GX356S เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ไม่มีการเก็บข้อมูลที่ไม่จำเป็นหรือมากเกินกว่าวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ ข้อมูลที่เราเก็บแบ่งออกเป็น 2 ประเภทหลักดังนี้
ข้อมูลที่สมาชิกให้โดยตรง
- ชื่อ-นามสกุล และวันเดือนปีเกิด เพื่อยืนยันตัวตนและตรวจสอบอายุ
- หมายเลขโทรศัพท์และอีเมล เพื่อการติดต่อและยืนยันบัญชี
- ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงินที่ผูกไว้ เพื่อดำเนินการฝากและถอนเงิน
- เอกสารยืนยันตัวตนที่อาจถูกร้องขอในบางกรณี เช่น สำเนาบัตรประชาชน
- ข้อมูลที่สมาชิกให้ไว้ในการติดต่อกับทีมบริการลูกค้า เพื่อบันทึกประวัติการช่วยเหลือ
ข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้งาน เพื่อความปลอดภัยและป้องกันการฉ้อโกง
- ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด ตามที่กฎหมายกำหนด
- ข้อมูลคุกกี้และพฤติกรรมการใช้งานบนเว็บไซต์ เพื่อปรับปรุงประสบการณ์การใช้งาน
- เวลาและความถี่ในการเข้าใช้งาน เพื่อตรวจสอบความผิดปกติและดูแลความปลอดภัย
GX356S ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ไม่มีการนำข้อมูลไปใช้เพื่อประโยชน์อื่นนอกเหนือจากที่ระบุด้านล่างนี้โดยเด็ดขาด
- การยืนยันตัวตนและอายุของสมาชิกตามที่กฎหมายและมาตรฐานอุตสาหกรรมกำหนด
- การดำเนินการฝากและถอนเงิน รวมถึงการตรวจสอบธุรกรรมทางการเงินเพื่อความปลอดภัย
- การให้บริการลูกค้าและการแก้ไขปัญหาที่สมาชิกแจ้งเข้ามา
- การส่งข้อมูลข่าวสาร โปรโมชั่น และโบนัสพิเศษที่สมาชิกยินยอมรับ ซึ่งสามารถยกเลิกได้ทุกเมื่อ
- การตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมายต่างๆ
- การปฏิบัติตามข้อกำหนดทางกฎหมายและการรายงานต่อหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- การวิเคราะห์เพื่อปรับปรุงคุณภาพบริการ ปรับแต่งประสบการณ์ผู้ใช้ และพัฒนาระบบให้ดีขึ้น
- การสนับสนุนการเล่นอย่างรับผิดชอบ โดยการตรวจสอบพฤติกรรมการเดิมพันที่อาจบ่งชี้ถึงปัญหา
GX356S ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าไม่ว่ากรณีใด การเปิดเผยข้อมูลเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นต่อการดำเนินการฝากถอนผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT โดยผู้ให้บริการเหล่านี้อยู่ภายใต้มาตรฐานความปลอดภัยที่เข้มงวดเช่นกัน
- หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งตามกฎหมายหรือคำสั่งศาลที่ถูกต้องตามกระบวนการยุติธรรม GX356S จะปฏิบัติตามโดยเปิดเผยเฉพาะข้อมูลที่ร้องขอเท่านั้น
- พันธมิตรเทคโนโลยี: ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐานที่ทำข้อตกลงรักษาความลับกับ GX356S อย่างเคร่งครัด ไม่มีสิทธิ์เข้าถึงข้อมูลเพื่อประโยชน์ของตนเอง
- กรณีป้องกันการฉ้อโกง: อาจแลกเปลี่ยนข้อมูลบางส่วนกับระบบป้องกันการฉ้อโกงระดับอุตสาหกรรมเพื่อปกป้องสมาชิกและแพลตฟอร์มจากกิจกรรมที่ผิดกฎหมาย
ในทุกกรณีที่มีการเปิดเผยข้อมูล GX356S จะจำกัดขอบเขตข้อมูลที่เปิดเผยให้น้อยที่สุดเท่าที่จำเป็นสำหรับวัตถุประสงค์นั้นๆ และติดตามตรวจสอบว่าข้อมูลถูกใช้งานตามที่ตกลงกันเสมอ
GX356S ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสากล เพราะเราเชื่อว่าความไว้วางใจของสมาชิกคือสิ่งที่มีค่าที่สุดของเรา ระบบและมาตรการที่เราใช้อยู่มีดังต่อไปนี้
- การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างเบราว์เซอร์ของสมาชิกกับเซิร์ฟเวอร์ของ GX356S ถูกเข้ารหัสด้วยมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้งาน ทำให้ไม่มีใครดักอ่านข้อมูลระหว่างทางได้
- ระบบ Firewall หลายชั้น: โครงสร้างพื้นฐานของ GX356S ปกป้องด้วย Firewall ระดับองค์กรหลายชั้น พร้อมระบบตรวจจับการบุกรุก (IDS) ที่ทำงานตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์ตรวจสอบระบบอย่างสม่ำเสมอ และทำการ Penetration Testing เป็นระยะเพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะมีผลกระทบ
- การควบคุมการเข้าถึงภายใน: พนักงาน GX356S เข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตหน้าที่ของตนเท่านั้น มีระบบบันทึกการเข้าถึงทุกครั้งและตรวจสอบได้
- การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในศูนย์ข้อมูลหลายแห่งเพื่อป้องกันการสูญหายจากเหตุการณ์ที่ไม่คาดคิด
เว็บไซต์ของ GX356S ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งานให้ดีขึ้น สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งานได้โดยตรง อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษา Session และความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา หน้าโปรด และรูปแบบการแสดงผล เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้น
