นโยบายความเป็นส่วนตัว
GMM11 — การคุ้มครองข้อมูลส่วนบุคคล

1.บทนำและขอบเขตของนโยบาย

GMM11 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ GMM11 เก็บรวบรวมผ่านเว็บไซต์ gmm11.co แอปพลิเคชัน และช่องทางอื่นๆ ที่เชื่อมต่อกับบริการของเรา การใช้บริการของ GMM11 ถือว่าท่านได้ยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2.ข้อมูลที่เราเก็บรวบรวม

GMM11 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ แบ่งออกเป็นหมวดหมู่ดังนี้:

เราไม่เก็บข้อมูลหมวดพิเศษ เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางพันธุกรรม เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งและมีฐานทางกฎหมายรองรับ

3.วัตถุประสงค์การใช้ข้อมูล

GMM11 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม โดยมีวัตถุประสงค์ดังนี้:

• การให้บริการ: การสมัครสมาชิก ยืนยันตัวตน ฝากถอนเงิน และการเข้าถึงเกม
• ความปลอดภัย: ตรวจสอบการฉ้อโกง ป้องกันการฟอกเงิน และรับรองความปลอดภัยของบัญชี
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: แจ้งโปรโมชั่น อัปเดตระบบ และข้อมูลสำคัญเกี่ยวกับบัญชี
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งหน่วยงานกำกับดูแล
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและให้ความช่วยเหลือ

4.การเปิดเผยข้อมูลแก่บุคคลภายนอก

GMM11 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เราว่าจ้าง: ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ SMS OTP ผู้ให้บริการ Cloud และค่ายเกมที่เป็นพาร์ทเนอร์ ซึ่งทุกรายลงนาม DPA กับ GMM11 แล้ว
• หน่วยงานกำกับดูแลและหน่วยงานป้องกันอาชญากรรม: เมื่อได้รับคำสั่งศาลหรือมีข้อบังคับทางกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ โดยจะแจ้งให้ท่านทราบล่วงหน้า

ในทุกกรณีที่มีการเปิดเผยข้อมูล GMM11 จะดำเนินการเท่าที่จำเป็นและตามหลักความได้สัดส่วนเสมอ

5.การเก็บรักษาและความปลอดภัยของข้อมูล

GMM11 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลของท่าน ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งผ่านข้อมูลทุกครั้ง
• การจัดเก็บรหัสผ่านในรูปแบบ Hashed (bcrypt) ไม่มีการเก็บรหัสผ่านในรูปแบบที่อ่านได้
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การตรวจสอบสิทธิ์สองชั้น (2FA) สำหรับการเข้าถึงระบบหลังบ้าน
• การสำรองข้อมูลเข้ารหัสรายวันในสถานที่จัดเก็บที่แยกจากกัน

ระยะเวลาเก็บรักษาข้อมูล: GMM11 เก็บข้อมูลส่วนบุคคลตราบเท่าที่ท่านยังคงเป็นสมาชิก และต่อไปอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย หลังจากนั้นจะดำเนินการลบหรือทำให้ข้อมูลเป็นแบบไม่ระบุตัวตน

6.คุกกี้และเทคโนโลยีการติดตาม

GMM11 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งออกเป็น 3 ประเภท:

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการ Login การรักษา Session และฟีเจอร์หลักของเว็บไซต์ ไม่สามารถปิดใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บสถิติการใช้งานเพื่อพัฒนาบริการ ท่านสามารถปฏิเสธได้ผ่านการตั้งค่าเบราว์เซอร์
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัว เช่น ภาษา ขนาดหน้าต่าง ท่านสามารถลบได้ตลอดเวลา

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน แต่การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

7.สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่ GMM11 เก็บรักษาไว้:

เพื่อใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ GMM11 ผ่านอีเมล [email protected] เราจะตอบกลับภายใน 30 วัน

8.การโอนข้อมูลระหว่างประเทศ

บางครั้ง GMM11 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการ Cloud หรือค่ายเกมพาร์ทเนอร์ ในกรณีดังกล่าว เราจะดำเนินการเพื่อให้มั่นใจว่าข้อมูลได้รับการปกป้องในระดับที่เทียบเท่าหรือสูงกว่า PDPA โดยใช้มาตรการเช่น Standard Contractual Clauses หรือการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

9.ข้อมูลของผู้เยาว์

GMM11 ไม่ให้บริการและไม่ตั้งใจเก็บข้อมูลจากบุคคลที่มีอายุต่ำกว่า 20 ปี ตามกฎหมายไทย ในกระบวนการสมัครสมาชิก เราตรวจสอบอายุของผู้สมัครด้วยข้อมูลและเอกสารยืนยัน หากเราพบในภายหลังว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที

10.การแก้ไขนโยบาย

GMM11 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้

11.การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

GMM11 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับการคุ้มครองข้อมูล

หากท่านมีคำถาม ต้องการใช้สิทธิ์ หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของ GMM11 กรุณาติดต่อ DPO ผ่านอีเมล [email protected] โดยระบุหัวเรื่อง "PDPA / ข้อมูลส่วนบุคคล" ทีมงานจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