นโยบายความเป็นส่วนตัว go123

ข้อมูลที่ go123 เก็บรวบรวม

go123 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบและจากหลายแหล่ง ดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง ตามที่ปรากฏในบัตรประชาชนหรือพาสปอร์ต
• เบอร์โทรศัพท์มือถือ (เบอร์ไทย)
• วันเดือนปีเกิด เพื่อยืนยันคุณสมบัติตามกฎอายุ 20 ปีขึ้นไป
• ข้อมูลบัญชีธนาคาร (ชื่อบัญชี หมายเลขบัญชี ชื่อธนาคาร)
• ที่อยู่อีเมล (หากมีการให้ไว้)

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

go123 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

1. การให้บริการ: การสร้างและบริหารบัญชีสมาชิก การประมวลผลธุรกรรมทางการเงิน และการให้บริการเกมที่ท่านเลือก
2. การยืนยันตัวตน: การตรวจสอบอายุและการยืนยันตัวตนตามข้อกำหนดทางกฎหมาย
3. การป้องกันการฉ้อโกง: การตรวจสอบธุรกรรมที่ผิดปกติ การป้องกันการฟอกเงิน (AML) และการปกป้องความปลอดภัยของบัญชี
4. การสื่อสาร: การแจ้งข่าวสาร โปรโมชั่น และการอัปเดตบริการผ่านช่องทางที่ท่านให้ความยินยอม
5. การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
6. การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมายและการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ

ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

go123 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

• การปฏิบัติตามสัญญา (มาตรา 24(3)): การประมวลผลที่จำเป็นเพื่อให้บริการตามสัญญาที่ท่านทำกับ go123
• การปฏิบัติตามกฎหมาย (มาตรา 24(6)): การประมวลผลเพื่อปฏิบัติตามกฎหมายที่ go123 มีหน้าที่ต้องปฏิบัติตาม
• ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)): การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ
• ความยินยอม (มาตรา 19): การส่งการสื่อสารทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

การเปิดเผยข้อมูลแก่บุคคลที่สาม

go123 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม go123 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการซอฟต์แวร์เกม: ค่ายเกมที่เป็นพาร์ทเนอร์ เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และ CDN ที่ได้รับการรับรองมาตรฐานความปลอดภัย
• หน่วยงานกำกับดูแล: หน่วยงานของรัฐหรือหน่วยงานที่มีอำนาจตามกฎหมายเมื่อมีคำสั่งหรือมีหน้าที่ต้องปฏิบัติตาม

ผู้ให้บริการทุกรายที่ go123 ใช้ต้องผ่านการประเมินความปลอดภัยและลงนามในสัญญาการประมวลผลข้อมูลที่มีมาตรฐานไม่ต่ำกว่า PDPA

มาตรการรักษาความปลอดภัยข้อมูล

go123 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การควบคุมการเข้าถึงตามหลัก Least Privilege — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นสำหรับงาน
• การตรวจสอบความปลอดภัย (Security Audit) อย่างสม่ำเสมอ
• การสำรองข้อมูลและแผนฟื้นฟูระบบ (Disaster Recovery Plan)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลส่วนบุคคล

ระยะเวลาการเก็บรักษาข้อมูล

go123 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม พ.ร.บ. PDPA ดังนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ go123 ผ่านช่องทางที่ระบุในหมวด 11 go123 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

คุกกี้และเทคโนโลยีติดตาม

go123 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งออกเป็น 3 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ ไม่สามารถปิดได้ เช่น Session Token และ CSRF Token
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อทำความเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงการให้บริการ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และขนาดหน้าจอที่ต้องการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านบราวเซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของเว็บไซต์ไม่ทำงาน

การส่งข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี go123 อาจจำเป็นต้องส่งหรือประมวลผลข้อมูลของท่านในต่างประเทศ เช่น เมื่อใช้บริการ Cloud Server หรือผู้ให้บริการเกมที่ตั้งอยู่ในต่างประเทศ

go123 จะดำเนินการเช่นนี้เฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
• มีกลไกการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCC)
• เป็นการจำเป็นสำหรับการปฏิบัติตามสัญญาหรือตามความยินยอมของท่าน

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

go123 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น อีเมลหรือการแจ้งเตือนในแพลตฟอร์ม วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะบอกท่านเสมอว่านโยบายนี้ถูกแก้ไขครั้งล่าสุดเมื่อไหร่

การใช้บริการ go123 อย่างต่อเนื่องหลังการเปลี่ยนแปลงนโยบายถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่ DPO ของ go123 ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• หัวข้ออีเมล: ระบุ "PDPA Request" หรือ "คำขอสิทธิ์ PDPA"
• แชทสด: ผ่านเว็บไซต์ go123.best บริการภาษาไทย 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ไม่เกิน 30 วันนับจากวันที่ได้รับคำขอ