นโยบายความเป็นส่วนตัว
glx365

glx365 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเมื่อคุณลงทะเบียน ใช้งานบริการ ทำธุรกรรมทางการเงิน หรือติดต่อทีมงานของเรา โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่หลักดังนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และเพศ
• ที่อยู่ปัจจุบัน เมือง และรหัสไปรษณีย์ (เช่น กรุงเทพฯ เชียงใหม่ ขอนแก่น ภูเก็ต)
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• หมายเลขโทรศัพท์และที่อยู่อีเมล
• ข้อมูลบัญชีธนาคารหรือ e-Wallet ที่ใช้ทำธุรกรรม (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และอื่นๆ)

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลอุปกรณ์ที่ใช้งาน
• ประวัติการเข้าชมหน้าเว็บไซต์และระยะเวลาการใช้งาน
• ข้อมูล Cookie และ Session
• ประวัติการเดิมพันและธุรกรรมทางการเงินบนแพลตฟอร์ม

glx365 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยฐานทางกฎหมายสำหรับการประมวลผลข้อมูลแต่ละประเภทมีดังนี้

glx365 ไม่ขาย ไม่ให้เช่า และไม่เผยแพร่ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางการค้าแก่บุคคลภายนอก อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีจำเป็นดังต่อไปนี้

ผู้ให้บริการที่ได้รับการคัดเลือก

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ผ่านการคัดกรองด้านความปลอดภัย เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการระบบ KYC ผู้ให้บริการโครงสร้างพื้นฐาน Cloud และผู้พัฒนาซอฟต์แวร์เกม โดยผู้ให้บริการเหล่านี้ถูกผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด และสามารถใช้ข้อมูลได้เฉพาะเพื่อวัตถุประสงค์ที่ glx365 กำหนดเท่านั้น

ข้อกำหนดทางกฎหมาย

glx365 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลทางการเงิน ในกรณีเช่นนี้เราจะเปิดเผยข้อมูลเท่าที่จำเป็นเท่านั้น

glx365 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเว็บไซต์เพื่อพัฒนาบริการให้ดีขึ้น ข้อมูลที่ได้เป็นข้อมูลรวมและไม่สามารถระบุตัวตนได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา การแสดงผล และความชอบส่วนตัวบนแพลตฟอร์ม
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เฉพาะเมื่อได้รับความยินยอมจากคุณ เพื่อนำเสนอเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของคุณ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ โดยการปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานบางส่วนของเว็บไซต์

glx365 ลงทุนในโครงสร้างพื้นฐานด้านความปลอดภัยอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของผู้ใช้ทุกคนได้รับการปกป้องอย่างสูงสุด มาตรการที่เราใช้ครอบคลุมทั้งในระดับเทคนิคและระดับองค์กร

มาตรการด้านเทคนิค

• การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Firewall หลายชั้น
• การทดสอบความปลอดภัยเชิงรุก (Penetration Testing) เป็นประจำ
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน

มาตรการด้านองค์กร

• การกำหนดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-Based Access Control)
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ
• นโยบายการจัดการเหตุการณ์ละเมิดข้อมูล (Data Breach Response Policy)

glx365 เก็บรักษาข้อมูลส่วนบุคคลไว้เฉพาะตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยระยะเวลาการเก็บข้อมูลแต่ละประเภทเป็นดังนี้

เมื่อครบกำหนดระยะเวลา glx365 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ สามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงาน glx365 ผ่านช่องทางที่ระบุในส่วนท้ายของนโยบายนี้

ในบางกรณี glx365 อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย โดยเฉพาะในการใช้บริการโครงสร้างพื้นฐาน Cloud และบริการเกมจากผู้พัฒนาต่างประเทศ

เมื่อมีการโอนข้อมูลข้ามพรมแดน glx365 ดำเนินการเพื่อให้มั่นใจว่าข้อมูลของคุณยังคงได้รับการปกป้องในระดับเดียวกันกับที่กำหนดไว้ในนโยบายนี้ โดยใช้มาตรการอย่างน้อยหนึ่งในสิ่งต่อไปนี้

• การโอนไปยังประเทศที่มีกฎหมายคุ้มครองข้อมูลในระดับที่เพียงพอตามการรับรองสากล
• การทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับคู่สัญญา
• การใช้กลไกการรับรองอื่นๆ ที่ได้รับการยอมรับตามกฎหมายที่เกี่ยวข้อง

บริการของ glx365 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายและนโยบายของเรา เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุและตัวตนของผู้ใช้ทุกรายก่อนที่จะสามารถเข้าถึงบริการได้อย่างเต็มรูปแบบ

glx365 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้อย่างน้อย 7 วัน วันที่มีผลบังคับใช้ล่าสุดจะระบุอยู่ที่ส่วนบนสุดของเอกสารนี้เสมอ

การที่คุณยังคงใช้บริการ glx365 ต่อไปหลังจากที่นโยบายได้รับการปรับปรุงแล้ว ถือว่าคุณได้ยอมรับนโยบายฉบับใหม่นั้น

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ glx365 ได้ดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านข้อมูลส่วนบุคคล")
• แชทสด: ผ่านหน้าเว็บไซต์ glx365 ตลอด 24 ชั่วโมง บริการภาษาไทย
• ระยะเวลาตอบกลับ: ภายใน 24–48 ชั่วโมงสำหรับการติดต่อทั่วไป และภายใน 30 วันทำการสำหรับคำขอใช้สิทธิ์อย่างเป็นทางการ