- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วิธีการเก็บรวบรวมข้อมูล
- 4. วัตถุประสงค์การใ ช้ข้อมูล
- 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6. คุกกี้และเทคโนโลยีติดตาม
- 7. การรักษาความปลอดภัย
- 8. ระยะเวลาการเก็บรักษาข้อมูล
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. การโอนข้อมูลระหว่างประเทศ
- 11. ความเป็นส่วนตัวของผู้เยาว์
- 12. การแก้ไขนโยบาย
- 13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบาย
gram22 ("เรา", "ของเรา", หรือ "บริษัท") ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวของสมาชิก และมุ่งมั่นปกป้องข้อมูลส่วนบุคคลของท่านด้วยมาตรฐานสูงสุดตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
นโยบายความเป็นส่วนตัวฉบับนี้ครอบคลุมการเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และลบข้อมูลส่วนบุคคล ที่เกิดขึ้นเมื่อท่านใช้งานแพลตฟอร์ม gram22.app และบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางการติดต่ออื่นๆ
นโยบายนี้ใช้บังคับกับบุคคลทุกคนที่เข้าถึงหรือใช้บริการ gram22 รวมถึงสมาชิกที่ลงทะเบียนแล้ว ผู้ที่กำลังพิจารณาสมัครสมาชิก และผู้เยี่ยมชมเว็บไซต์ทั่วไป
ข้อมูลที่เราเก็บรวบรวม
gram22 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างครบถ้วนและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | จำเป็น? |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน (เมื่อจำเป็น) | ✅ จำเป็น |
| ข้อมูลติดต่อ | อีเมล, LINE ID, Telegram username | ✅ จำเป็น |
| ข้อมูลบัญชี | ชื่อผู้ใช้, รหัสผ่านที่เข้ารหัสแล้ว, ประวัติการเข้าสู่ระบบ | ✅ จำเป็น |
| ข้อมูลการเงิน | ชื่อธนาคาร, เลขบัญชีบางส่วน (มาสก์), ประวัติธุรกรรม | ✅ จำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาที่ใช้งาน, ยอดเงินเดิมพัน | ⚙️ อัตโนมัติ |
| ข้อมูลทางเทคนิค | IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ | ⚙️ อัตโนมัติ |
| ข้อมูลที่ท่านให้เพิ่ม | ข้อความในการติดต่อฝ่ายสนับสนุน, คำร้องเรียน, ข้อเสนอแนะ | 🔵 ตามต้องการ |
วิธีการเก็บรวบรวมข้อมูล
gram22 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้
- การลงทะเบียนสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิก ข้อมูลที่ท่านระบุจะถูกบันทึกเข้าระบบอย่างปลอดภัย
- การใช้งานแพลตฟอร์ม: ระบบบันทึกการกระทำต่างๆ บนแพลตฟอร์มโดยอัตโนมัติ เช่น การเข้าสู่ระบบ การวางเดิมพัน การฝาก-ถอนเงิน
- การติดต่อฝ่ายสนับสนุน: ข้อความที่ท่านส่งผ่าน LINE, Telegram หรืออีเมลจะถูกบันทึกเพื่อใช้ในการให้บริการและพัฒนาคุณภาพ
- คุกกี้และเทคโนโลยีติดตาม: เว็บไซต์ gram22.app ใช้คุกกี้เพื่อจดจำการตั้งค่า และปรับปรุงประสบการณ์การใช้งาน (รายละเอียดในหัวข้อ 6)
- การยืนยันตัวตน (KYC): ในกรณีที่จำเป็น เราอาจขอเอกสารยืนยันตัวตน เช่น ภาพถ่ายบัตรประชาชนหรือเอกสารทางการเงิน
วัตถุประสงค์ในการใช้ข้อมูล
gram22 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้
- การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้บริการเกมและการเดิมพันตามที่ท่านร้องขอ
- การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน การอัปเดตระบบ และการตอบคำถามจากฝ่ายสนับสนุน
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์ม ปรับปรุงประสบการณ์ผู้ใช้ และแก้ไขข้อบกพร่อง
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย การตรวจสอบจากหน่วยงานกำกับดูแล และการป้องกันอาชญากรรมทางการเงิน
- การตลาดเฉพาะบุคคล: ส่งข้อเสนอและโปรโมชันที่ตรงกับความสนใจของท่าน (ท่านสามารถยกเลิกได้ตลอดเวลา)
การเปิดเผยข้อมูลแก่บุคคลที่สาม
gram22 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สามดังนี้
- ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่เราว่าจ้างให้ดำเนินงานด้านเทคนิค เช่น ผู้ให้บริการคลาวด์ ระบบชำระเงิน และผู้พัฒนาซอฟต์แวร์เกม โดยทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลกับ gram22
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับองค์กรป้องกันการทุจริต เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย
- การปรับโครงสร้างธุรกิจ: ในกรณีควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับช่วงภายใต้นโยบายความเป็นส่วนตัวที่เทียบเท่าหรือดีกว่า
คุกกี้และเทคโนโลยีติดตาม
