นโยบายความเป็นส่วนตัว griiv การคุ้มครองข้อมูลสมาชิกอย่างโปร่งใส

1 ขอบเขตและการบังคับใช้นโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย griiv ผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์ที่ดำเนินงานผ่านเว็บไซต์ griiv.bet และบริการที่เกี่ยวข้องทั้งหมด นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกท่านที่ใช้งานแพลตฟอร์ม griiv รวมถึงผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก

นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย โดย griiv มุ่งมั่นที่จะดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัดในทุกกระบวนการ

การที่คุณสมัครสมาชิกหรือเข้าใช้งานแพลตฟอร์ม griiv ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่ยอมรับนโยบายนี้ กรุณางดเว้นการใช้งานบริการของ griiv

2 ข้อมูลที่ griiv เก็บรวบรวม

เพื่อให้สามารถให้บริการแพลตฟอร์มเดิมพันออนไลน์ได้อย่างมีประสิทธิภาพและปลอดภัย griiv เก็บรวบรวมข้อมูลหลายประเภทจากสมาชิกตามความจำเป็น ดังนี้

griiv จะเก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลอ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวภาพ เว้นแต่กฎหมายกำหนดให้ต้องเก็บ

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

griiv ใช้ข้อมูลส่วนบุคคลของสมาชิกอย่างโปร่งใสและมีวัตถุประสงค์ที่ชัดเจน ดังนี้

• การให้บริการหลัก — เปิดใช้งานบัญชี ประมวลผลการฝากถอน และให้สิทธิ์เข้าถึงเกมบนแพลตฟอร์ม griiv
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุและตัวตนตามข้อกำหนดทางกฎหมายก่อนอนุญาตให้ถอนเงิน
• การป้องกันการฉ้อโกงและการฟอกเงิน (AML) — วิเคราะห์รูปแบบธุรกรรมเพื่อตรวจจับกิจกรรมที่น่าสงสัย
• การปรับปรุงประสบการณ์ผู้ใช้ — วิเคราะห์พฤติกรรมการใช้งานเพื่อแนะนำเกมและโปรโมชั่นที่เหมาะสม
• การสื่อสารกับสมาชิก — ส่งการแจ้งเตือนสำคัญ อัปเดตระบบ และข่าวสารโปรโมชั่น
• การปฏิบัติตามกฎหมาย — เก็บบันทึกตามที่กฎหมายกำหนดและตอบสนองต่อคำสั่งศาลหรือหน่วยงานรัฐ
• การสนับสนุนลูกค้า — ใช้ข้อมูลประวัติการใช้งานเพื่อช่วยแก้ปัญหาได้อย่างรวดเร็วและตรงจุด
• การเล่นอย่างรับผิดชอบ — ติดตามรูปแบบการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

griiv จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม griiv อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการเทคโนโลยี — เช่น ผู้ให้บริการ Cloud, ระบบการชำระเงิน, และระบบยืนยันตัวตน ซึ่งมีสัญญาการคุ้มครองข้อมูลกับ griiv อย่างเคร่งครัด
• ผู้ให้บริการเกม — ข้อมูลที่จำเป็นต่อการให้บริการเกมโดยตรงเท่านั้น ไม่รวมข้อมูลทางการเงินหรือข้อมูลส่วนตัวอื่ๆ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาลหรือคำขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย griiv จะให้ความร่วมมืออย่างเต็มที่
• หน่วยงานป้องกันการฉ้อโกง — แบ่งปันข้อมูลธุรกรรมที่น่าสงสัยกับหน่วยงานที่เกี่ยวข้องเพื่อป้องกันการฟอกเงิน
• การควบรวมกิจการ — ในกรณีที่ griiv ควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนไปพร้อมกับธุรกิจ โดยสมาชิกจะได้รับการแจ้งล่วงหน้า

ทุกบุคคลที่สามที่ griiv ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่กำหนดให้ต้องใช้มาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ griiv เอง

