็วที่สุดและไม่เกิน 72 ชั่วโมงหลังจากทราบเหตุการณ์ตามที่กฎหมาย PDPA กำหนด

10.1 หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ gpk44 ได้ที่:

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA Request)
• เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์ (GMT+7)
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10.2 gpk44 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน

10.3 หากท่านพบว่า gpk44 ไม่ปฏิบัติตามนโยบายนี้หรือ PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล