นโยบายความเป็นส่วนตัว GDXwin
การคุ้มครองข้อมูลของคุณคือสิ่งสำคัญสูงสุด

1. ข้อมูลทั่วไปและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวของ GDXwin ฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดที่ให้บริการผ่านเว็บไซต์ gdxwin.ws รวมถึงแอปพลิเคชันและช่องทางดิจิทัลอื่นๆ ที่เชื่อมต่อกับแพลตฟอร์ม GDXwin การที่คุณสมัครสมาชิก ใช้บริการ หรือเข้าถึงเว็บไซต์ถือว่าคุณยอมรับนโยบายฉบับนี้แล้ว

นโยบายนี้ครอบคลุมบุคคลทุกประเภทที่ใช้งานแพลตฟอร์ม GDXwin ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไป หรือผู้ที่กำลังพิจารณาสมัครสมาชิก โดยมีผลบังคับใช้กับการเก็บรวบรวม ใช้ เปิดเผย และถ่ายโอนข้อมูลส่วนบุคคลทั้งหมด

2. ประเภทข้อมูลส่วนบุคคลที่ GDXwin เก็บรวบรวม

GDXwin เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ขึ้นอยู่กับบริการที่คุณใช้งาน ดังนี้

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

GDXwin ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและมีฐานทางกฎหมายรองรับ ดังต่อไปนี้

• เพื่อยืนยันตัวตนและเปิดบัญชีสมาชิก GDXwin ให้สำเร็จ
• เพื่อดำเนินการฝาก-ถอนเงิน และตรวจสอบธุรกรรมทางการเงินผ่านช่องทางของไทย เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
• เพื่อนำเสนอโปรโมชั่น โบนัส และสิทธิพิเศษที่ตรงกับความสนใจของคุณ
• เพื่อปรับปรุงและพัฒนาแพลตฟอร์ม GDXwin ให้ตอบสนองความต้องการของผู้ใช้งานในไทยได้ดียิ่งขึ้น
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการป้องกันการฉ้อโกงและการฟอกเงิน
• เพื่อส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและการใช้บริการ
• เพื่อให้บริการสนับสนุนลูกค้าได้อย่างมีประสิทธิภาพ
• เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้ (UX)

GDXwin จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากคุณก่อนเสมอ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

GDXwin ตระหนักดีว่าการเปิดเผยข้อมูลต่อบุคคลภายนอกเป็นเรื่องที่ต้องระมัดระวังอย่างยิ่ง เราจะเปิดเผยข้อมูลส่วนบุคคลของคุณเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เชื่อถือได้ — เช่น ผู้ให้บริการชำระเงิน, ผู้ให้บริการเกม, ผู้ดูแลระบบคลาวด์ ซึ่งทุกรายมีข้อตกลงการคุ้มครองข้อมูลกับ GDXwin
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาลหรือหน่วยงานรัฐบาลไทยที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — เพื่อป้องกันและตรวจสอบกิจกรรมที่ผิดกฎหมายหรือเป็นอันตรายต่อระบบ
• ด้วยความยินยอมของคุณ — ในกรณีอื่นๆ ที่คุณให้ความยินยอมอย่างชัดแจ้ง

GDXwin ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามโดยเด็ดขาด

6. นโยบายการใช้คุกกี้ (Cookies)

GDXwin ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่ดีกว่าแก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน การรักษาสถานะ Session ไม่สามารถปิดใช้งานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้งานมีการโต้ตอบกับเว็บไซต์อย่างไร เพื่อการปรับปรุงอย่างต่อเนื่อง
• คุกกี้ด้านการทำงาน (Functional Cookies) — จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา สกุลเงิน และธีมที่เลือกใช้
• คุกกี้ด้านการตลาด (Marketing Cookies) — ใช้แสดงโปรโมชั่นและเนื้อหาที่ตรงกับความสนใจของคุณ คุณสามารถปฏิเสธได้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานบนแพลตฟอร์ม GDXwin

7. สิทธิ์ของเจ้าของข้อมูลตามกฎหมาย PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อ GDXwin ได้ที่อีเมล privacy@gdxwin.ws เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. มาตรการรักษาความปลอดภัยของข้อมูล

GDXwin ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการคุ้มครองอย่างครบถ้วน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 สำหรับข้อมูลทั้งขณะส่งและขณะจัดเก็บ
• ระบบยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าสู่ระบบและการทำธุรกรรม
• การตรวจสอบและทดสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญอิสระเป็นประจำทุกไตรมาส
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) แบบ Real-time
• การสำรองข้อมูลอย่างสม่ำเสมอและการกู้คืนข้อมูลในกรณีฉุกเฉิน
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับเจ้าหน้าที่ภายใน
• การฝึกอบรมด้านความปลอดภัยของข้อมูลให้แก่พนักงานทุกคนอย่างสม่ำเสมอ

9. ระยะเวลาในการเก็บรักษาข้อมูล

GDXwin เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน — เก็บไว้ไม่น้อยกว่า 5 ปี ตามข้อกำหนดทางกฎหมายและภาษี
• บันทึกการสื่อสาร — เก็บไว้ 2 ปีเพื่อวัตถุประสงค์ด้านการบริการลูกค้าและข้อพิพาท
• ข้อมูลการใช้งานและล็อก — เก็บไว้ 1 ปีเพื่อการวิเคราะห์และความปลอดภัย
• คุกกี้และข้อมูลเซสชัน — ตามอายุการใช้งานของคุกกี้แต่ละประเภท (ตั้งแต่เซสชันจนถึง 1 ปี)

เมื่อพ้นระยะเวลาที่กำหนด GDXwin จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐาน

10. การคุ้มครองข้อมูลของผู้เยาว์

GDXwin ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการบนแพลตฟอร์ม เราไม่ได้เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์

หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที หากคุณเชื่อว่าเด็กหรือผู้เยาว์ในความดูแลของคุณได้ให้ข้อมูลแก่ GDXwin กรุณาติดต่อเราที่ privacy@gdxwin.ws โดยทันที

11. การปรับปรุงนโยบายความเป็นส่วนตัว

GDXwin อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ GDXwin จะแจ้งให้คุณทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 30 วันก่อนที่นโยบายใหม่จะมีผลบังคับใช้ การที่คุณยังคงใช้บริการต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว

วันที่มีผลบังคับใช้ล่าสุดของนโยบายนี้คือ 1 มกราคม พ.ศ. 2568

12. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวของ GDXwin สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: privacy@gdxwin.ws
• เว็บไซต์: gdxwin.ws
• เวลาทำการ: จันทร์ – อาทิตย์ ตลอด 24 ชั่วโมง

เราจะดำเนินการตอบกลับคำขอของคุณโดยเร็วที่สุดและไม่เกิน 30 วันนับจากวันที่ได้รับคำขอ