นโยบายความเป็นส่วนตัว GEM168
คุ้มครองข้อมูลของคุณทุกขั้นตอน

1. บทนำและขอบเขตนโยบาย

GEM168 ในฐานะผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์ชั้นนำที่มุ่งเน้นบริการสมาชิกชาวไทย ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานที่สมาชิกทุกคนพึงได้รับการปกป้อง เราจึงจัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่ออธิบายอย่างโปร่งใสว่า GEM168 เก็บรวบรวม จัดการ ใช้ และปกป้องข้อมูลส่วนบุคคลของสมาชิกอย่างไร

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่เกิดขึ้นผ่านเว็บไซต์ gem168.biz แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ของ GEM168 ทั้งหมด ไม่ว่าท่านจะเป็นผู้เยี่ยมชมทั่วไปหรือสมาชิกที่ลงทะเบียนแล้ว นโยบายนี้มีผลบังคับใช้กับท่านตั้งแต่เริ่มเข้าใช้งานแพลตฟอร์ม

2. ข้อมูลที่เราเก็บรวบรวม

GEM168 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการ ยืนยันตัวตน ป้องกันการทุจริต และปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บออกเป็นหมวดหมู่ดังนี้

GEM168 ไม่เก็บข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง ยกเว้นในกรณีที่กฎหมายกำหนดหรือได้รับความยินยอมจากสมาชิกอย่างชัดเจน

3. วัตถุประสงค์การใช้ข้อมูล

ข้อมูลที่ GEM168 เก็บรวบรวมจากสมาชิกจะถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การยืนยันตัวตนและอนุมัติการสมัครสมาชิกบนแพลตฟอร์ม GEM168
• การประมวลผลธุรกรรมฝาก-ถอนเงินผ่านช่องทางที่รองรับ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
• การให้บริการลูกค้าและแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้งาน
• การส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี โปรโมชั่น และการอัปเดตระบบ
• การป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปรับปรุงประสบการณ์การใช้งานและพัฒนาคุณภาพบริการของ GEM168 อย่างต่อเนื่อง
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
• การวิเคราะห์ข้อมูลเพื่อพัฒนาผลิตภัณฑ์และบริการใหม่ๆ ที่ตอบโจทย์สมาชิก

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

GEM168 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีกรณีจำกัดที่ GEM168 อาจต้องเปิดเผยข้อมูลบางส่วนดังนี้

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการที่ GEM168 ว่าจ้างเพื่อช่วยดำเนินการ เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการตรวจสอบตัวตน ซึ่งผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อ GEM168 ได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมายให้เปิดเผยข้อมูล
• การป้องกันการทุจริต: ในกรณีที่จำเป็นต้องแลกเปลี่ยนข้อมูลกับระบบตรวจสอบการทุจริตเพื่อปกป้องสมาชิกทุกคนบนแพลตฟอร์ม
• การปรับโครงสร้างธุรกิจ: ในกรณีที่มีการควบรวมกิจการหรือโอนกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้าก่อนเสมอ

ในทุกกรณีที่มีการเปิดเผยข้อมูล GEM168 จะดำเนินการเฉพาะเท่าที่จำเป็นและมีมาตรการคุ้มครองที่เหมาะสมตลอดกระบวนการ

5. คุกกี้และเทคโนโลยีติดตาม

GEM168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม โดยแบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่ขาดไม่ได้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา วิธีการแสดงผล และการตั้งค่าการแจ้งเตือน
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลแบบไม่ระบุตัวตนเพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาแพลตฟอร์ม GEM168 ให้ดียิ่งขึ้น

6. ความปลอดภัยของข้อมูล

GEM168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัส SSL/TLS สำหรับข้อมูลทุกรายการที่ส่งผ่านแพลตฟอร์ม
• ระบบรับรองความถูกต้องแบบหลายปัจจัย (Multi-Factor Authentication) สำหรับบัญชีที่ต้องการความปลอดภัยสูง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระจากภายนอกเป็นประจำทุกปี
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การฝึกอบรมพนักงาน GEM168 ทุกคนในด้านการรักษาความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• การจำกัดการเข้าถึงข้อมูลสมาชิกเฉพาะพนักงานที่มีความจำเป็นต้องรู้เท่านั้น

หากเกิดเหตุการณ์ละเมิดความปลอดภัยของข้อมูลที่ส่งผลกระทบต่อสมาชิก GEM168 จะแจ้งให้สมาชิกที่เกี่ยวข้องและหน่วยงานที่มีอำนาจทราบภายในระยะเวลาที่กฎหมายกำหนด

7. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก GEM168 มีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ครบถ้วนดังต่อไปนี้

8. การเก็บรักษาและลบข้อมูล

GEM168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยมีนโยบายการเก็บรักษาข้อมูลที่ชัดเจนดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังมีการใช้งานอยู่บนแพลตฟอร์ม GEM168
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดของกฎหมายการเงินและภาษีของไทย
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 3 ปีหลังจากปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการทุจริต หลังจากนั้นจะถูกลบออกอย่างถาวร
• ข้อมูลบันทึกการใช้งาน (Logs): เก็บไว้ 12 เดือนเพื่อการวิเคราะห์ความปลอดภัยและการแก้ไขปัญหาระบบ
• ข้อมูลการตลาด: เก็บไว้จนกว่าสมาชิกจะยกเลิกความยินยอมหรือขอลบข้อมูล

เมื่อครบกำหนดระยะเวลาการเก็บรักษา GEM168 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ได้มาตรฐาน เพื่อให้มั่นใจว่าข้อมูลจะไม่สามารถกู้คืนหรือนำไปใช้ในทางที่ไม่เหมาะสมได้อีกต่อไป

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี GEM168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือผู้ให้บริการเกมระดับนานาชาติ

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน GEM168 จะดำเนินการตามมาตรการดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• ทำสัญญาประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกรายเพื่อรับประกันการคุ้มครองที่เหมาะสม
• ใช้มาตรการรักษาความปลอดภัยเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนส่ง เพื่อลดความเสี่ยงระหว่างการโอน
• แจ้งให้สมาชิกทราบล่วงหน้าหากมีการเปลี่ยนแปลงผู้ให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูล

10. การเปลี่ยนแปลงนโยบาย

GEM168 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา โดยมีแนวทางปฏิบัติดังนี้

• เมื่อมีการเปลี่ยนแปลงที่สำคัญ GEM168 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลและการแจ้งเตือนบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะแสดงไว้อย่างชัดเจนที่ด้านบนของหน้านโยบายนี้เสมอ
• การที่สมาชิกยังคงใช้งานแพลตฟอร์ม GEM168 ต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่ายอมรับการเปลี่ยนแปลงนั้นแล้ว
• หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง สามารถติดต่อเราเพื่อปิดบัญชีและขอลบข้อมูลได้ก่อนที่นโยบายใหม่จะมีผลบังคับใช้

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวของ GEM168 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้โดยตรง

• อีเมล: support@gem168.biz
• เว็บไซต์: gem168.biz
• เวลาทำการ: ทุกวัน ตลอด 24 ชั่วโมง
• ภาษาที่รองรับ: ภาษาไทย

GEM168 ให้คำมั่นว่าจะตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ และหากกรณีมีความซับซ้อน เราจะแจ้งให้สมาชิกทราบถึงความคืบหน้าอย่างสม่ำเสมอจนกว่าจะได้รับการแก้ไข

นอกจากนี้ หากสมาชิกเชื่อว่า GEM168 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA อย่างถูกต้อง สมาชิกมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย