นโยบายความเป็นส่วนตัว Gigabet ที่ปกป้องข้อมูลสมาชิกทุกคน

Gigabet ("เรา" หรือ "บริษัท") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนเป็นสิ่งที่มีความละเอียดอ่อนและต้องได้รับการดูแลอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกเข้าใจอย่างชัดเจนว่า Gigabet ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลอย่างไร

นโยบายนี้ครอบคลุมบริการทั้งหมดที่ Gigabet จัดให้ผ่านเว็บไซต์ gigabet.im รวมถึงแอปพลิเคชันมือถือ (หากมี) บริการลูกค้าสัมพันธ์ การสื่อสารทางการตลาด และบริการอื่นๆ ที่เชื่อมต่อกับแพลตฟอร์ม Gigabet ทั้งหมด

Gigabet ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด และมุ่งมั่นที่จะปกป้องสิทธิ์ความเป็นส่วนตัวของสมาชิกชาวไทยทุกคนให้ได้มาตรฐานสูงสุด การดำเนินงานด้านข้อมูลส่วนบุคคลของเราอยู่ภายใต้การกำกับดูแลของเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ที่ได้รับการแต่งตั้งโดยตรง

Gigabet รวบรวมข้อมูลส่วนบุคคลของสมาชิกผ่านช่องทางต่างๆ ได้แก่ การกรอกแบบฟอร์มสมัครสมาชิก การใช้บริการ การทำธุรกรรม และการติดต่อกับทีมซัพพอร์ต โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมได้ดังนี้:

Gigabet ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดผ่านระบบของผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัย PCI-DSS

Gigabet ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยสามารถแบ่งได้เป็นกลุ่มหลักดังนี้:

• การให้บริการและจัดการบัญชี: การยืนยันตัวตน การเปิดบัญชี การดำเนินธุรกรรมฝาก-ถอน และการให้บริการเกมและการเดิมพันต่างๆ
• การปฏิบัติตามกฎหมาย: การยืนยันอายุ การตรวจสอบการฟอกเงิน (AML) การรายงานต่อหน่วยงานกำกับดูแล และการป้องกันการฉ้อโกง
• การปรับปรุงบริการ: การวิเคราะห์รูปแบบการใช้งาน การแก้ไขข้อบกพร่อง และการพัฒนาฟีเจอร์ใหม่ที่ตอบโจทย์สมาชิกมากขึ้น
• การสื่อสารและการตลาด: การส่งการแจ้งเตือนระบบ การแจ้งโปรโมชั่นที่เกี่ยวข้อง และการตอบกลับคำถามจากซัพพอร์ต
• การรักษาความปลอดภัย: การตรวจจับการเข้าถึงผิดปกติ การป้องกันบัญชีถูกแฮก และการตรวจสอบธุรกรรมที่น่าสงสัย

Gigabet ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม มีกรณีที่ Gigabet อาจเปิดเผยข้อมูลของคุณในขอบเขตที่กำหนด ได้แก่:

• ผู้ให้บริการที่เป็นพันธมิตร: ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, K PLUS, SCB EASY, Krungthai NEXT) และผู้ให้บริการเกมที่ Gigabet ร่วมมือด้วย โดยพันธมิตรเหล่านี้ต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่าหรือสูงกว่า Gigabet
• หน่วยงานราชการ: เมื่อมีคำสั่งทางกฎหมาย หมายศาล หรือการร้องขอจากหน่วยงานกำกับดูแลที่มีอำนาจ Gigabet จะเปิดเผยข้อมูลเท่าที่กฎหมายกำหนดเท่านั้น
• การป้องกันการฉ้อโกง: การแชร์ข้อมูลกับเครือข่ายป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกและระบบในภาพรวม
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือปรับโครงสร้างองค์กร ข้อมูลอาจถ่ายโอนไปยังผู้สืบทอดกิจการภายใต้นโยบายที่เท่ากันหรือดีกว่า

Gigabet เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกในระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น หลังจากหมดความจำเป็น ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยมีกรอบเวลาหลักดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และต่ออีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรม: เก็บไว้ 7 ปีตามที่กฎหมายภาษีและการเงินกำหนด
• บันทึกการสื่อสาร: เก็บไว้ 3 ปีเพื่อประโยชน์ในการระงับข้อพิพาท
• ข้อมูลคุกกี้และการใช้งาน: ไม่เกิน 13 เดือนนับจากวันที่เก็บ
• ข้อมูลที่ได้รับความยินยอมเพื่อการตลาด: จนกว่าจะมีการถอนความยินยอม

