นโยบายความเป็นส่วนตัว
GMZ888

1 คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับบริการทั้งหมดที่ GMZ888 ให้บริการผ่านเว็บไซต์ gmz888.pro แอปพลิเคชันมือถือ และช่องทางดิจิทัลอื่นๆ ที่อยู่ภายใต้แบรนด์ GMZ888

"ข้อมูลส่วนบุคคล" ในที่นี้หมายถึงข้อมูลใดก็ตามที่สามารถระบุตัวตนของคุณได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ เบอร์โทรศัพท์ ที่อยู่อีเมล เลขบัญชีธนาคาร หรือข้อมูลการใช้งานที่ผูกกับบัญชีของคุณ

การใช้บริการ GMZ888 ถือว่าคุณรับทราบและยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้ หากไม่เห็นด้วยกับข้อใด กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อขอลบข้อมูลของคุณ

2 ข้อมูลที่เราเก็บรวบรวม

เราเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการและการรักษาความปลอดภัย แบ่งออกเป็นสองประเภทหลักดังนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และวันเดือนปีเกิดเพื่อยืนยันอายุ
• เบอร์โทรศัพท์มือถือและที่อยู่อีเมล
• ชื่อบัญชีธนาคาร เลขบัญชี และชื่อธนาคารที่ใช้ฝาก-ถอน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนในกรณีที่ต้องผ่าน KYC
• ข้อมูลที่ให้ผ่านการติดต่อทีมงาน เช่น ข้อความแชต อีเมล

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ
• ประวัติการเข้าสู่ระบบ วันเวลา และตำแหน่งโดยประมาณ
• ประวัติการเล่นเกม การฝาก-ถอน และยอดเดิมพัน
• ข้อมูล Cookies และการนำทางภายในเว็บไซต์
• ข้อมูลการใช้งานแอปบนมือถือ เช่น เวอร์ชันระบบปฏิบัติการ รุ่นอุปกรณ์

3 วัตถุประสงค์ในการใช้ข้อมูลของคุณ

GMZ888 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นสำหรับการให้บริการ ได้แก่

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอน และให้บริการเกมต่างๆ
• ความปลอดภัย: ยืนยันตัวตน ตรวจจับการทุจริต และป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การสื่อสาร: ส่งการแจ้งเตือนรายการฝาก-ถอน แจ้งโปรโมชั่น และตอบคำถามจากซัพพอร์ต
• การปฏิบัติตามกฎหมาย: ดำเนินการตาม AML (Anti-Money Laundering) และข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ให้ดีขึ้น
• การเล่นอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุผู้เล่นที่อาจต้องการความช่วยเหลือ

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

โดยหลักการแล้ว GMZ888 ไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลภายนอก ยกเว้นในกรณีที่จำเป็นดังต่อไปนี้เท่านั้น

• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการระบบ Payment Gateway, ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐาน Cloud ที่มีสัญญาการคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลจำกัดกับหน่วยงาน Anti-Fraud เพื่อปกป้องผู้เล่นทุกคน

บุคคลที่สามทุกรายที่เราทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานความปลอดภัยเดียวกับที่เราใช้ภายในองค์กร

5 Cookies และเทคโนโลยีติดตาม

เว็บไซต์และแอปของ GMZ888 ใช้ Cookies เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีกว่าให้กับผู้ใช้ Cookies ที่เราใช้แบ่งเป็น 3 ประเภท

• Cookies ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การรักษา Session และฟีเจอร์หลักของเว็บ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies ประสิทธิภาพ (Analytics Cookies): เก็บข้อมูลว่าผู้ใช้เข้าถึงหน้าไหน นานแค่ไหน เพื่อนำไปปรับปรุงเว็บไซต์ ข้อมูลนี้เป็นแบบรวมและไม่ระบุตัวตน
• Cookies ความชอบ (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา การจัดเรียงเกม เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้ง

คุณสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies บางประเภทอาจทำให้ฟีเจอร์บางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์