5 คุกกี้และเทคโนโลยีการติดตาม

griiv ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม โดยคุกกี้ที่ใช้แบ่งออกเป็นประเภทต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — ทำให้ฟังก์ชันพื้นฐานของเว็บไซต์ทำงานได้ เช่น การเข้าสู่ระบบและการรักษาสถานะเซสชัน ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลว่าผู้ใช้เข้าถึงหน้าใดบ้างและเกิดข้อผิดพลาดที่ใด เพื่อช่วยปรับปรุงระบบ
• คุกกี้ด้านฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าของผู้ใช้ เช่น ภาษาและธีมที่เลือก
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้ griiv เข้าใจพฤติกรรมการใช้งานโดยรวมเพื่อปรับปรุงบริการ

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้ฟังก์ชันบางส่วนของแพลตฟอร์ม griiv ทำงานไม่ถูกต้อง

6 มาตรการความปลอดภัยของข้อมูล

griiv ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย มาตรการที่ griiv ใช้ครอบคลุมทั้งด้านเทคนิคและองค์กร ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลทางการเงินและข้อมูลส่วนตัวที่สำคัญ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระภายนอก (Penetration Testing) เป็นประจำทุกปี
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege ซึ่งพนักงานสามารถเข้าถึงข้อมูลได้เฉพาะที่จำเป็นต่อหน้าที่งานเท่านั้น
• การสำรองข้อมูลอัตโนมัติและการทดสอบระบบกู้คืนข้อมูลอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการรักษาความลับอย่างต่อเนื่อง

7 ระยะเวลาการเก็บรักษาและการลบข้อมูล

griiv เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนด โดยมีเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว — เก็บไว้อีก 5 ปีหลังจากปิดบัญชีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกธุรกรรมทางการเงิน — เก็บรักษาไว้ 7 ปีตามกฎหมายภาษีและการเงิน
• บันทึกการสื่อสาร (อีเมล/แชท) — เก็บ 3 ปีเพื่อการอ้างอิงและแก้ไขข้อพิพาท
• ข้อมูลการใช้งานและ Log — เก็บ 2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและวิเคราะห์ระบบ

เมื่อครบกำหนดการเก็บรักษา griiv จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนข้อมูลเดิมได้อีก

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมาย PDPA ที่ griiv พร้อมให้ความร่วมมืออย่างเต็มที่ สิทธิ์เหล่านี้ได้แก่

• สิทธิ์ในการรับทราบ — รับทราบว่า griiv เก็บข้อมูลอะไรเกี่ยวกับคุณและใช้อย่างไร
• สิทธิ์ในการเข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลของคุณที่ griiv เก็บไว้
• สิทธิ์ในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ — ขอให้ลบข้อมูลของคุณในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไปตามกฎหมาย
• สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลข้อมูลของคุณในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล — ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อนำไปใช้กับบริการอื่น
• สิทธิ์ในการถอนความยินยอม — ถอนความยินยอมที่ให้ไว้สำหรับการประมวลผลข้อมูลที่อาศัยความยินยอมเป็นฐาน

ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำขอมาที่ support@griiv.bet griiv จะพิจารณาและตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี griiv อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาซอฟต์แวร์เกม

ในทุกกรณีของการโอนข้อมูลระหว่างประเทศ griiv จะดำเนินการตามหลักเกณฑ์ที่กฎหมาย PDPA กำหนด ซึ่งรวมถึง

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) เพื่อให้มั่นใจว่าข้อมูลได้รับการคุ้มครองในระดับเดียวกัน
• ตรวจสอบและประเมินความเสี่ยงของผู้รับข้อมูลก่อนทุกครั้ง

10 การแก้ไขนโยบายความเป็นส่วนตัว

griiv ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ griiv จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 7 วันผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนหน้าเว็บไซต์ วันที่มีผลบังคับใช้ของนโยบายฉบับแก้ไขจะระบุไว้อย่างชัดเจนที่ด้านบนของเอกสาร

การที่สมาชิกยังคงใช้งานแพลตฟอร์ม griiv หลังจากที่นโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ griiv ได้ที่

• อีเมล: support@griiv.bet
• หัวข้ออีเมล: ระบุ "คำร้องด้านข้อมูลส่วนบุคคล (PDPA Request)"
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด

griiv จะตอบกลับคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ หากคุณไม่พอใจกับการตอบสนองของ griiv คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ตามกฎหมาย