นโยบายความเป็นส่วนตัว Galaxy Casino – ปกป้องข้อมูลของคุณทุกขั้นตอน

01บทนำและขอบเขตของนโยบาย

Galaxy Casino ("เรา" หรือ "บริษัท") ดำเนินงานด้วยความตระหนักอย่างเต็มที่ว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่ต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง

เอกสารนี้อธิบายว่า Galaxy Casino เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใด นำข้อมูลไปใช้เพื่อวัตถุประสงค์อะไร ใครบ้างที่อาจเข้าถึงข้อมูลเหล่านั้น และสิทธิ์ต่างๆ ที่คุณในฐานะเจ้าของข้อมูลมีต่อ Galaxy Casino อย่างสมบูรณ์

นโยบายนี้ครอบคลุมทุกการปฏิสัมพันธ์ระหว่างคุณกับ Galaxy Casino ไม่ว่าจะเป็นการสมัครสมาชิก การเล่นเกม การทำธุรกรรมทางการเงิน การติดต่อทีมงาน หรือการรับสื่อสารทางการตลาดจากเรา

02ข้อมูลที่ Galaxy Casino เก็บรวบรวม

Galaxy Casino เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น แบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล ตามบัตรประชาชนหรือเอกสารยืนยันตัวตน
• วันเดือนปีเกิด เพื่อยืนยันว่ามีอายุครบ 18 ปีบริบูรณ์
• หมายเลขโทรศัพท์และที่อยู่อีเมล
• ที่อยู่สำหรับจัดส่งของรางวัล (กรณีสมาชิก VIP)
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• สำเนาเอกสารยืนยันตัวตนในกระบวนการ KYC

ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าสู่ระบบ
• ประวัติการเข้าสู่ระบบ เวลา และตำแหน่งโดยประมาณ
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• ข้อมูลพฤติกรรมการใช้งานเว็บไซต์ผ่านคุกกี้
• บันทึกการติดต่อกับทีมบริการลูกค้า

03วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

Galaxy Casino ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายดังต่อไปนี้เท่านั้น ไม่มีการนำข้อมูลไปใช้เกินกว่าที่แจ้งไว้โดยไม่ได้รับความยินยอมเพิ่มเติม

• การให้บริการและการจัดการบัญชี – เพื่อสร้างและดูแลบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมที่คุณเลือก
• การยืนยันตัวตนและการปฏิบัติตามกฎหมาย – เพื่อปฏิบัติตามข้อกำหนด KYC, AML (Anti-Money Laundering) และกฎหมายที่เกี่ยวข้อง
• การป้องกันการฉ้อโกงและความปลอดภัย – ตรวจสอบพฤติกรรมที่ผิดปกติ ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ – วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และฟีเจอร์ใหม่
• การสื่อสารและการแจ้งเตือน – ส่งข้อมูลธุรกรรม การแจ้งเตือนความปลอดภัย และข้อมูลโปรโมชั่น (เฉพาะกรณีที่ได้รับความยินยอม)
• การเล่นอย่างรับผิดชอบ – ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของการเล่นเกินพอดีและให้ความช่วยเหลือที่เหมาะสม

04การเปิดเผยข้อมูลต่อบุคคลที่สาม

Galaxy Casino ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีการแชร์ข้อมูลกับบุคคลที่สามในกรณีที่จำเป็นและมีฐานกฎหมายรองรับเท่านั้น ได้แก่

• ผู้ให้บริการด้านการชำระเงิน – เพื่อดำเนินการธุรกรรมฝาก-ถอนเงิน เฉพาะข้อมูลที่จำเป็นเท่านั้น
• ผู้ให้บริการระบบยืนยันตัวตน – ในกระบวนการ KYC เพื่อตรวจสอบความถูกต้องของเอกสาร
• หน่วยงานภาครัฐและหน่วยงานกำกับดูแล – เมื่อมีคำสั่งทางกฎหมายหรือเป็นการปฏิบัติตามข้อกำหนดที่ผูกพัน
• ผู้ให้บริการโครงสร้างพื้นฐาน – เช่น บริการ Cloud Server ที่ผูกพันด้วยข้อตกลงรักษาความลับที่เข้มงวด

05การโอนข้อมูลระหว่างประเทศ

ในบางกรณี Galaxy Casino อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ประมวลผลข้อมูลที่ตั้งอยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อมั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีข้อตกลงตามสัญญาที่กำหนดระดับการคุ้มครองที่เทียบเท่ากับกฎหมาย PDPA ของไทย