6 มาตรการรักษาความปลอดภัยของข้อมูล

GMZ888 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูล เพราะเราเชื่อว่าความไว้วางใจของสมาชิกคือสิ่งมีค่าที่สุด มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลทุกรายการด้วย TLS 1.3 / SSL 256-bit ทั้งในการรับส่งและการจัดเก็บ
• รหัสผ่านถูก Hash ด้วย bcrypt ไม่มีการจัดเก็บรหัสผ่านในรูปแบบที่อ่านได้
• ระบบตรวจจับการเข้าสู่ระบบผิดปกติแบบ Real-time พร้อมล็อกบัญชีอัตโนมัติเมื่อพบความเสี่ยง
• Firewall และระบบ Intrusion Detection ที่ทำงาน 24 ชั่วโมง
• การตรวจสอบความปลอดภัย (Security Audit) โดยทีมภายนอกอย่างสม่ำเสมอ
• ข้อมูลสำรอง (Backup) เก็บไว้หลายชั้นเพื่อป้องกันการสูญหาย

7 ระยะเวลาการเก็บรักษาและการลบข้อมูล

GMZ888 เก็บข้อมูลส่วนบุคคลของคุณตลอดระยะเวลาที่คุณเป็นสมาชิกที่ใช้งานอยู่ และจะเก็บต่อไปอีกระยะหนึ่งหลังจากที่คุณปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการบัญชี

• ข้อมูลบัญชีและตัวตน: เก็บไว้ 5 ปีหลังจากปิดบัญชีตามข้อกำหนด AML
• ประวัติการทำธุรกรรม: เก็บไว้ 7 ปีตามข้อกำหนดการบัญชี
• ประวัติการเล่นเกม: เก็บไว้ 3 ปีหรือตามที่กฎหมายกำหนด
• Cookies และข้อมูลการใช้งาน: ตั้งแต่ไม่กี่วันถึง 12 เดือน ขึ้นอยู่กับประเภท

เมื่อครบกำหนด ข้อมูลของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย ดังนี้

• สิทธิ์ในการเข้าถึง: ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้ได้ทุกเมื่อ
• สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัย
• สิทธิ์ในการลบ: ขอลบข้อมูลในกรณีที่ไม่จำเป็นอีกต่อไป (อาจมีข้อจำกัดตามกฎหมาย)
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ในการโอนย้ายข้อมูล: ขอรับสำเนาข้อมูลในรูปแบบที่ใช้งานได้
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่เคยเกิดขึ้นก่อนหน้า

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีมงานผ่านช่องทางในข้อ 11 เราจะดำเนินการภายใน 30 วันหลังจากได้รับคำขอ

9 การโอนข้อมูลข้ามพรมแดน

GMZ888 อาจประมวลผลหรือจัดเก็บข้อมูลบางส่วนบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีข้อตกลงการถ่ายโอนข้อมูลที่มีผลบังคับใช้และครอบคลุมสิทธิ์ของคุณ
• ข้อมูลได้รับการเข้ารหัสทั้งระหว่างการถ่ายโอนและการจัดเก็บ

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

GMZ888 อาจแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในบริการ กฎหมาย หรือแนวปฏิบัติด้านความปลอดภัย เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในแอป ก่อนที่การเปลี่ยนแปลงจะมีผล

เราแนะนำให้ตรวจสอบหน้านี้เป็นระยะ วันที่ "อัปเดตล่าสุด" ที่ด้านบนจะบอกให้รู้ว่านโยบายถูกแก้ไขล่าสุดเมื่อไหร่

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามกฎหมายเกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อทีมงาน GMZ888 ได้ผ่านช่องทางต่อไปนี้

• แชตสดบนเว็บไซต์และแอปมือถือ — ตอบเร็วที่สุด พร้อมบริการตลอด 24 ชั่วโมง
• อีเมล: [email protected] — สำหรับคำขอที่ต้องการเอกสารหรือการดำเนินการอย่างเป็นทางการ

เราตั้งใจตอบกลับทุกคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 7–30 วันทำการ ขึ้นอยู่กับความซับซ้อนของคำขอ

นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2568 และจะทบทวนอย่างน้อยทุก 12 เดือน