นโยบายความเป็นส่วนตัว g2gk

1 ข้อมูลที่เราเก็บรวบรวม

g2gk เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับเว็บไซต์และบริการของเรา ข้อมูลที่เก็บรวบรวมแบ่งออกเป็นประเภทดังนี้:

g2gk ไม่เก็บข้อมูลหมายเลขบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินผ่านระบบของผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI DSS

2 วัตถุประสงค์ในการใช้ข้อมูล

g2gk ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เปิดใช้งานบัญชี ยืนยันตัวตน และจัดให้บริการที่ท่านร้องขอ
• การสื่อสาร: ส่ง OTP ยืนยันตัวตน แจ้งเตือนการเข้าใช้งาน และตอบคำถามจากการติดต่อซัพพอร์ต
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเนื้อหาและฟีเจอร์ให้ตรงความต้องการผู้ใช้ชาวไทย
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การใช้งานผิดปกติ และภัยคุกคามทางไซเบอร์
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามภาระหน้าที่ทางกฎหมายที่เกี่ยวข้อง รวมถึง PDPA และกฎหมายต่อต้านการฟอกเงิน
• การตลาด (เมื่อได้รับความยินยอม): ส่งข้อมูลโปรโมชัน เนื้อหาใหม่ และข่าวสารที่เกี่ยวข้องกับ g2gk ท่านสามารถยกเลิกได้ตลอดเวลา

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) g2gk อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลของท่าน:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามที่ท่านร้องขอ เช่น การจัดการบัญชีผู้ใช้และการประมวลผลธุรกรรม
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการปรับปรุงบริการ การรักษาความปลอดภัย และการป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการเก็บรักษาข้อมูลตามที่กฎหมายกำหนด

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

g2gk อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ได้แก่ PromptPay, TrueMoney, K PLUS (กสิกรไทย), SCB Easy, Krungthai NEXT เพื่อดำเนินการธุรกรรมทางการเงินที่จำเป็น
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud, CDN และระบบวิเคราะห์ข้อมูลที่ g2gk ใช้ในการดำเนินงาน ซึ่งต้องปฏิบัติตามข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานราชการ: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้อง หรือเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลผู้ใช้อาจถูกโอนให้แก่ผู้สืบทอดกิจการ โดยผู้รับโอนต้องยึดมั่นในนโยบายความเป็นส่วนตัวนี้

g2gk กำหนดให้บุคคลที่สามทุกรายที่ได้รับข้อมูลของท่านต้องปกป้องข้อมูลดังกล่าวตามมาตรฐานที่เทียบเท่ากับนโยบายฉบับนี้

5 การเก็บรักษาและความปลอดภัยของข้อมูล

g2gk ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• รหัสผ่านถูกเข้ารหัสด้วย bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege เฉพาะพนักงานที่จำเป็นเท่านั้น
• การตรวจสอบความปลอดภัยและการทดสอบระบบเป็นประจำ
• ระบบสำรองข้อมูลและแผนรับมือเหตุการณ์ด้านความปลอดภัย

ระยะเวลาการเก็บรักษาข้อมูล: g2gk เก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยทั่วไปไม่เกิน 5 ปีนับจากวันที่ปิดบัญชี เว้นแต่มีกฎหมายกำหนดให้เก็บนานกว่านั้น

6 คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ g2gk ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session ล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงเนื้อหาและประสิทธิภาพ ต้องได้รับความยินยอม
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ขนาดตัวอักษร ต้องได้รับความยินยอม

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

7 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ g2gk เก็บรวบรวม:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ g2gk ผ่านอีเมล [email protected] g2gk จะตอบกลับและดำเนินการภายใน 30 วันตามที่ PDPA กำหนด

8 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือเก็บรักษาบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud ที่ g2gk ใช้งาน ในกรณีดังกล่าว g2gk จะดำเนินการให้มั่นใจว่า:

• ประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีข้อตกลงทางกฎหมายที่เหมาะสมกำกับการโอนข้อมูล
• ข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA

9 การเปลี่ยนแปลงนโยบาย

g2gk อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านเว็บไซต์หรือ SMS อย่างน้อย 30 วันก่อนมีผลบังคับใช้

วันที่ "ปรับปรุงล่าสุด" ที่ระบุที่ด้านบนของหน้านี้จะแสดงว่านโยบายได้รับการแก้ไขล่าสุดเมื่อใด การใช้งานเว็บไซต์ต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว

10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ:

นอกจากนี้ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยหากเชื่อว่าสิทธิ์ของท่านถูกละเมิด