การคุ้มครองข้อมูลส่วนบุคคล
ของ galaxy1

galaxy1 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

galaxy1 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจน ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมาย โดยมีวัตถุประสงค์ดังต่อไปนี้

• การยืนยันตัวตนและป้องกันการทุจริต: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน และป้องกันการสร้างบัญชีซ้ำซ้อนหรือการฉ้อโกง
• การให้บริการหลัก: ดำเนินการฝาก-ถอนเงิน จัดการบัญชีสมาชิก และให้บริการเดิมพันกีฬา บาคาร่า สล็อต และเกมคาสิโน
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามผลการร้องเรียนของสมาชิก
• การปฏิบัติตามกฎหมาย: รายงานธุรกรรมตามที่กฎหมายกำหนด และป้องกันการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารโปรโมชัน: ส่งข้อมูลโบนัสและโปรโมชันเฉพาะสมาชิกที่ยินยอมรับเท่านั้น
• การเดิมพันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยง

galaxy1 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทั้งหมดผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: แบ่งปันข้อมูลกับระบบตรวจจับการทุจริตและฐานข้อมูลป้องกันการฟอกเงินตามที่กฎหมายกำหนด

galaxy1 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการส่งข้อมูล
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระ (Penetration Testing) เป็นประจำ
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน

galaxy1 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ธีม และการตั้งค่าส่วนตัว
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อปรับปรุงบริการ ข้อมูลทั้งหมดเป็นแบบไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อสมาชิกให้ความยินยอมเท่านั้น สามารถปิดได้ตลอดเวลา

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง หรือผ่านหน้าตั้งค่าความเป็นส่วนตัวในบัญชี galaxy1 การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก galaxy1 ทุกคนมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิในการเข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่ galaxy1 เก็บไว้ได้ตลอดเวลา
• สิทธิในการแก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดตรง
• สิทธิในการจำกัดการประมวลผล: ขอให้ระงับการใช้ข้อมูลชั่วคราวในระหว่างการตรวจสอบ
• สิทธิในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ผ่านมา

galaxy1 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 2 ปีหลังจากปิดบัญชี จากนั้นจ ะลบหรือทำให้ไม่สามารถระบุตัวตนได้
• บันทึกการสื่อสารกับฝ่ายซัพพอร์ต: เก็บไว้ 1 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บไว้ไม่เกิน 13 เดือนนับจากวันที่เก็บรวบรวม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา galaxy1 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ในบางกรณี galaxy1 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมระดับนานาชาติหรือระบบคลาวด์ ในกรณีดังกล่าว galaxy1 จะดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
• ใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• แจ้งให้สมาชิกทราบหากมีการโอนข้อมูลในลักษณะที่อาจส่งผลกระทบต่อสิทธิของสมาชิก

galaxy1 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้บริการ galaxy1 โปรดติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลและปิดบัญชีโดยเร็วที่สุด

galaxy1 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไขที่มีนัยสำคัญ galaxy1 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศบนหน้าเว็บไซต์ galaxy1.org อย่างชัดเจน
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
• การแสดงการแจ้งเตือนในระบบเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไป

วันที่มีผลบังคับใช้ของนโยบายที่แก้ไขจะระบุไว้ที่ด้านบนของหน้านี้ การที่สมาชิกยังคงใช้บริการต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่ายอมรับนโยบายที่แก้ไขแล้ว

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ galaxy1 ได้ผ่านช่องทางดังต่อไปนี้

galaxy1 จะดำเนินการตอบสนองต่อคำร้องขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า