1 ข้อมูลที่เราเก็บรวบรวม
goal8 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์ในการให้บริการที่ครบถ้วนและปลอดภัย ข้อมูลที่เราเก็บสามารถแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่คุณให้เราโดยตรง และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน
ข้อมูลที่คุณให้เราโดยตรง ได้แก่
- ชื่อ-นามสกุลจริง และวันเดือนปีเกิด เพื่อยืนยันอายุและตัวตน
- หมายเลขโทรศัพท์มือถือและที่อยู่อีเมลสำหรับการสื่อสาร
- ที่อยู่ปัจจุบันในประเทศไทย
- หมายเลขบัตรประชาชนและสำเนาเอกสารยืนยันตัวตนในกระบวนการ KYC
- ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร เลขที่บัญชี และชื่อเจ้าของบัญชี
- ข้อมูลที่คุณให้ไว้เมื่อติดต่อทีมงานสนับสนุน
ข้อมูลที่ระบบเก็บโดยอัตโนมัติ ได้แก่
- หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ประวัติการเข้าชมหน้าต่างๆ ภายในเว็บไซต์ goal8
- เวลาและระยะเวลาในการใช้งานแพลตฟอร์ม
- ข้อมูลธุรกรรมการฝาก-ถอน และประวัติการเดิมพัน
2 วัตถุประสงค์ในการใช้ข้อมูล
goal8 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการดำเนินธุรกิจอย่างถูกต้องและโปร่งใส เราไม่ใช้ข้อมูลของคุณเกินกว่าที่จำเป็นหรือในทางที่คุณไม่ได้ยินยอม
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครสมาชิกและยืนยันตัวตน (KYC) | ชื่อ, วันเกิด, บัตรประชาชน | สัญญาและข้อกำหนดทางกฎหมาย |
| การประมวลผลธุรกรรมการเงิน | ข้อมูลบัญชีธนาคาร, ยอดธุรกรรม | การปฏิบัติตามสัญญา |
| การสนับสนุนลูกค้าและแก้ไขปัญหา | อีเมล, เบอร์โทร, ประวัติการติดต่อ | ประโยชน์โดยชอบด้วยกฎหมาย |
| การส่งข่าวสารและโปรโมชั่น | อีเมล, เบอร์โทร | ความยินยอม |
| การป้องกันการฉ้อโกงและฟอกเงิน (AML) | IP, ธุรกรรม, พฤติกรรมการใช้งาน | ข้อกำหนดทางกฎหมาย |
| การวิเคราะห์และปรับปรุงแพลตฟอร์ม | ข้อมูลการใช้งาน, คุกกี้ | ประโยชน์โดยชอบด้วยกฎหมาย |
3 การเปิดเผยข้อมูลแก่บุคคลภายนอก
goal8 ไม่เปิดเผย ขาย หรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ในบางกรณีที่จำเป็น เราอาจต้องแชร์ข้อมูลบางส่วนกับบุคคลภายนอกที่เชื่อถือได้ ซึ่งมีสัญญาการรักษาความลับที่เข้มงวดกับ goal8
- ผู้ให้บริการชำระเงิน: เช่น ธนาคาร PromptPay TrueMoney Wallet เพื่อดำเนินธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: ซอฟต์แวร์เฮ้าส์และผู้ให้บริการเกมที่จำเป็นต้องประมวลผลข้อมูลการเล่น
- หน่วยงานของรัฐ: เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
- ผู้ให้บริการด้านความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน หรือภัยคุกคามความปลอดภัย
- ผู้ให้บริการวิเคราะห์ข้อมูล: ในรูปแบบข้อมูลที่ไม่สามารถระบุตัวตนได้เพื่อปรับปรุงแพลตฟอร์ม
คู่ค้าและผู้ให้บริการของเราทุกรายต้องผ่านการตรวจสอบและลงนามในข้อตกลงการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562) ของประเทศไทย
4 การรักษาความปลอดภัยของข้อมูล
goal8 ลงทุนอย่างจริงจังในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เราใช้มาตรการหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลด้วยมาตรฐาน AES-256 สำหรับข้อมูลที่จัดเก็บ และ SSL/TLS สำหรับข้อมูลที่รับส่ง
- ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกเป็นระยะ
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Principle of Least Privilege)
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการรักษาความลับ
- การบันทึกและตรวจสอบ Log การเข้าถึงข้อมูลสำคัญทุกครั้ง
5 คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ goal8 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน เช่น Session cookie สำหรับการเข้าสู่ระบบ
- คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งาน เช่น หน้าที่เข้าชมบ่อย เวลาเฉลี่ย เพื่อปรับปรุงประสิทธิภาพ
- คุกกี้ด้านความชอบ (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา รูปแบบการแสดงผล
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมผู้ใช้ในภาพรวม ข้อมูลถูกประมวลผลในรูปแบบที่ไม่ระบุตัวตน
คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของเว็บไซต์ทำงานได้ไม่สมบูรณ์
6 สิทธิ์ของเจ้าของข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ goal8 พร้อมให้ความเคารพและอำนวยความสะดวกอย่างเต็มที่
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้ พร้อมข้อมูลยืนยันตัวตน เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง
7 การเก็บรักษาและลบข้อมูล
goal8 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลังจากนั้น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
- ข้อมูลบัญชีและ KYC: เก็บรักษาตลอดอายุบัญชี และอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนด AML
- ข้อมูลธุรกรรมการเงิน: เก็บรักษา 7 ปีตามกฎหมายบัญชีและภาษี
- ประวัติการติดต่อสนับสนุน: เก็บรักษา 2 ปีเพื่อการอ้างอิงและปรับปรุงบริการ
- ข้อมูลการตลาด: เก็บจนกว่าคุณจะยกเลิกความยินยอม หรือสูงสุด 3 ปี
- Log การใช้งาน: เก็บรักษา 1 ปีเพื่อการรักษาความปลอดภัยและตรวจสอบ
เมื่อครบกำหนดระยะเวลาการเก็บรักษา goal8 จะดำเนินการลบข้อมูลอย่างปลอดภัยด้วยวิธีการที่ไม่สามารถกู้คืนได้ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนของคุณได้ (Anonymization)
8 การส่งข้อมูลข้ามพรมแดน
ในบางกรณี goal8 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่นเพื่อการประมวลผลโดยผู้ให้บริการที่เราร่วมงานด้วย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกม
ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน goal8 จะดำเนินการให้มั่นใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
- มีสัญญาการโอนข้อมูลที่เป็นไปตามมาตรฐาน Standard Contractual Clauses (SCCs) หรือ
- ผู้รับข้อมูลได้รับการรับรองตามมาตรฐานที่ได้รับการยอมรับในระดับสากล
9 ข้อมูลของผู้เยาว์
goal8 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายภายในของเรา เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
หากเราพบว่าได้เก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากผู้ปกครองหรือผู้แทนโดยชอบธรรมเชื่อว่าบุตรหลานของตนได้ให้ข้อมูลแก่ goal8 กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการโดยเร็ว
10 การแก้ไขนโยบายนี้
goal8 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่ชัดเจนบนหน้าเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
การที่คุณยังคงใช้บริการ goal8 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับที่แก้ไขแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ยุติการใช้บริการและขอให้ลบข้อมูลของคุณตามขั้นตอนที่ระบุไว้ในหัวข้อที่ 6
หากมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวของ goal8 สามารถติดต่อเราได้ที่ [email protected] ทีมงานของเราพร้อมให้ความกระจ่างในทุกประเด็นตลอด 24 ชั่วโมง