GYG888 ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ที่เข้าเยี่ยมชมเว็บไซต์ ผู้สมัครสมาชิก และผู้ใช้บริการ
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าเราอาจเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย หรือดำเนินการกับข้อมูลส่วนบุคคลของผู้ใช้งานอย่างไร เมื่อมีการเข้าถึงเว็บไซต์ สมัครสมาชิก เข้าสู่ระบบ ติดต่อทีมงาน หรือใช้บริการต่าง ๆ ภายในระบบ
ผู้ใช้งานควรอ่านนโยบายฉบับนี้ร่วมกับ ข้อกำหนดและเงื่อนไขการใช้งาน (Terms & Conditions) รวมถึงนโยบายหรือเงื่อนไขเฉพาะของบริการที่เกี่ยวข้อง
1. ขอบเขตของนโยบายความเป็นส่วนตัว
นโยบายนี้ใช้กับข้อมูลที่เกี่ยวข้องกับผู้ใช้งานซึ่งอาจถูกเก็บรวบรวมจากการใช้งานเว็บไซต์ GYG888 รวมถึงข้อมูลที่ผู้ใช้งานส่งให้โดยตรงและข้อมูลทางเทคนิคที่เกิดขึ้นระหว่างการใช้เว็บไซต์
นโยบายอาจครอบคลุมการใช้งานผ่าน:
- เว็บไซต์
- โทรศัพท์มือถือ
- แท็บเล็ต
- คอมพิวเตอร์
- แบบฟอร์มติดต่อ
- ระบบสมาชิก
- ระบบบริการลูกค้า
- ช่องทางออนไลน์อื่นที่ GYG888 กำหนด
2. ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวม
ข้อมูลที่เก็บรวบรวมจะขึ้นอยู่กับบริการและลักษณะการใช้งานของแต่ละบุคคล
ข้อมูลบัญชีสมาชิก
อาจประกอบด้วย:
- ชื่อหรือชื่อที่ใช้กับบัญชี
- Username
- หมายเลขโทรศัพท์
- อีเมล
- รหัสหรือหมายเลขบัญชีสมาชิก
- ข้อมูลสำหรับยืนยันบัญชี
เราไม่แนะนำให้ผู้ใช้งานส่งรหัสผ่านหรือรหัส OTP ผ่านช่องทางติดต่อทั่วไป
ข้อมูลเกี่ยวกับการทำรายการ
ในกรณีที่บริการมีระบบธุรกรรม อาจมีการประมวลผลข้อมูล เช่น:
- ประเภทของรายการ
- จำนวนเงิน
- วันและเวลาทำรายการ
- สถานะรายการ
- หมายเลขอ้างอิง
- ข้อมูลที่จำเป็นต่อการตรวจสอบรายการ
ข้อมูลการติดต่อและบริการลูกค้า
เมื่อผู้ใช้งานติดต่อทีมงาน เราอาจได้รับข้อมูล เช่น:
- เนื้อหาการสนทนา
- ปัญหาที่แจ้ง
- วันที่และเวลาที่ติดต่อ
- ภาพหน้าจอ
- เอกสารหรือหลักฐานที่ผู้ใช้งานส่งมา
- ข้อมูลที่จำเป็นสำหรับตรวจสอบคำร้อง
ผู้ใช้งานควรส่งเฉพาะข้อมูลที่จำเป็นต่อการตรวจสอบเท่านั้น
3. ข้อมูลทางเทคนิคและข้อมูลการใช้งานเว็บไซต์
เมื่อมีการเปิดเว็บไซต์ ระบบอาจประมวลผลข้อมูลทางเทคนิคเพื่อให้เว็บไซต์สามารถทำงานได้อย่างเหมาะสม เช่น:
- IP Address
- ประเภท Browser
- ประเภทอุปกรณ์
- ระบบปฏิบัติการ
- วันที่และเวลาที่เข้าเว็บไซต์
- หน้าที่เข้าชม
- URL ที่เกี่ยวข้องกับการเข้าถึง
- Log ของระบบ
- ข้อมูล Cookie หรือเทคโนโลยีในลักษณะเดียวกัน
ข้อมูลบางประเภทอาจใช้สำหรับการรักษาความปลอดภัย วิเคราะห์ประสิทธิภาพ และปรับปรุงประสบการณ์การใช้งานเว็บไซต์
4. เราเก็บข้อมูลส่วนบุคคลอย่างไร?
