นโยบายความเป็นส่วนตัว god354

god354 ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าอย่างยิ่งสำหรับสมาชิกทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า god354 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้บริการแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬาของเรา

นโยบายนี้ครอบคลุมบริการทั้งหมดของ god354 รวมถึงเว็บไซต์ god354.net แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่นๆ ที่เชื่อมต่อกับบริการของเรา โดยมีผลบังคับใช้กับสมาชิกที่ลงทะเบียนและผู้เยี่ยมชมทั่วไปทุกท่าน

god354 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลในการคุ้มครองข้อมูลที่เทียบเท่า GDPR เพื่อให้สมาชิกทุกท่านได้รับการปกป้องสูงสุด

god354 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย โดยแบ่งออกเป็นประเภทหลักดังนี้

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่อาศัยปัจจุบัน รวมถึงจังหวัดและรหัสไปรษณีย์
• หมายเลขโทรศัพท์มือถือ
• อีเมลแอดเดรส
• ข้อมูลบัญชีธนาคาร (ชื่อบัญชี เลขบัญชี ธนาคาร) เพื่อการฝาก-ถอน
• ชื่อผู้ใช้ (Username) และรหัสผ่านที่เข้ารหัสแล้ว

• หมายเลข IP Address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ข้อมูลอุปกรณ์ (Device ID, ระบบปฏิบัติการ, เวอร์ชันเบราว์เซอร์)
• ประวัติการเข้าใช้งานและหน้าที่เยี่ยมชมภายในแพลตฟอร์ม
• ประวัติการเดิมพัน การฝากเงิน และการถอนเงิน
• ข้อมูลคุกกี้และ Session Token
• เวลาและระยะเวลาการใช้งานแต่ละ Session

• ข้อมูลจากผู้ให้บริการยืนยันตัวตน (KYC Provider) ที่เราใช้งานร่วม
• ข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกงและการฟอกเงิน (AML Screening)
• ข้อมูลสาธารณะที่จำเป็นสำหรับการตรวจสอบความถูกต้องของตัวตน

god354 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) god354 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงการใช้งานระหว่างคุณและ god354
• พันธะทางกฎหมาย (Legal Obligation): การดำเนินการตามข้อบังคับของกฎหมายไทย เช่น การยืนยันตัวตน การรายงานธุรกรรม AML และการเก็บบันทึกทางการเงิน
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงคุณภาพบริการ

god354 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นกรณีต่อไปนี้ที่มีความจำเป็นและชอบด้วยกฎหมาย

• ผู้ให้บริการเกม (Game Providers): เช่น ค่ายสล็อต คาสิโนสด และกีฬา ที่เชื่อมต่อกับแพลตฟอร์ม god354 เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารไทยต่างๆ เพื่อประมวลผลธุรกรรมฝาก-ถอน
• ผู้ให้บริการยืนยันตัวตน (KYC Provider): เพื่อดำเนินการตรวจสอบและยืนยันตัวตนตามกฎหมาย
• หน่วยงานราชการและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• ผู้ให้บริการด้านเทคนิค: บริษัทโฮสติ้ง ระบบ Cloud และบริการวิเคราะห์ข้อมูลที่ทำสัญญากับ god354 และผูกพันด้วยข้อตกลงการปกป้องข้อมูลที่เข้มงวด

บุคคลที่สามทุกรายที่ god354 ทำงานด้วยต้องผ่านการตรวจสอบด้านความปลอดภัยและลงนามในข้อตกลง Data Processing Agreement (DPA) เพื่อรับประกันว่าข้อมูลของคุณจะได้รับการปกป้องในมาตรฐานเดียวกันกับ god354

ในบางกรณี god354 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่นเพื่อวัตถุประสงค์ด้านโครงสร้างพื้นฐานทางเทคนิค เช่น การสำรองข้อมูลบน Cloud Server ระหว่างประเทศ หรือการใช้บริการผู้ให้บริการเกมที่ตั้งอยู่ต่างประเทศ

การถ่ายโอนข้อมูลดังกล่าวจะดำเนินการตามมาตรการป้องกันที่เหมาะสมเสมอ ได้แก่

• การทำสัญญา Standard Contractual Clauses (SCC) กับผู้รับข้อมูลในต่างประเทศ
• การถ่ายโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเพียงพอ
• การเข้ารหัสข้อมูลก่อนการถ่ายโอนทุกครั้ง

god354 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามข้อกำหนดทางกฎหมายที่บังคับใช้

