นโยบายความเป็นส่วนตัว
gizabet — ข้อมูลของคุณปลอดภัยกับเรา

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย gizabet ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวทางการเก็บรวบรวม การใช้ การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ gizabet.ws ("คุณ" หรือ "สมาชิก") อย่างโปร่งใสและครบถ้วน

นโยบายนี้บังคับใช้กับการใช้งานทุกรูปแบบบนแพลตฟอร์ม gizabet ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์อื่นใด รวมถึงการโต้ตอบผ่านระบบแชทสด อีเมล หรือช่องทางการสื่อสารอื่นๆ ของ gizabet

การสมัครสมาชิก การล็อกอินเข้าระบบ หรือการใช้บริการใดๆ บน gizabet ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้วอย่างสมบูรณ์ หากคุณไม่ยอมรับเงื่อนไขในนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ

gizabet เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และถูกต้องตามกฎหมาย โดยแบ่งออกเป็นหมวดหมู่ดังนี้:

ข้อมูลที่เราไม่เก็บ

gizabet ไม่เก็บข้อมูลต่อไปนี้เป็นอันขาด:

• หมายเลขบัตรเครดิต/เดบิตแบบเต็ม (เราไม่รับการชำระเงินด้วยบัตร)
• รหัสผ่านในรูปแบบข้อความธรรมดา (ทุกรหัสผ่านถูกเข้ารหัสด้วย bcrypt)
• ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง
• ข้อมูลชีวมิติ เช่น ลายนิ้วมือหรือข้อมูลจดจำใบหน้า

เราเก็บรวบรวมข้อมูลของคุณผ่านช่องทางต่างๆ ดังนี้:

3.1 ข้อมูลที่คุณให้โดยตรง

• การกรอกแบบฟอร์มสมัครสมาชิกบน gizabet
• การส่งเอกสาร KYC เพื่อยืนยันตัวตน
• การติดต่อกับทีมบริการลูกค้าผ่านแชทสดหรืออีเมล
• การกรอกข้อมูลในแบบสำรวจความพึงพอใจหรือกิจกรรมโปรโมชั่น

3.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• Log Files ของระบบที่บันทึกกิจกรรมการใช้งานบนแพลตฟอร์ม
• คุกกี้และ Local Storage บนเบราว์เซอร์ของคุณ
• ข้อมูล Device Fingerprint เพื่อป้องกันการสร้างบัญชีซ้ำและการทุจริต
• ข้อมูล Geolocation โดยประมาณจาก IP Address

3.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet และธนาคารต่างๆ เพื่อยืนยันธุรกรรมทางการเงิน ข้อมูลที่ได้รับจากแหล่งเหล่านี้จะถูกใช้เฉพาะเพื่อยืนยันและประมวลผลธุรกรรมเท่านั้น

gizabet ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมาย ดังต่อไปนี้:

• การให้บริการ: ประมวลผลการสมัครสมาชิก การเข้าสู่ระบบ การฝาก-ถอนเงิน และการเดิมพัน
• การยืนยันตัวตน: ดำเนินกระบวนการ KYC เพื่อป้องกันการฉ้อโกงและปฏิบัติตามกฎหมาย AML
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม อัปเดตระบบ และข้อมูลโปรโมชั่นที่คุณสนใจ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การทุจริต และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• การสนับสนุนลูกค้า: ดำเนินการแก้ไขปัญหาและตอบสนองคำร้องขอของสมาชิก

โดยหลักการแล้ว gizabet จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก อย่างไรก็ตาม มีบางกรณีที่อาจจำเป็นต้องเปิดเผยข้อมูล ดังนี้:

5.1 ผู้ให้บริการที่เราไว้วางใจ

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานแพลตฟอร์ม เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ และผู้ให้บริการตรวจสอบตัวตน ผู้ให้บริการเหล่านี้มีข้อตกลงการประมวลผลข้อมูลที่เข้มงวดและไม่ได้รับอนุญาตให้ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่น