ข้อมูลสามารถได้รับจากหลายช่องทาง เช่น การที่ผู้ใช้งานกรอกข้อมูลด้วยตนเอง การสมัครสมาชิก การติดต่อทีมงาน หรือการใช้งานเว็บไซต์
ข้อมูลบางส่วนอาจเกิดขึ้นโดยอัตโนมัติเมื่ออุปกรณ์ของผู้ใช้งานเชื่อมต่อกับเว็บไซต์ เช่น Log, IP Address และข้อมูลเกี่ยวกับ Browser
ในบางกรณีเราอาจได้รับข้อมูลจากผู้ให้บริการที่เกี่ยวข้องกับบริการของเว็บไซต์ เมื่อมีเหตุผลและฐานที่เหมาะสมสำหรับการประมวลผล
5. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลอาจถูกนำไปใช้เพื่อวัตถุประสงค์ที่จำเป็นต่อการดำเนินงาน เช่น:
- สร้างและจัดการบัญชีสมาชิก
- ยืนยันข้อมูลบัญชี
- ให้ผู้ใช้งานเข้าสู่ระบบ
- ให้บริการตามที่ผู้ใช้งานร้องขอ
- ตรวจสอบและประมวลผลรายการ
- ให้บริการลูกค้า
- ตอบคำถามหรือข้อร้องเรียน
- ตรวจสอบความผิดปกติของระบบ
- ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- รักษาความปลอดภัยของเว็บไซต์
- ปรับปรุงประสิทธิภาพของเว็บไซต์
- วิเคราะห์ปัญหาทางเทคนิค
- ปฏิบัติตามข้อกำหนดหรือหน้าที่ที่เกี่ยวข้อง
ข้อมูลควรถูกใช้ตามวัตถุประสงค์ที่ได้แจ้งไว้ หากมีการนำไปใช้ในวัตถุประสงค์ใหม่ที่ไม่เกี่ยวข้อง อาจต้องพิจารณาฐานการประมวลผลหรือความยินยอมเพิ่มเติมตามกรณี ซึ่งเป็นแนวทางที่ปรากฏใน Privacy Notice ของ GPPC เช่นกัน
6. ฐานในการประมวลผลข้อมูล
การประมวลผลข้อมูลไม่จำเป็นต้องอาศัยความยินยอมในทุกกรณี ฐานที่เหมาะสมขึ้นอยู่กับวัตถุประสงค์และสถานการณ์ เช่น ความจำเป็นตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย หรือฐานอื่นตามกฎหมายที่เกี่ยวข้อง โดยตัวอย่าง Privacy Notice ของหน่วยงาน PDPC ระบุฐานตามมาตรา 24 สำหรับกิจกรรมต่าง ๆ ไว้อย่างชัดเจน
ดังนั้น ในฉบับที่จะใช้งานจริง GYG888 ควรกำหนดฐานการประมวลผลของแต่ละกิจกรรมให้ตรงกับระบบและการดำเนินธุรกิจจริง
7. Cookies และเทคโนโลยีที่คล้ายกัน
เว็บไซต์อาจใช้ Cookies หรือเทคโนโลยีในลักษณะเดียวกันเพื่อช่วยให้ระบบสามารถจดจำการตั้งค่า รักษา Session วิเคราะห์การทำงาน หรือปรับปรุงประสบการณ์ของผู้ใช้งาน
Cookies อาจแบ่งได้เป็นหลายประเภท เช่น Cookies ที่จำเป็นต่อเว็บไซต์ Cookies ด้านการวิเคราะห์ หรือ Cookies ที่เกี่ยวข้องกับบริการของบุคคลภายนอก
และมีระบบ Cookie Consent ที่สอดคล้องกับ Cookies ที่เว็บไซต์ใช้จริง
8. การเปิดเผยข้อมูลแก่บุคคลภายนอก