เมื่อครบกำหนดระยะเวลา Gigabet จะดำเนินการลบหรือทำ anonymization ข้อมูลดังกล่าวออกจากระบบทั้งหมดตามกระบวนการที่ได้รับการรับรองมาตรฐาน ISO/IEC 27001

Gigabet ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ของสมาชิกบนเว็บไซต์ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์ Gigabet

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟังก์ชันบางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 สมาชิกทุกคนมีสิทธิ์ต่อไปนี้ และ Gigabet มีหน้าที่ดำเนินการตามคำขอของสมาชิกภายในเวลาที่กฎหมายกำหนด:

การใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถส่งคำขอมายัง support@gigabet.im โดยระบุรายละเอียดคำขออย่างชัดเจน Gigabet จะดำเนินการภายใน 30 วันนับจากได้รับคำขอ หากต้องใช้เวลามากกว่านั้น เราจะแจ้งให้คุณทราบพร้อมเหตุผล

Gigabet ลงทุนอย่างต่อเนื่องในระบบและกระบวนการเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักที่ Gigabet ใช้ ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์/แอปของคุณกับเซิร์ฟเวอร์ Gigabet ถูกเข้ารหัสอย่างสมบูรณ์
• Firewall และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ของ Gigabet ได้รับการป้องกันด้วย Firewall หลายชั้นและระบบ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงภายใน: พนักงาน Gigabet สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับงานของตนเอง และต้องผ่านการยืนยันตัวตนหลายชั้น
• การตรวจสอบความปลอดภัยเป็นประจำ: Gigabet ว่าจ้างผู้เชี่ยวชาญอิสระทำการทดสอบเจาะระบบ (Penetration Testing) อย่างน้อยปีละ 2 ครั้ง
• การสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในเซิร์ฟเวอร์แยกที่มีการเข้ารหัสและกระจายตามภูมิศาสตร์เพื่อป้องกันการสูญหาย
• การอบรมพนักงาน: ทีมงาน Gigabet ทุกคนผ่านการอบรมด้านความปลอดภัยข้อมูลและนโยบายความเป็นส่วนตัวก่อนเริ่มงานและอบรมซ้ำทุกปี

ในกรณีที่เกิดเหตุละเมิดข้อมูล (Data Breach) Gigabet มีแผนรับมือฉุกเฉินที่พร้อมใช้งาน และจะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

เนื่องจาก Gigabet เป็นแพลตฟอร์มระดับนานาชาติ ในบางกรณีข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ใช้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับโลก

ทุกครั้งที่มีการโอนข้อมูลข้ามพรมแดน Gigabet ดำเนินการตามมาตรการต่อไปนี้เพื่อปกป้องข้อมูลของสมาชิก:

• ใช้เฉพาะผู้ให้บริการที่ได้รับการรับรองมาตรฐานความปลอดภัยสากล เช่น ISO 27001 หรือ SOC 2 Type II
• ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดหน้าที่ความรับผิดชอบอย่างชัดเจน
• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่ากฎหมายไทย
• จัดให้มีกลไกการถ่ายโอนข้อมูลที่ถูกต้องตามกฎหมาย เช่น Standard Contractual Clauses (SCCs)

Gigabet ขอสงวนสิทธิ์ในการอัปเดตหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของ Gigabet

เมื่อมีการเปลี่ยนแปลงที่สำคัญ Gigabet จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทาง ได้แก่ การแจ้งเตือนบนหน้าเว็บไซต์ การส่งอีเมลไปยังที่อยู่ที่ลงทะเบียน และการแจ้งเตือนในระบบเมื่อเข้าสู่บัญชี

วันที่แก้ไขล่าสุดจะปรากฏที่ส่วนบนของเอกสารนี้เสมอ การที่สมาชิกยังคงใช้บริการ Gigabet ต่อไปหลังวันที่นโยบายใหม่มีผล ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงนั้นแล้ว

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อ Gigabet ได้โดยตรงผ่านช่องทางดังนี้:

• อีเมลเจ้าหน้าที่คุ้มครองข้อมูล (DPO): support@gigabet.im
• แชทสดซัพพอร์ต: ผ่านหน้าเว็บไซต์ gigabet.im ตลอด 24 ชั่วโมง 7 วัน

นอกจากนี้ยังสามารถอ่านนโยบายที่เกี่ยวข้องเพิ่มเติมได้ที่:

• ข้อกำหนดและเงื่อนไขการใช้งาน
• การเล่นอย่างรับผิดชอบ
• คำถามที่พบบ่อย