นโยบายความเป็นส่วนตัว Gembet ที่คุณวางใจได้ทุกขั้นตอน

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย gembet เพื่ออธิบายอย่างละเอียดและโปร่งใสว่าแพลตฟอร์มของเราดำเนินการกับข้อมูลส่วนตัวของสมาชิกและผู้เข้าชมเว็บไซต์อย่างไร ตั้งแต่การเก็บรวบรวม การจัดเก็บ การใช้งาน ไปจนถึงการปกป้องและการลบข้อมูล

นโยบายนี้ใช้บังคับกับการใช้งานทุกรูปแบบบนแพลตฟอร์ม gembet.plus ไม่ว่าจะเป็นการเข้าชมเว็บไซต์โดยไม่ได้เป็นสมาชิก การสมัครสมาชิก การฝากถอนเงิน การเดิมพัน หรือการติดต่อทีมซัพพอร์ต

gembet ตระหนักดีว่าข้อมูลส่วนตัวเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน เราจึงออกแบบระบบและกระบวนการทั้งหมดโดยยึดหลัก Privacy by Design ซึ่งหมายความว่าการคุ้มครองข้อมูลถูกฝังอยู่ในทุกขั้นตอนของการพัฒนาระบบ ไม่ใช่แค่การแก้ไขตามหลังในภายหลัง

นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง การใช้งานแพลตฟอร์ม gembet ต่อหลังจากอ่านนโยบายนี้แล้ว ถือว่าคุณรับทราบและยอมรับเงื่อนไขที่ระบุไว้

2 ข้อมูลที่เราเก็บรวบรวม

gembet เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และหมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ชื่อบัญชีธนาคาร หมายเลขบัญชี และชื่อธนาคาร สำหรับการฝากถอนเงิน
• รหัสผ่านที่คุณตั้งเอง (จัดเก็บในรูปแบบที่เข้ารหัสแล้ว ไม่สามารถอ่านได้โดยตรง)
• ข้อมูลที่คุณให้เมื่อติดต่อทีมซัพพอร์ต ไม่ว่าจะเป็นทางแชท อีเมล หรือช่องทางอื่น

ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ (ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์)
• ข้อมูลการเข้าชมเว็บไซต์ เช่น หน้าที่เปิด เวลาที่ใช้งาน และเส้นทางการท่องเว็บ
• ข้อมูลธุรกรรม เช่น ประวัติการฝากถอน ประวัติการเดิมพัน และยอดเงินในบัญชี
• ข้อมูล Log การเข้าสู่ระบบ รวมถึงวันเวลาและสถานที่โดยประมาณ
• ข้อมูลคุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน

ข้อมูลจากแหล่งภายนอก

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการตรวจสอบ KYC ที่ gembet ร่วมงานด้วย
• ข้อมูลจากหน่วยงานป้องกันการฉ้อโกงและรายการบัญชีดำที่เกี่ยวข้อง

3 วัตถุประสงค์ในการใช้ข้อมูล

gembet ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น

• การสร้างและบริหารบัญชีสมาชิก รวมถึงการยืนยันตัวตนตามมาตรฐาน KYC
• การดำเนินการฝากและถอนเงินอย่างถูกต้องและปลอดภัย
• การให้บริการเกมและแพลตฟอร์มเดิมพันได้อย่างราบรื่น
• การส่งการแจ้งเตือนที่จำเป็น เช่น การยืนยันธุรกรรม การเปลี่ยนแปลงบัญชี
• การป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย (AML/KYC)
• การปรับปรุงและพัฒนาแพลตฟอร์มให้ตอบโจทย์ผู้ใช้ชาวไทยมากขึ้น
• การส่งโปรโมชั่นและข้อเสนอพิเศษ เฉพาะในกรณีที่คุณให้ความยินยอมไว้
• การปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแลที่เกี่ยวข้อง

gembet ยึดมั่นในหลักการ Data Minimisation ซึ่งหมายความว่าเราจะเก็บและใช้ข้อมูลเพียงเท่าที่จำเป็นจริงๆ สำหรับแต่ละวัตถุประสงค์ และจะไม่นำข้อมูลไปใช้ในทางที่ไม่เกี่ยวข้อง