gram22.app ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และปรับปรุงประสบการณ์ของท่าน โดยแบ่งประเภทดังนี้
| ประเภทคุกกี้ | วัตถุประสงค์ | สามารถปฏิเสธได้? |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการทำงานพื้นฐาน | ❌ ไม่ได้ |
| คุกกี้ประสิทธิภาพ | วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงความเร็วและประสิทธิภาพ | ✅ ได้ |
| คุกกี้การตั้งค่า | จดจำภาษา สกุลเงิน และการตั้งค่าส่วนตัวของท่าน | ✅ ได้ |
| คุกกี้การตลาด | แสดงเนื้อหาและโปรโมชันที่ตรงกับความสนใจของท่าน | ✅ ได้ |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์มไม่ทำงาน
การรักษาความปลอดภัยของข้อมูล
gram22 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคล ของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่ส่งผ่านระหว่างเบราว์เซอร์ และเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
- การเข้ารหัสรหัสผ่าน: รหัสผ่านของท่านถูกแปลงด้วยอัลกอริทึม bcrypt ก่อนบันทึก — ทีมงาน gram22 ไม่สามารถมองเห็นรหัสผ่านจริงของท่านได้
- การตรวจสอบสองชั้น (2FA): gram22 สนับสนุนและแนะนำให้สมาชิก เปิดใช้งานการยืนยันตัวตนสองขั้นตอนเพื่อความปลอดภัยเพิ่มเติม
- การตรวจสอบภัยคุกคามตลอด 24 ชม.: ระบบ AI ของเราตรวจจับ พฤติกรรมผิดปกติและการพยายามเข้าถึงระบบโดยไม่ได้รับอนุญาตแบบเรียลไทม์
- การจำกัดการเข้าถึงข้อมูล: พนักงาน gram22 สามารถเข้าถึงข้อมูล สมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น (Least Privilege Principle)
- การสำรองข้อมูล: ข้อมูลสำรองถูกเข้ารหัสและจัดเก็บในหลายตำแหน่ง เพื่อป้องกันการสูญหายจากเหตุการณ์ที่ไม่คาดคิด
ระยะเวลาการเก็บรักษาข้อมูล
gram22 เก็บรักษาข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ และตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งาน | ตลอดระยะเวลาที่บัญชียังเปิดอยู่ |
| ประวัติธุรกรรมการเงิน | 5 ปีหลังธุรกรรม (ตามกฎหมายบัญชีและภาษี) |
| บันทึกการสื่อสารกับฝ่ายสนับสนุน | 3 ปีหลังการติดต่อครั้งสุดท้าย |
| ข้อมูลการยืนยัน ตัวตน (KYC) | 5 ปีหลังปิดบัญชี (ตามกฎหมายป้องกันการฟอกเงิน) |
| บันทึก Log การเข้าใช้งาน | 1 ปีนับจากวันที่บันทึก |
| ข้อมูลคุกกี้ | ไม่เกิน 1 ปีนับจากวันที่ตั้งค่า |
| บัญชีที่ไม่มีการใช้งาน | ลบหลังจากไม่มีการเข้าสู่ระบบนาน 3 ปี (แจ้งเตือนก่อน 30 วัน) |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) อย่างปลอดภัยตามมาตรฐานสากล
สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูล มีสิทธิ์ต่างๆ ที่ gram22 พร้อมให้การสนับสนุนอย่างเต็มที่
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี gram22 อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ใช้บริการคลาวด์ระดับสากล
gram22 รับรองว่าการโอนข้อมูลระหว่างประเทศทุกกรณีดำเนินการภายใต้มาตรการคุ้มครอง ที่เหมาะสม ได้แก่
- ใช้บริการผู้ให้บริการคลาวด์ที่มีมาตรฐาน ISO 27001 และผ่านการรับรองด้านความปลอดภัย
- กำหนดเงื่อนไขสัญญามาตรฐาน (Standard Contractual Clauses) กับคู่สัญญาในต่างประเทศ
- โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
ความเป็นส่วนตัวของผู้เยาว์
บริการของ gram22 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนันและการเดิมพันออนไลน์
หากผู้ปกครองหรือผู้ดูแลทราบว่าบุตรหลานได้สมัครใช้บริการ gram22 กรุณาติดต่อเราที่ [email protected] ทันทีเพื่อดำเนินการแก้ไข
การแก้ไขนโยบายความเป็นส่วนตัว
gram22 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการแก้ไขที่มีนัยสำคัญ gram22 จะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้
- การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
- ประกาศบนหน้าเว็บไซต์หลักของ gram22.app
- การแจ้งเตือนเมื่อเข้าสู่ระบบครั้งแรกหลังการอัปเดต
การที่ท่านยังคงใช้บริการ gram22 ต่อไปหลังจากนโยบายได้รับการปรับปรุง ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้นแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ gram22 ผ่านช่องทางดังนี้
- 📧 อีเมล: [email protected]
- 💬 LINE Official Account: gram22official
- ✈️ Telegram: @gram22support
- 🕐 เวลาให้บริการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
เราพร้อมตอบทุกคำถามที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และมุ่งมั่นดำเนินการทุกคำขอภายในระยะเวลาที่กฎหมายกำหนด