ในบางกรณีอาจจำเป็นต้องเปิดเผยข้อมูลบางส่วนให้แก่ผู้ให้บริการที่เกี่ยวข้องกับการดำเนินเว็บไซต์ เช่น:
- Hosting และ Server Provider
- ผู้ให้บริการระบบรักษาความปลอดภัย
- ผู้ให้บริการวิเคราะห์เว็บไซต์
- ผู้ให้บริการด้านเทคนิค
- ผู้ให้บริการระบบสื่อสาร
- ผู้ให้บริการที่เกี่ยวข้องกับรายการของผู้ใช้งาน
- ที่ปรึกษาหรือผู้ให้บริการด้านกฎหมาย
- หน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีหน้าที่ต้องเปิดเผย
Privacy Notice ของ GPPC ก็จัดหัวข้อการใช้ข้อมูลร่วมกับหน่วยงานภายนอกเป็นส่วนสำคัญที่ควรแจ้งแก่เจ้าของข้อมูลเช่นกัน
ข้อมูลควรถูกเปิดเผยเฉพาะเท่าที่จำเป็นตามวัตถุประสงค์ที่เกี่ยวข้อง
9. การโอนข้อมูลไปต่างประเทศ
บริการบางประเภทที่เว็บไซต์ใช้งานอาจมี Server หรือผู้ให้บริการอยู่ต่างประเทศ
หากมีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ควรดำเนินการตามข้อกำหนดด้านการคุ้มครองข้อมูลที่เกี่ยวข้องและใช้มาตรการที่เหมาะสมตามกรณี
การโอนข้อมูลไปต่างประเทศเป็นหัวข้อหนึ่งที่ Privacy Notice ของ PDPC ระบุให้แจ้งต่อเจ้าของข้อมูลด้วย
10. ระยะเวลาในการจัดเก็บข้อมูล
ข้อมูลส่วนบุคคลควรถูกจัดเก็บเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บมา รวมถึงระยะเวลาที่จำเป็นสำหรับการปฏิบัติตามกฎหมาย การตรวจสอบข้อพิพาท หรือข้อกำหนดอื่นที่เกี่ยวข้อง
เมื่อข้อมูลหมดความจำเป็น อาจดำเนินการ:
- ลบข้อมูล
- ทำลายข้อมูล
- ทำให้ไม่สามารถระบุตัวบุคคลได้
- จำกัดการเข้าถึงตามความเหมาะสม
แนวทาง Privacy Notice ของ GPPC ระบุทั้งระยะเวลาการจัดเก็บและการลบหรือทำข้อมูลให้ไม่สามารถระบุตัวบุคคลเมื่อพ้นความจำเป็น
ตรงนี้ไม่ควรเขียนตัวเลข เช่น 1 ปี / 5 ปี / 10 ปี หากระบบจริงของคุณไม่ได้กำหนดไว้แบบนั้น
11. การรักษาความปลอดภัยของข้อมูล
GYG888 ควรใช้มาตรการด้านองค์กรและเทคนิคตามความเหมาะสมเพื่อช่วยลดความเสี่ยงจาก:
- การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
- การเปิดเผยข้อมูลโดยไม่เหมาะสม
- การแก้ไขข้อมูล
- การสูญหายของข้อมูล
- การทำลายข้อมูล
- การใช้งานข้อมูลโดยมิชอบ
อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ ผู้ใช้งานจึงควรมีส่วนร่วมในการดูแลความปลอดภัยของบัญชีด้วย
12. การรักษาความปลอดภัยของบัญชีผู้ใช้งาน
สมาชิกควรตั้งรหัสผ่านที่คาดเดาได้ยากและไม่ใช้รหัสเดียวกับบริการสำคัญอื่น
ผู้ใช้งานไม่ควรเปิดเผย:
