นโยบายความเป็นส่วนตัว gdk7
การคุ้มครองข้อมูลส่วนบุคคลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย gdk7 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานเว็บไซต์ gdk7.net และบริการที่เกี่ยวข้องทั้งหมด นโยบายนี้มีผลบังคับใช้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งราชอาณาจักรไทย

การที่ท่านเข้าใช้งาน gdk7 ไม่ว่าในรูปแบบใด ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว หากท่านไม่เห็นด้วยกับนโยบายใดๆ ในเอกสารนี้ ขอให้หยุดใช้งานบริการของ gdk7 ทันที

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

gdk7 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

ประเภทข้อมูล	รายละเอียด
ข้อมูลตัวตน	ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (กรณียืนยันตัวตน)
ข้อมูลติดต่อ	หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่ที่พักอาศัย
ข้อมูลการเงิน	หมายเลขบัญชีธนาคาร ชื่อธนาคาร (ไม่เก็บรหัส OTP หรือรหัสผ่านธนาคาร)
ข้อมูลบัญชีผู้ใช้	ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแบบ hash) ประวัติการเข้าสู่ระบบ
เอกสารยืนยันตัวตน	สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการ (KYC)

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ยี่ห้อ รุ่น ระบบปฏิบัติการ หมายเลข Device ID
• ข้อมูลการเชื่อมต่อ: IP Address ตำแหน่งโดยประมาณ (ระดับเมือง) ผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้ การคลิก ประวัติการเดิมพัน ยอดฝาก-ถอน
• ข้อมูลคุกกี้และ Session: รายละเอียดตามหมวด 7

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

gdk7 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม gdk7
• การยืนยันตัวตน: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) และตัวตนของสมาชิกตามข้อกำหนดกฎหมายและนโยบาย KYC
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฉ้อโกง และกิจกรรมที่ผิดปกติบนบัญชีของท่าน
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและกฎระเบียบที่บังคับใช้ รวมถึงการป้องกันการฟอกเงิน (AML)
• การสื่อสารและการบริการลูกค้า: ส่งการแจ้งเตือนบัญชี ข้อมูลโปรโมชัน (เฉพาะผู้ที่ยินยอม) และตอบคำถามผ่านระบบซัพพอร์ต
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การวิเคราะห์ทางสถิติ: จัดทำรายงานเชิงสถิติในรูปแบบที่ไม่ระบุตัวตนเพื่อการพัฒนาระบบ

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 gdk7 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา (มาตรา 24(3)): การให้บริการบัญชีสมาชิก การดำเนินธุรกรรมทางการเงิน และการให้บริการเกมต่างๆ
• การปฏิบัติตามกฎหมาย (มาตรา 24(6)): การยืนยันตัวตน การป้องกันการฟอกเงิน และการปฏิบัติตามคำสั่งของหน่วยงานรัฐ
• ประโยชน์อันชอบด้วยกฎหมาย (มาตรา 24(5)): การรักษาความปลอดภัยของระบบ การป้องกันการทุจริต และการพัฒนาบริการ
• ความยินยอม (มาตรา 19): การส่งข้อมูลโปรโมชันทางการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

gdk7 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทุกรายต้องลงนามในสัญญาประมวลผลข้อมูลและปฏิบัติตาม PDPA อย่างเคร่งครัด
• หน่วยงานกำกับดูแลและหน่วยงานรัฐ: เมื่อได้รับคำสั่งหรือหมายศาลที่มีผลบังคับตามกฎหมายไทย
• การป้องกันการฉ้อโกง: การแชร์ข้อมูลที่จำเป็นขั้นต่ำกับหน่วยงานที่ได้รับอนุญาตเพื่อตรวจสอบและป้องกันการทุจริต

