นโยบายความเป็นส่วนตัว
GB123

ข้อมูลที่เราเก็บรวบรวม

GB123 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ตามลักษณะการใช้งานดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

ข้อมูลที่ท่านกรอกหรือส่งมาให้เราโดยตรงในกระบวนการต่าง ๆ ได้แก่:

• ชื่อ-นามสกุลตามเอกสารราชการ
• เบอร์โทรศัพท์มือถือที่ใช้งานอยู่จริง
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขที่บัญชี ชื่อบัญชี)
• สำเนาบัตรประชาชนหรือหนังสือเดินทางเพื่อการยืนยันตัวตน KYC
• ข้อมูลที่ท่านสื่อสารกับทีมบริการลูกค้าของเราผ่านช่องทางต่าง ๆ

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อท่านเข้าใช้แพลตฟอร์ม ระบบของเราจะเก็บข้อมูลทางเทคนิคบางส่วนโดยอัตโนมัติ เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงบริการ ได้แก่:

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าใช้งานและหน้าเว็บที่เยี่ยมชม
• เวลาเข้า-ออกจากระบบและระยะเวลาการใช้งาน
• ข้อมูลอุปกรณ์ (Device ID, รุ่นโทรศัพท์)
• ข้อมูลคุกกี้และ Session Token

1.3 ข้อมูลธุรกรรมทางการเงิน

ทุกครั้งที่ท่านทำรายการฝากหรือถอนเงิน เราจะบันทึกข้อมูลที่เกี่ยวข้อง ได้แก่ ยอดเงิน วันเวลา ช่องทางที่ใช้ (PromptPay, TrueMoney Wallet, K PLUS เป็นต้น) และสถานะของรายการ เพื่อประโยชน์ในการตรวจสอบย้อนหลังและป้องกันการฉ้อโกง

วัตถุประสงค์การใช้ข้อมูล

GB123 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายที่ชอบด้วยกฎหมายเท่านั้น ได้แก่ การปฏิบัติตามสัญญา ความยินยอม ประโยชน์โดยชอบธรรม และการปฏิบัติตามกฎหมาย โดยมีวัตถุประสงค์ดังนี้

การเปิดเผยข้อมูลแก่บุคคลที่สาม

GB123 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อประโยชน์ทางการค้าไม่ว่ากรณีใดทั้งสิ้น การเปิดเผยข้อมูลแก่บุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

3.1 ผู้ให้บริการที่เราไว้วางใจ

เราอาจแบ่งปันข้อมูลบางส่วนกับผู้ให้บริการที่ทำงานในนามของ GB123 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเซิร์ฟเวอร์ ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการวิเคราะห์ความปลอดภัย ผู้ให้บริการเหล่านี้ถูกผูกพันด้วยสัญญาการรักษาความลับและมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับ GB123

3.2 การปฏิบัติตามกฎหมาย

GB123 อาจถูกกำหนดตามกฎหมายให้เปิดเผยข้อมูลของท่านต่อหน่วยงานราชการ หน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง เมื่อมีคำสั่งหรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมายกำหนดไว้

3.3 การป้องกันการฉ้อโกง

ในกรณีที่จำเป็นเพื่อป้องกันการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย เราอาจแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงหรือสถาบันการเงินที่เกี่ยวข้อง

การรักษาความปลอดภัยข้อมูล

GB123 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย การแก้ไข หรือการทำลาย

4.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย TLS 1.2/1.3 ในการส่งผ่านข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) หลายชั้น
• การยืนยันตัวตนแบบหลายปัจจัย (MFA) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลเป็นประจำในสถานที่ที่แยกจากกัน
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration เป็นระยะ

4.2 มาตรการด้านองค์กร

• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
• การจำกัดการเข้าถึงข้อมูลตามหลัก Need-to-Know Basis
• สัญญาการรักษาความลับสำหรับพนักงานและผู้รับจ้างทุกราย
• กระบวนการทบทวนและตรวจสอบสิทธิ์การเข้าถึงข้อมูลเป็นประจำ
• การมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ที่รับผิดชอบโดยตรง

คุกกี้และการติดตาม

GB123 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน เพิ่มความปลอดภัยของบัญชี และวิเคราะห์การใช้งานแพลตฟอร์มเพื่อพัฒนาบริการ

5.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
• คุกกี้ด้านฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษาและธีมที่ใช้
• คุกกี้ด้านความปลอดภัย (Security Cookies): ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตและตรวจจับกิจกรรมที่น่าสงสัย

5.2 การจัดการคุกกี้

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ท่านใช้งาน อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของท่าน

สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ครบถ้วนดังต่อไปนี้

6.1 วิธีการใช้สิทธิ์

ท่านสามารถยื่นคำร้องขอใช้สิทธิ์ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ GB123 ผ่านทางอีเมล [email protected] หรือช่องทางแชทสดบนแพลตฟอร์ม เราจะดำเนินการตรวจสอบและตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

6.2 ข้อจำกัดของสิทธิ์

ในบางกรณี GB123 อาจไม่สามารถปฏิบัติตามคำร้องของท่านได้ เช่น เมื่อข้อมูลดังกล่าวจำเป็นต้องเก็บรักษาไว้ตามกฎหมาย หรือเพื่อการพิสูจน์ ยืนยัน หรือต่อสู้ข้อเรียกร้องทางกฎหมาย ในกรณีดังกล่าว เราจะแจ้งเหตุผลให้ท่านทราบอย่างชัดเจน

การเก็บรักษาและลบข้อมูล

GB123 กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลอย่างชัดเจน โดยยึดหลักการเก็บข้อมูลเพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนดและตามที่กฎหมายกำหนด

7.1 ระยะเวลาการเก็บข้อมูล

7.2 กระบวนการลบและทำลายข้อมูล

เมื่อครบกำหนดระยะเวลาการเก็บรักษา หรือเมื่อท่านร้องขอให้ลบข้อมูล (ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ต้องเก็บต่อ) GB123 จะดำเนินการลบข้อมูลออกจากระบบทั้งหมดอย่างปลอดภัย รวมถึงระบบสำรองข้อมูล โดยใช้วิธีการที่ทำให้ไม่สามารถกู้คืนข้อมูลได้อีก

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชีย-แปซิฟิก เพื่อให้บริการได้อย่างต่อเนื่องและมีเสถียรภาพ

8.1 มาตรการคุ้มครองการโอนข้อมูล

ไม่ว่าข้อมูลของท่านจะถูกประมวลผลที่ใด GB123 รับประกันว่าจะใช้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• การโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเทียบเท่าประเทศไทยเท่านั้น
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การเข้ารหัสข้อมูลตลอดกระบวนการโอนย้าย
• การตรวจสอบและประเมินระดับการคุ้มครองข้อมูลของคู่ค้าต่างประเทศเป็นประจำ

การแก้ไขนโยบาย

GB123 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

9.1 การแจ้งเปลี่ยนแปลง

เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันก่อนวันที่มีผลบังคับใช้ ผ่านช่องทางดังนี้

• การแจ้งเตือนบนหน้าแรกของแพลตฟอร์ม
• การส่งข้อความแจ้งเตือนผ่านระบบของ GB123
• การอัปเดตวันที่ "แก้ไขล่าสุด" ที่ระบุไว้ด้านบนของนโยบายนี้

การที่ท่านยังคงใช้บริการต่อเนื่องหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ GB123 ได้ตามช่องทางด้านล่างนี้

10.1 ช่องทางติดต่อ DPO