- Password
- OTP
- รหัสยืนยัน
- ข้อมูลสำหรับกู้คืนบัญชี
หากพบการเข้าสู่ระบบที่ผิดปกติหรือสงสัยว่าบัญชีถูกบุคคลอื่นเข้าถึง ควรเปลี่ยนรหัสผ่านและติดต่อทีมงานโดยเร็ว
13. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายที่ใช้บังคับและเงื่อนไขของสิทธิแต่ละประเภท เจ้าของข้อมูลอาจมีสิทธิ เช่น:
- สิทธิขอเข้าถึงข้อมูล
- สิทธิขอแก้ไขข้อมูล
- สิทธิขอลบข้อมูล
- สิทธิขอระงับการใช้ข้อมูล
- สิทธิคัดค้านการประมวลผล
- สิทธิในการโอนข้อมูลในกรณีที่เข้าเงื่อนไข
- สิทธิเกี่ยวกับความยินยอมในกรณีที่ใช้ความยินยอมเป็นฐาน
สิทธิเหล่านี้ปรากฏใน Privacy Notice ของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยการใช้สิทธิบางประเภทมีเงื่อนไขและข้อยกเว้นตามกฎหมาย ไม่ได้หมายความว่าจะสามารถดำเนินการตามคำขอได้ทุกกรณีโดยอัตโนมัติ
14. วิธีใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล
หากผู้ใช้งานต้องการสอบถามหรือใช้สิทธิเกี่ยวกับข้อมูล สามารถติดต่อผ่านช่องทางที่ระบุไว้ในหน้า ติดต่อ GYG888
เมื่อส่งคำร้อง อาจจำเป็นต้องตรวจสอบข้อมูลบางส่วนเพื่อยืนยันว่าผู้ร้องเป็นเจ้าของข้อมูลหรือมีสิทธิในการดำเนินการดังกล่าว
15. ข้อมูลของบุคคลที่ยังไม่ถึงเกณฑ์อายุ
บริการของเว็บไซต์ที่เกี่ยวข้องกับการเดิมพันไม่ควรเปิดให้บุคคลที่อายุไม่ถึงเกณฑ์ตามกฎหมายในพื้นที่ที่เกี่ยวข้องใช้งาน
หากเว็บไซต์พบว่ามีการให้ข้อมูลโดยบุคคลที่ไม่มีคุณสมบัติตามข้อกำหนด ควรมีกระบวนการตรวจสอบและดำเนินการตามนโยบายและกฎหมายที่ใช้บังคับ
ก่อนเผยแพร่หัวข้อนี้ ควรระบุเกณฑ์อายุให้ตรงกับเขตอำนาจศาลและบริการจริงของเว็บไซต์ ไม่ควรใส่ตัวเลข 18 หรือ 20 ปีจากการคาดเดา
16. ลิงก์และบริการของบุคคลที่สาม
เว็บไซต์อาจมีลิงก์ไปยังเว็บไซต์หรือระบบที่ดำเนินการโดยบุคคลภายนอก
นโยบายความเป็นส่วนตัวของ GYG888 ไม่ควรถูกตีความว่าเป็นนโยบายของเว็บไซต์ภายนอกเหล่านั้น ผู้ใช้งานควรตรวจสอบ Privacy Policy และ Terms ของผู้ให้บริการแต่ละรายก่อนส่งข้อมูล
17. Analytics และบริการวิเคราะห์เว็บไซต์
หาก GYG888 ใช้เครื่องมือวิเคราะห์ เช่นบริการวิเคราะห์ Traffic, Performance หรือ Conversion เครื่องมือเหล่านั้นอาจประมวลผลข้อมูลทางเทคนิคของผู้เข้าชมตามการตั้งค่าที่เว็บไซต์เลือกใช้
เว็บไซต์ควรระบุผู้ให้บริการและประเภทข้อมูลตามระบบ ที่ใช้งานจริง รวมถึงจัดการ Cookies และ Consent ให้สอดคล้องกัน