5. การโอนข้อมูลไปยังต่างประเทศ

ในบางกรณี gdk7 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกราชอาณาจักรไทย เช่น ระบบคลาวด์หรือผู้ให้บริการเกมสากล ในกรณีดังกล่าว gdk7 จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• กำหนดให้ผู้รับข้อมูลในต่างประเทศต้องลงนามในสัญญาคุ้มครองข้อมูลตามมาตรฐาน PDPA
• ดำเนินการตามมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับเดียวกันกับที่ระบุในนโยบายนี้

6. ระยะเวลาในการเก็บรักษาข้อมูล

gdk7 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีหลักเกณฑ์ดังนี้

ประเภทข้อมูล	ระยะเวลาการเก็บรักษา
ข้อมูลบัญชีสมาชิก (ที่ยังใช้งานอยู่)	ตลอดระยะเวลาที่บัญชียังเปิดอยู่
ข้อมูลบัญชีสมาชิก (หลังปิดบัญชี)	5 ปี นับจากวันปิดบัญชี (ตามกฎหมายธุรกรรม)
ประวัติการทำธุรกรรมทางการเงิน	7 ปี (ตาม พ.ร.บ. บัญชี และกฎหมาย AML)
เอกสาร KYC	5 ปี หลังสิ้นสุดความสัมพันธ์
ข้อมูล Log การใช้งาน	12 เดือน
ข้อมูลคุกกี้เพื่อการวิเคราะห์	ไม่เกิน 13 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา gdk7 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามมาตรฐานที่กำหนด

7. คุกกี้และเทคโนโลยีการติดตาม

gdk7 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์เพื่อปรับปรุงบริการ ข้อมูลถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าการแสดงผล และการตั้งค่าบัญชี
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้ติดตามพฤติกรรมการใช้งานเพื่อแสดงเนื้อหาที่เกี่ยวข้อง ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง gdk7 พร้อมดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ gdk7 ได้ผ่านช่องทางที่ระบุในหมวดที่ 11 โดย gdk7 จะตรวจสอบและดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในบางกรณีที่มีความซับซ้อน อาจใช้เวลาสูงสุดไม่เกิน 60 วัน และจะแจ้งให้ท่านทราบล่วงหน้า

9. มาตรการรักษาความปลอดภัยของข้อมูล

gdk7 ได้ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายที่ไม่ได้รับอนุญาต มาตรการดังกล่าวได้แก่

• การเข้ารหัส: ข้อมูลทั้งในระหว่างส่ง (In-Transit) และที่จัดเก็บ (At-Rest) ถูกเข้ารหัสด้วยมาตรฐาน AES-256 และ TLS 1.3
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลตามหน้าที่งาน พร้อมการยืนยันตัวตนแบบหลายชั้น (MFA)
• การตรวจสอบและติดตาม: ระบบ SIEM ที่ตรวจสอบกิจกรรมผิดปกติแบบ Real-time ตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: การตรวจสอบช่องโหว่ (Vulnerability Assessment) และการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลต้องผ่านการอบรม PDPA และลงนามในสัญญาการรักษาความลับ
• การสำรองข้อมูล: การสำรองข้อมูลอัตโนมัติแบบ Encrypted ในระบบที่แยกจากระบบหลัก

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

gdk7 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ โดยจะดำเนินการดังนี้

• ประกาศการเปลี่ยนแปลงที่มีนัยสำคัญล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านหน้าเว็บไซต์และอีเมลที่ท่านลงทะเบียนไว้
• ระบุวันที่มีผลบังคับใช้ของนโยบายที่แก้ไขอย่างชัดเจนไว้ที่ด้านบนของเอกสาร
• เก็บรักษาฉบับเก่าไว้ให้ท่านสามารถเปรียบเทียบความเปลี่ยนแปลงได้ตามคำร้องขอ
• การที่ท่านยังคงใช้บริการ gdk7 หลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

11. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ gdk7 ได้ผ่านช่องทางดังต่อไปนี้

นอกจากนี้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากท่านเชื่อว่า gdk7 ได้ดำเนินการละเมิดสิทธิ์ของท่านตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562