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานในรูปแบบไม่ระบุตัวตน เพื่อให้ GX356S เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไรและปรับปรุงส่วนที่ยังขาดตกบกพร่อง
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับพฤติกรรมที่น่าสงสัยและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
GX356S ไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมของสมาชิกข้ามเว็บไซต์อื่นๆ และไม่แบ่งปันข้อมูลคุกกี้กับผู้โฆษณาภายนอกหรือเครือข่ายโฆษณาใดๆ
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยและมาตรฐานสากล สมาชิก GX356S ทุกคนมีสิทธิ์ดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้ตลอดเวลาโดยติดต่อทีมงาน
- สิทธิ์รับทราบ: ทราบว่า GX356S เก็บข้อมูลอะไรบ้าง นำไปใช้ทำอะไร และแบ่งปันกับใคร
- สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนตัวที่ GX356S มีอยู่เกี่ยวกับตนเองได้ทุกเมื่อ
- สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ เช่น ชื่อที่สะกดผิด หรือเบอร์โทรศัพท์เก่า
- สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลส่วนตัวในบางกรณี เช่น เมื่อข้อมูลไม่จำเป็นสำหรับวัตถุประสงค์เดิมอีกต่อไป ทั้งนี้อยู่ภายใต้ข้อจำกัดทางกฎหมาย
- สิทธิ์ระงับการใช้: ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างที่อยู่ระหว่างการตรวจสอบคำขอแก้ไขหรือคัดค้าน
- สิทธิ์คัดค้าน: คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การส่งข้อมูลการตลาด
- สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลของตนเองในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังบริการอื่น
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลบางอย่าง เช่น การรับอีเมลโปรโมชั่น ได้ทุกเมื่อ
GX356S จะตอบสนองต่อคำขอใช้สิทธิ์ของสมาชิกภายใน 7 วันทำการ และจะแจ้งผลการดำเนินการให้ทราบผ่านช่องทางที่ลงทะเบียนไว้
GX356S เก็บรักษาข้อมูลส่วนตัวของสมาชิกเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้หรือตามที่กฎหมายกำหนด เมื่อข้อมูลไม่จำเป็นอีกต่อไปจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ เก็บตลอดอายุการใช้งานบัญชี
- ประวัติธุรกรรมทางการเงินทั้งหมด เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
- ข้อมูลบัญชีที่ปิดแล้ว เก็บไว้ 2 ปีหลังปิดบัญชี เผื่อกรณีที่ต้องการกลับมาใช้งานหรือมีข้อพิพาทที่ต้องตรวจสอบ
- ข้อมูลการติดต่อกับทีมบริการลูกค้า เก็บไว้ 1 ปีเพื่อการอ้างอิงและพัฒนาคุณภาพบริการ
- ข้อมูลคุกกี้และพฤติกรรมการใช้งาน เก็บตามอายุของคุกกี้แต่ละประเภทซึ่งระบุไว้ในหมวดที่ 5
ในบางกรณีที่จำเป็นสำหรับการให้บริการ GX356S อาจโอนข้อมูลส่วนตัวของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือโครงสร้างพื้นฐาน
- การโอนข้อมูลระหว่างประเทศจะกระทำเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือมีสัญญาคุ้มครองที่รัดกุม
- ผู้รับข้อมูลในต่างประเทศทุกรายต้องลงนามในข้อตกลงประมวลผลข้อมูลที่กำหนดมาตรฐานความปลอดภัยเทียบเท่ากับที่ GX356S ใช้
- ข้อมูลที่โอนระหว่างประเทศยังคงได้รับการเข้ารหัสด้วย SSL 256-bit ตลอดการส่งผ่าน
GX356S ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นระยะๆ เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน การปรับปรุงระบบ หรือการเปลี่ยนแปลงทางกฎหมายที่เกี่ยวข้อง
- เมื่อมีการแก้ไขที่มีนัยสำคัญ GX356S จะแจ้งสมาชิกล่วงหน้าอย่างน้อย 7 วันผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนหน้าเว็บไซต์
- การแก้ไขเล็กน้อยที่ไม่กระทบสิทธิ์ของสมาชิกอาจดำเนินการได้ทันที โดยจะระบุวันที่แก้ไขล่าสุดไว้ที่ด้านบนของเอกสาร
- การที่สมาชิกยังคงใช้งานแพลตฟอร์มต่อไปหลังจากการแก้ไขมีผลบังคับใช้ถือว่ายอมรับนโยบายฉบับที่แก้ไขแล้ว
- หากสมาชิกไม่เห็นด้วยกับนโยบายที่แก้ไข มีสิทธิ์ปิดบัญชีก่อนวันที่นโยบายใหม่มีผลบังคับใช้
หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนตัวของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ GX356S ได้ตามช่องทางด้านล่าง
- อีเมล: support@gx356s.best (ระบุหัวเรื่องว่า "คำขอด้านข้อมูลส่วนตัว")
- แชทสดบนเว็บไซต์: เปิดให้บริการตลอด 24 ชั่วโมง 7 วัน
- ระยะเวลาตอบกลับ: ภายใน 7 วันทำการสำหรับคำขอที่เกี่ยวกับสิทธิ์ด้านข้อมูล
ทีมงาน GX356S พร้อมช่วยเหลือในภาษาไทยและจะดำเนินการตามคำขอของท่านอย่างรวดเร็วและโปร่งใสที่สุด หากท่านไม่พอใจกับการตอบสนองของเรา มีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามช่องทางที่หน่วยงานกำหนด