5.2 การปฏิบัติตามกฎหมาย

เราอาจเปิดเผยข้อมูลของคุณต่อหน่วยงานรัฐบาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแล เมื่อมีคำสั่งศาล หมายเรียก หรือเมื่อกฎหมายกำหนดให้ต้องเปิดเผย

5.3 การป้องกันการทุจริต

ในกรณีที่จำเป็นเพื่อตรวจสอบและป้องกันการทุจริต การฟอกเงิน หรือการกระทำที่ผิดกฎหมาย เราอาจแบ่งปันข้อมูลกับหน่วยงานที่มีอำนาจหน้าที่ที่เกี่ยวข้อง

gizabet ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาเซสชันล็อกอิน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และรูปแบบการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อช่วยให้เราปรับปรุงบริการ ข้อมูลนี้ถูกทำให้ไม่ระบุตัวตน
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและปกป้องบัญชีของคุณ

คุณสามารถจัดการหรือปิดการใช้งานคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเ ป็นอาจส่งผลต่อการทำงานของแพลตฟอร์มได้

gizabet ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ gizabet ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทั้งหมดถูกแฮชด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงาน gizabet ไม่สามารถดูรหัสผ่านจริงของคุณได้
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชีของตน
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบ IDS/IPS ตรวจสอบและบล็อกการเข้าถึงที่ไม่ได้รับอนุญาตตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยเป็นประจำ: ทีมงานด้านความปลอดภัยดำเนินการ Penetration Testing และ Security Audit อย่างสม่ำเสมอ
• การควบคุมการเข้าถึงภายใน: พนักงาน gizabet เข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น

gizabet เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีที่ยังใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งานอยู่
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมาย AML/CFT
• ข้อมูล KYC: เก็บไว้อย่างน้อย 5 ปีหลังจากการสิ้นสุดความสัมพันธ์ทางธุรกิจ
• Log ความปลอดภัย: เก็บไว้ 12 เดือนเพื่อการตรวจสอบและการป้องกันการทุจริต
• ข้อมูลการสื่อสาร: บันทึกการแชทและอีเมลเก็บไว้ 2 ปีเพื่อการแก้ไขข้อพิพาท
• บัญชีที่ปิดแล้ว: ข้อมูลจะถูกลบหรือทำให้ไม่ระบุตัวตนภายใน 90 วันหลังจากครบกำหนดระยะเวลาการเก็บตามกฎหมาย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก gizabet ทุกคนมีสิทธิ์ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราที่ [email protected] โดยระบุชื่อบัญชีและสิทธิ์ที่ต้องการใช้ เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

เนื่องจาก gizabet ใช้โครงสร้างพื้นฐานคลาวด์ระดับโลก ข้อมูลของคุณอาจถูกประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการตามมาตรการต่อไปนี้:

• ถ่ายโอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการประมวลผลข้อมูลกับผู้ให้บริการในต่างประเทศที่มีข้อกำหนดคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA
• ใช้มาตรการเข้ารหัสข้อมูลระหว่างการถ่ายโอนทุกครั้ง
• จำกัดการเข้าถึงข้อมูลสมาชิกไทยเฉพาะบุคลากรที่จำเป็นเท่านั้น

gizabet ใช้กระบวนการตรวจสอบอายุในขั้นตอนการสมัครสมาชิก หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และปิดบัญชีที่เกี่ยวข้อง หากคุณทราบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้สมัครสมาชิกบน gizabet กรุณาติดต่อเราที่ [email protected] ทันที

gizabet ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับ gizabet
• ป้ายประกาศบนหน้าเว็บไซต์หลักเป็นระยะเวลาอย่างน้อย 30 วัน
• การอัปเดตวันที่ "มีผลบังคับใช้" ที่ด้านบนของนโยบายนี้

การใช้บริการ gizabet ต่อเนื่องหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายใหม่ดังกล่าว หากคุณไม่ยอมรับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของคุณออกจากระบบ

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ gizabet ผ่านช่องทางดังนี้: