g2gco ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนตัวของผู้ใช้งานทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ g2gco ทราบถึงแนวทางปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และจัดการข้อมูลส่วนตัวของท่านอย่างโปร่งใสและครบถ้วน
นโยบายนี้มีผลบังคับใช้กับทุกบริการของ g2gco ไม่ว่าจะเป็นการใช้งานผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางการสื่อสารอื่น ๆ ที่เชื่อมต่อกับแพลตฟอร์มของเรา รวมถึงครอบคลุมสมาชิกที่ลงทะเบียนแล้วและผู้ที่เพียงเข้าชมเว็บไซต์โดยไม่ได้สมัครสมาชิก
การใช้งานบริการใด ๆ ของ g2gco ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ตกลงกับนโยบายนี้ไม่ว่าส่วนใดส่วนหนึ่ง กรุณาหยุดใช้งานบริการของ g2gco และติดต่อทีมงานเพื่อขอระงับบัญชีของท่าน
g2gco เก็บรวบรวมข้อมูลส่วนตัวเฉพาะที่จำเป็นสำหรับการให้บริการ การยืนยันตัวตน และการปฏิบัติตามกฎหมายเท่านั้น เราจะไม่เก็บข้อมูลที่เกินความจำเป็นหรือข้อมูลที่ไม่มีวัตถุประสงค์ที่ชัดเจน ข้อมูลที่เราอาจเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้
ข้อมูลระบุตัวตน
ข้อมูลการติดต่อ
ข้อมูลทางการเงิน
ข้อมูลการใช้งาน
เราเก็บรวบรวมข้อมูลส่วนตัวของท่านผ่านช่องทางและวิธีการต่าง ๆ ดังต่อไปนี้
- การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ g2gco เราจะเก็บข้อมูลที่ท่านกรอกโดยตรง
- การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน เพื่อยืนยันบัญชี
- การทำธุรกรรมทางการเงิน: ข้อมูลบัญชีธนาคารและประวัติธุรกรรมถูกบันทึกทุกครั้งที่มีการฝาก-ถอนเงิน
- การใช้งานแพลตฟอร์ม: ระบบบันทึกข้อมูลการใช้งาน เช่น IP Address, อุปกรณ์ที่ใช้ และหน้าที่เยี่ยมชม โดยอัตโนมัติ
- คุกกี้และเทคโนโลยีติดตาม: เบราว์เซอร์ของท่านอาจส่งข้อมูลบางส่วนมายังเซิร์ฟเวอร์ของเราผ่านคุกกี้
- การติดต่อฝ่ายซัพพอร์ต: การสนทนาผ่าน Live Chat, LINE, Telegram หรืออีเมลอาจถูกบันทึกเพื่อการพัฒนาบริการ
ข้อมูลทั้งหมดที่เราเก็บรวบรวมจะถูกส่งผ่านการเชื่อมต่อที่เข้ารหัสด้วย SSL/TLS เพื่อป้องกันการดักจับข้อมูลระหว่างการส่ง ท่านสามารถสังเกตได้จากไอคอนแม่กุญแจในแถบที่อยู่ของเบราว์เซอร์
g2gco ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ตารางด้านล่างแสดงความสัมพันธ์ระหว่างประเภทข้อมูลและวัตถุประสงค์การใช้งาน
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครสมาชิกและยืนยันตัวตน | ชื่อ, วันเกิด, เบอร์โทร, บัตรประชาชน | สัญญา / ข้อกำหนด KYC |
| การประมวลผลธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม | สัญญา |
| การป้องกันการฉ้อโกงและฟอกเงิน | IP, Log การใช้งาน, ข้อมูลอุปกรณ์ | ผลประโยชน์โดยชอบ / กฎหมาย AML |
| การให้บริการซัพพอร์ตลูกค้า | ชื่อ, เบอร์โทร, ประวัติการติดต่อ | สัญญา |
| การส่งโปรโมชั่นและข่าวสาร | อีเมล, เบอร์โทร | ความยินยอม |
| การวิเคราะห์และปรับปรุงบริการ | ข้อมูลการใช้งาน, คุกกี้ | ผลประโยชน์โดยชอบ |
| การปฏิบัติตามกฎหมายและคำสั่งศาล | ข้อมูลทุกประเภทตามที่จำเป็น | พันธะทางกฎหมาย |
g2gco จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนตัวของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่เราอาจเปิดเผยข้อมูลให้บุคคลที่สามที่ได้รับอนุญาตดังนี้
- ผู้ให้บริการชำระเงิน: ระบบ PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ USDT อาจได้รับข้อมูลที่จำเป็นในการประมวลผลธุรกรรมเท่านั้น
- ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมอาจได้รับ User ID และข้อมูลที่ไม่ระบุตัวตนเพื่อวัตถุประสงค์ทางเทคนิค
- บริษัทในเครือและพันธมิตรทางธุรกิจ: เฉพาะในกรณีที่จำเป็นและมีสัญญาคุ้มครองข้อมูลที่เหมาะสม
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หน่วยงานรัฐ หรือตามข้อกำหนดทางกฎหมาย เช่น การสืบสวนคดีฟอกเงิน (AML)
- ที่ปรึกษาด้านกฎหมาย การเงิน และการตรวจสอบ: ภายใต้ข้อตกลงรักษาความลับ (NDA) ที่เข้มงวด
g2gco จะเก็บรักษาข้อมูลส่วนตัวของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยคำนึงถึงข้อกำหนดทางกฎหมายและมาตรฐานอุตสาหกรรม
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลสมาชิก (ชื่อ, ที่อยู่, เบอร์) | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนด PDPA / AML |
| ประวัติธุรกรรมทางการเงิน | 7 ปีหลังปิดบัญชี | กฎหมายบัญชีและภาษีไทย |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมาย AML/CFT |
| Log การใช้งานและ IP Address | 90 วัน | ความปลอดภัยระบบ |
| ประวัติการสนทนาซัพพอร์ต | 2 ปี | การปรับปรุงบริการ |
| ข้อมูลคุกกี้และการวิเคราะห์ | 12 เดือน | วิเคราะห์ประสบการณ์ผู้ใช้ |
เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบออกจากระบบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามกระบวนการมาตรฐานที่ปลอดภัย
g2gco ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดเข้ารหัสด้วย AES-256 ทั้งในระหว่างการส่ง (In-Transit) และในขณะจัดเก็บ (At-Rest)
- SSL/TLS: การเชื่อมต่อทุกช่องทางใช้ SSL/TLS เวอร์ชันล่าสุดพร้อมใบรับรองที่ถูกต้อง
- การควบคุมการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติงานเท่านั้น (Least Privilege Principle)
- การตรวจสอบความปลอดภัย: ระบบผ่านการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยโดยบริษัทอิสระอย่างน้อยปีละครั้ง
- การยืนยันตัวตนสองขั้นตอน (2FA): ระบบรองรับการใช้ OTP และ Authenticator App เพื่อเพิ่มความปลอดภัยให้บัญชีสมาชิก
- ระบบตรวจจับการบุกรุก (IDS/IPS): ระบบตรวจสอบกิจกรรมผิดปกติตลอด 24 ชั่วโมง พร้อมแจ้งเตือนทีมงานด้านความปลอดภัยทันที
- การสำรองข้อมูล: ข้อมูลสำรอง (Backup) เก็บในระบบที่แยกออกจากระบบหลัก และเข้ารหัสทั้งหมด
เว็บไซต์ g2gco ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์ปริมาณการใช้งาน และจดจำการตั้งค่าของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท ได้แก่
- คุกกี้ที่จำเป็น (Strictly Necessary Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจัดการ Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดการใช้งานได้
- คุกกี้การทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าของท่าน เช่น ภาษาและธีมที่เลือก เพื่อประสบการณ์ที่ต่อเนื่อง
- คุกกี้วิเคราะห์ (Analytics Cookies): ใช้วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ข้อมูลถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
- คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้อง เปิดใช้งานได้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าชมเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากล สมาชิก g2gco มีสิทธิ์เกี่ยวกับข้อมูลส่วนตัวของตนดังต่อไปนี้
g2gco ให้ความสำคัญสูงสุดกับการคุ้มครองเด็กและผู้เยาว์ บริการทั้งหมดของ g2gco ถูกออกแบบและให้บริการสำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น
เราใช้กระบวนการยืนยันตัวตน (KYC) ที่เข้มงวดเพื่อตรวจสอบอายุของสมาชิกก่อนอนุมัติบัญชี หากพบว่าสมาชิกรายใดมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและข้อมูลทั้งหมดจะถูกลบออกจากระบบโดยเร็วที่สุด
หาก g2gco พบโดยบังเอิญว่าได้เก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์ เราจะดำเนินการลบข้อมูลนั้นทันทีโดยไม่มีเงื่อนไข ผู้ปกครองหรือผู้อุปการะที่ทราบว่าบุตรหลานมีบัญชีกับ g2gco สามารถติดต่อเราได้ที่ [email protected] เพื่อขอให้ลบข้อมูลและปิดบัญชีทันที
ในบางกรณี g2gco อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนตัวของท่านในต่างประเทศ เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศเพื่อรองรับการขยายตัวและความเสถียรของบริการ
เมื่อมีการโอนข้อมูลข้ามพรมแดน g2gco จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนตัวที่เทียบเท่าหรือสูงกว่าประเทศไทย
- ทำข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอ
g2gco ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางใดช่องทางหนึ่งต่อไปนี้
- การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้
- การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์
- การแจ้งผ่าน LINE Official Account หรือ Telegram
- การระบุวันที่อัปเดตล่าสุดที่ด้านบนของหน้านโยบายนี้
การใช้งานบริการ g2gco ต่อไปหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเราเพื่อปิดบัญชี
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนตัวของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว (Data Protection Officer — DPO) ของ g2gco ได้ดังนี้
- Live Chat: บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด รองรับภาษาไทยและอังกฤษ
- LINE Official Account: ติดต่อได้สะดวกผ่านแอปพลิเคชัน LINE
- Telegram: ช่องทางที่รวดเร็วและมีความปลอดภัยสูง
- อีเมล: [email protected] — รับเรื่องคำร้องเกี่ยวกับ PDPA โดยเฉพาะ
เราจะตอบกลับคำร้องทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน เราอาจขอขยายเวลาไม่เกิน 60 วันโดยจะแจ้งให้ท่านทราบล่วงหน้า