เมื่อครบกำหนดระยะเวลาเก็บรักษา god354 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนได้

god354 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพ ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์พฤติกรรมการใช้งาน โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อบริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าของคุณ เช่น ภาษา การแสดงผล และการตั้งค่าส่วนตัว เพื่อประสบการณ์ที่ดีขึ้นในการใช้งานครั้งถัดไป
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เพื่อนำไปปรับปรุงบริการ ต้องได้รับความยินยอมจากคุณก่อน
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้สำหรับแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ ต้องได้รับความยินยอมจากคุณก่อนเช่นกัน

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านแบนเนอร์ความยินยอมที่แสดงเมื่อคุณเข้าใช้งานครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ god354 ทำงานได้ไม่สมบูรณ์

god354 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การแก้ไข หรือการเปิดเผยที่ไม่เหมาะสม มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกรายการที่ส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ god354 ถูกเข้ารหัสทั้งหมด
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทุกรายการถูกเข้ารหัสด้วย bcrypt hashing ก่อนบันทึกลงฐานข้อมูล ทีมงานไม่สามารถเห็นรหัสผ่านจริงของคุณได้
• การยืนยันตัวตนสองชั้น (2FA): ระบบการยืนยันตัวตนแบบสองขั้นตอนสำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบและเฝ้าระวังระบบ 24/7: ทีม Security Operations Center (SOC) ตรวจสอบกิจกรรมที่น่าสงสัยตลอดเวลา
• การควบคุมการเข้าถึงข้อมูล: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การทดสอบความปลอดภัยสม่ำเสมอ: การทดสอบ Penetration Testing และ Vulnerability Assessment อย่างน้อยปีละ 2 ครั้ง
• การสำรองข้อมูลอัตโนมัติ: ระบบสำรองข้อมูลแบบเข้ารหัสทุกวัน เพื่อป้องกันการสูญหายของข้อมูล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ god354 พร้อมให้การสนับสนุนและดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

• สิทธิ์เข้าถึงข้อมูล (Right of Access): คุณมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลที่ god354 เก็บรักษาเกี่ยวกับคุณ
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): คุณมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณ ภายใต้เงื่อนไขที่กฎหมายกำหนด
• สิทธิ์ระงับการประมวลผล (Right to Restriction): คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของคุณชั่วคราวในบางกรณี
• สิทธิ์คัดค้านการประมวลผล (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณที่อาศัยฐานผลประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการรายอื่น
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): คุณมีสิทธิ์ถอนความยินยอมที่ให้ไว้สำหรับการประมวลผลบนฐานความยินยอมได้ทุกเมื่อ

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ god354 ผ่านอีเมล [email protected] พร้อมแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน หาก god354 ไม่ดำเนินการตามคำขอของคุณภายในระยะเวลาที่กำหนด คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

god354 มีนโยบายที่เข้มงวดในการไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ บริการของ god354 มีไว้สำหรับผู้ใหญ่ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย

หากคุณทราบว่าผู้เยาว์ได้ลงทะเบียนใช้บริการ god354 กรุณาแจ้งให้เราทราบทันทีผ่านอีเมล [email protected] เราจะดำเนินการตรวจสอบและแก้ไขโดยเร็วที่สุด

god354 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีขั้นตอนดังนี้

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ god354 จะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่คุณลงทะเบียนไว้ หรือผ่านการแจ้งเตือนภายในแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะปรากฏอยู่ที่ด้านบนของเอกสารนี้เสมอ
• การที่คุณใช้บริการต่อไปหลังจากที่นโยบายใหม่มีผลบังคับใช้ ถือเป็นการยอมรับการเปลี่ยนแปลงนั้น
• หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของคุณตามขั้นตอนที่ระบุในหัวข้อที่ 10

เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดและวิธีที่เราปกป้องข้อมูลของคุณ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ god354 ได้ผ่านช่องทางต่อไปนี้

สำหรับเรื่องเร่งด่วนที่เกี่ยวกับการละเมิดข้อมูลส่วนบุคคล god354 มีพันธะต้องแจ้งให้คุณทราบภายใน 72 ชั่วโมงหลังจากตรวจพบเหตุการณ์ดังกล่าว ตามที่ PDPA กำหนด