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

gembet ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่เราอาจจำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการที่ร่วมงาน เช่น ผู้ให้บริการระบบชำระเงิน ผู้ตรวจสอบ KYC และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งทั้งหมดผูกพันด้วยข้อตกลงการรักษาความลับอย่างเข้มงวด
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย ในกรณีที่กฎหมายกำหนดให้ต้องเปิดเผย หรือมีคำสั่งศาลที่ถูกต้องตามกฎหมาย
• หน่วยงานป้องกันการฉ้อโกง เพื่อปกป้องสมาชิกคนอื่นๆ และป้องกันการทุจริตบนแพลตฟอร์ม
• กรณีควบรวมกิจการ หากมีการเปลี่ยนแปลงความเป็นเจ้าของ gembet จะแจ้งให้สมาชิกทราบล่วงหน้าก่อนที่ข้อมูลจะถูกโอนไป

5 คุกกี้และเทคโนโลยีการติดตาม

gembet ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพและมอบประสบการณ์ที่ดีที่สุดให้กับสมาชิก

• คุกกี้ที่จำเป็น (Essential Cookies) ใช้สำหรับการเข้าสู่ระบบ การรักษาสถานะเซสชัน และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อฟังก์ชันพื้นฐาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้แพลตฟอร์มอย่างไร และปรับปรุงส่วนที่ยังขาดตกบกพร่อง
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies) จดจำการตั้งค่าของคุณ เช่น ภาษา สกุลเงิน และประเภทเกมที่ชื่นชอบ
• คุกกี้การตลาด (Marketing Cookies) ใช้เฉพาะเมื่อคุณให้ความยินยอมเท่านั้น สำหรับการนำเสนอโปรโมชั่นที่ตรงกับความสนใจ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ หรือผ่านศูนย์การตั้งค่าคุกกี้บนแพลตฟอร์ม gembet โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน

6 มาตรการความปลอดภัยของข้อมูล

gembet ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ

• การเข้ารหัสข้อมูลทุกชั้นด้วยระบบ TLS 1.3 และ AES-256
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• ระบบตรวจจับการบุกรุก (IDS) และไฟร์วอลล์ระดับเอนเทอร์ไพรส์
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละครั้ง (Security Audit)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• ระบบสำรองข้อมูลอัตโนมัติทุก 24 ชั่วโมง พร้อมแผนกู้คืนข้อมูลฉุกเฉิน

แม้ gembet จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้สมาชิกตั้งรหัสผ่านที่แข็งแกร่ง ไม่ใช้รหัสผ่านซ้ำกับเว็บไซต์อื่น และแจ้งทีมงานทันทีหากสังเกตเห็นกิจกรรมที่ผิดปกติในบัญชี

7 ระยะเวลาการเก็บรักษาข้อมูล

gembet เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• หลังจากปิดบัญชี ข้อมูลส่วนตัวจะถูกเก็บไว้อีก 5 ปีตามที่กฎหมายกำหนดสำหรับวัตถุประสงค์ทางบัญชีและการตรวจสอบ
• ประวัติธุรกรรมทางการเงินเก็บไว้ 7 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูล Log การเข้าถึงระบบเก็บไว้ 12 เดือนสำหรับการตรวจสอบความปลอดภัย
• ข้อมูลการสื่อสารกับทีมซัพพอร์ตเก็บไว้ 3 ปีเพื่อการอ้างอิงและการปรับปรุงบริการ

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัยตามมาตรฐานสากล

8 สิทธิ์ของสมาชิกตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก gembet ทุกคนมีสิทธิ์ดังต่อไปนี้

เพื่อใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถส่งคำขอมาที่ support@gembet.plus หรือติดต่อผ่านไลฟ์แชท gembet จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 นโยบายเกี่ยวกับผู้เยาว์

gembet ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ใช้งานแพลตฟอร์มในทุกกรณี และไม่มีการเก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์โดยเจตนา

หากเราพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ gembet จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานของคุณอาจได้ให้ข้อมูลกับแพลตฟอร์ม กรุณาติดต่อ support@gembet.plus โดยด่วน

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

gembet อาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงาน โดยมีแนวปฏิบัติดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 14 วันผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะปรากฏที่ด้านบนของหน้านี้เสมอ
• การใช้งานแพลตฟอร์มต่อหลังจากนโยบายใหม่มีผล ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
• หากไม่ยอมรับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีก่อนวันที่นโยบายใหม่มีผลบังคับใช้

เราแนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวเป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดและเข้าใจสิทธิ์ของตนเองอยู่เสมอ

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ gembet ได้ผ่านช่องทางดังนี้

gembet มุ่งมั่นที่จะตอบสนองทุกคำขอเกี่ยวกับข้อมูลส่วนตัวภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราจะแจ้งให้คุณทราบและขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยแจ้งเหตุผลให้ทราบล่วงหน้า