ดังนั้น หากคุณใช้ Google Analytics, Google Tag Manager, Meta Pixel หรือระบบ Tracking อื่น เราควรกลับมาแก้หัวข้อนี้ให้ตรงกับของจริง ไม่ควรเขียนชื่อบริการที่ไม่ได้ใช้งาน
18. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
GYG888 อาจปรับปรุงนโยบายความเป็นส่วนตัวเมื่อมีการเปลี่ยนแปลงด้านระบบ บริการ วิธีการประมวลผลข้อมูล หรือข้อกำหนดที่เกี่ยวข้อง
เมื่อมีการแก้ไขที่สำคัญ ควรแสดงฉบับที่ปรับปรุงบนเว็บไซต์และแจ้งให้ผู้ใช้งานทราบผ่านช่องทางที่เหมาะสม
การแจ้งเรื่องการทบทวนและปรับปรุงนโยบายก็เป็นองค์ประกอบหนึ่งใน Privacy Notice ของ GPPC
19. ข้อมูลผู้ควบคุมข้อมูลส่วนบุคคล
ก่อนนำ Privacy Policy นี้ขึ้นเว็บไซต์จริง ส่วนนี้สำคัญมากและไม่ควรเว้นไว้ถาวร
ควรระบุข้อมูลของผู้ที่รับผิดชอบในการควบคุมข้อมูล เช่น:
ชื่อผู้ควบคุมข้อมูลส่วนบุคคล:[ชื่อบริษัท/นิติบุคคล/ผู้ประกอบการ]ที่อยู่:[ที่อยู่]อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล:[อีเมล]ช่องทางติดต่อ:[ข้อมูลติดต่อ]
Privacy Notice ของ PDPC เองก็ระบุรายละเอียดการติดต่อของผู้ควบคุม/ผู้เกี่ยวข้องกับการประมวลผลไว้อย่างชัดเจน
หากกิจกรรมขององค์กรเข้าหลักเกณฑ์ที่ต้องมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) กฎหมายไทยมีข้อกำหนดเฉพาะเกี่ยวกับกรณีที่ต้องจัดให้มี DPO เช่น กิจกรรมที่ต้องตรวจสอบข้อมูลอย่างสม่ำเสมอเป็นจำนวนมาก หรือกิจกรรมหลักเกี่ยวข้องกับข้อมูลบางประเภทตามกฎหมาย
20. ช่องทางติดต่อเกี่ยวกับความเป็นส่วนตัว
หากมีคำถามเกี่ยวกับนโยบายนี้ การใช้ข้อมูลส่วนบุคคล หรือการขอใช้สิทธิ สามารถติดต่อ GYG888 ผ่านช่องทางที่ระบุในเว็บไซต์
และไม่ควรขอให้ผู้ใช้งานส่ง Password หรือ OTP เพื่อใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล
สรุปนโยบายความเป็นส่วนตัว GYG888
นโยบายความเป็นส่วนตัว GYG888 จัดทำขึ้นเพื่ออธิบายแนวทางเกี่ยวกับการเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และรักษาความปลอดภัยของข้อมูลที่เกี่ยวข้องกับผู้ใช้งาน
ผู้ใช้งานควรอ่าน Privacy Policy นี้ร่วมกับข้อกำหนดและเงื่อนไขของเว็บไซต์ รวมถึงตรวจสอบการเปลี่ยนแปลงของนโยบายเป็นระยะ
หากมีข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคลหรือประสงค์จะยื่นคำร้อง สามารถติดต่อผ่านช่องทางที่ GYG888 กำหนดไว้สำหรับการให้บริการ