ข้อมูลของสมาชิกชาวไทยจะถูกเก็บในเซิร์ฟเวอร์หลักที่ตั้งในภูมิภาคที่มีกฎหมายคุ้มครองข้อมูลที่เข้มแข็ง และ Galaxy Casino ดูแลให้การโอนข้อมูลทุกครั้งเป็นไปตามหลักเกณฑ์ที่กฎหมาย PDPA กำหนดไว้

06คุกกี้และเทคโนโลยีติดตามการใช้งาน

Galaxy Casino ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Session Storage) เพื่อให้บริการที่ดีขึ้นและปรับประสบการณ์ผู้ใช้ให้เหมาะสม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) – จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) – ช่วยวัดและวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ เก็บข้อมูลแบบไม่ระบุตัวตน
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies) – จดจำการตั้งค่าของคุณ เช่น ภาษา รูปแบบการแสดงผล
• คุกกี้เพื่อความปลอดภัย (Security Cookies) – ป้องกันการฉ้อโกงและตรวจจับกิจกรรมที่น่าสงสัย

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางส่วนในเว็บไซต์

07มาตรการความปลอดภัยของข้อมูล

Galaxy Casino ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องอย่างครอบคลุมในทุกมิติ

• การเข้ารหัส SSL 256-bit สำหรับการส่งผ่านข้อมูลทุกชนิด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การควบคุมการเข้าถึงแบบ Role-Based (RBAC) พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นต่องานเท่านั้น
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำรายปี (Penetration Testing)
• ระบบสำรองข้อมูล (Backup) ทุกวัน พร้อมการกู้คืนที่รวดเร็วในกรณีฉุกเฉิน
• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงานทุกคนเป็นประจำ
• ระบบแจ้งเตือนการละเมิดข้อมูลที่พร้อมแจ้งหน่วยงานกำกับและสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมง

08ระยะเวลาในการเก็บข้อมูล

Galaxy Casino เก็บข้อมูลส่วนบุคคลของคุณในระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย

• ข้อมูลบัญชีและตัวตน – เก็บตลอดระยะเวลาที่บัญชียังใช้งาน และอีก 5 ปีหลังจากบัญชีถูกปิด (ตามข้อกำหนด AML)
• ประวัติการทำธุรกรรม – เก็บอย่างน้อย 5 ปีตามกฎหมายการเงินและต่อต้านการฟอกเงิน
• ประวัติการเล่นเกม – เก็บ 2 ปีเพื่อการตรวจสอบข้อพิพาทและการเล่นอย่างรับผิดชอบ
• บันทึกการติดต่อ – เก็บ 1 ปีเพื่อการปรับปรุงบริการและการแก้ไขข้อพิพาท
• ข้อมูลคุกกี้และการใช้งาน – เก็บไม่เกิน 12 เดือน หลังจากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

09สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ภายใต้กฎหมาย PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ Galaxy Casino เก็บรักษาไว้

10การอัปเดตนโยบายความเป็นส่วนตัว

Galaxy Casino อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สะท้อนการเปลี่ยนแปลงของการบริการ กฎหมาย หรือแนวปฏิบัติด้านความปลอดภัย เมื่อมีการแก้ไขที่มีนัยสำคัญ Galaxy Casino จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงแบนเนอร์แจ้งเตือนเมื่อเข้าสู่ระบบครั้งถัดไปหลังการอัปเดต
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้

Galaxy Casino แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะๆ การใช้บริการต่อเนื่องหลังจากมีการอัปเดตถือเป็นการยอมรับนโยบายฉบับใหม่โดยปริยาย

11การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณที่ Galaxy Casino ดูแลอยู่ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@galaxycasino.best (หัวเรื่อง: PDPA / ความเป็นส่วนตัว)
• Live Chat บนเว็บไซต์ – ตอบกลับภายใน 5 นาทีในเวลาทำการ
• ทีมงานพร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

Galaxy Casino จะตรวจสอบและตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน อาจขยายเวลาออกไปอีกไม่เกิน 60 วัน โดยจะมีการแจ้งให้ทราบล่วงหน้า

หากคุณเชื่อว่า Galaxy Casino ไม่ได้ดำเนินการตามสิทธิ์ของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้ตามกฎหมาย