นโยบายความเป็นส่วนตัว Galaxy Fun – ปกป้องข้อมูลสมาชิกทุกคน

Galaxy Fun เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น เราไม่เก็บข้อมูลที่เกินความจำเป็น และทุกอย่างที่เราเก็บมีวัตถุประสงค์ที่ชัดเจนซึ่งได้รับความยินยอมจากคุณแล้ว

ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

เราเก็บข้อมูลเหล่านี้ผ่านช่องทางต่างๆ ได้แก่ แบบฟอร์มสมัครสมาชิก การฝาก-ถอนเงิน การใช้งานแพลตฟอร์ม การติดต่อทีมซัพพอร์ต และผ่านเทคโนโลยีคุกกี้บนเว็บไซต์และแอปพลิเคชัน

Galaxy Fun ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ถูกต้องเสมอ ไม่ว่าจะเป็นความยินยอมที่คุณให้ไว้ตอนสมัครสมาชิก ความจำเป็นตามสัญญา หรือประโยชน์อันชอบธรรมในการดำเนินธุรกิจ

• การยืนยันตัวตนและป้องกันการทุจริต: ตรวจสอบว่าผู้สมัครมีอายุครบ 20 ปีบริบูรณ์ และป้องกันการสร้างบัญชีปลอมหรือบัญชีซ้ำเพื่อรับโบนัสหลายครั้ง
• การให้บริการและประมวลผลธุรกรรม: ดำเนินการฝาก-ถอน บันทึกประวัติการเดิมพัน คำนวณโบนัสและรางวัล และออกเอกสารยืนยันธุรกรรม
• การสื่อสารและแจ้งเตือน: ส่ง OTP ยืนยันการเข้าสู่ระบบ แจ้งผลธุรกรรม แจ้งโปรโมชั่น และการแจ้งเตือนที่เกี่ยวข้องกับบัญชี
• การปรับปรุงคุณภาพบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่ ปรับปรุงประสบการณ์การใช้งาน และแก้ไขปัญหาทางเทคนิค
• การปฏิบัติตามกฎหมาย: เก็บบันทึกที่จำเป็นตามข้อกำหนดของกฎหมาย รายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานที่เกี่ยวข้อง และตอบสนองต่อคำร้องขอจากเจ้าหน้าที่ที่มีอำนาจ
• การสนับสนุนการเล่นอย่างรับผิดชอบ: ระบุสัญญาณที่บ่งชี้ว่าสมาชิกอาจต้องการความช่วยเหลือ และนำเสนอเครื่องมือจำกัดการเล่นที่เหมาะสม

Galaxy Fun ยืนยันอย่างชัดเจนว่าเราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่เราอาจต้องเปิดเผยข้อมูลบางส่วนดังนี้

• ผู้ให้บริการที่ดำเนินการในนามของเรา: เช่น ผู้ให้บริการระบบการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการระบบคลาวด์ที่จัดเก็บข้อมูล ซึ่งทุกรายมีสัญญาที่กำหนดให้ปกป้องข้อมูลของสมาชิกอย่างเคร่งครัด และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น
• ผู้ให้บริการเกมและเนื้อหา: ค่ายเกมที่เราร่วมงานด้วยอาจได้รับข้อมูลบางส่วนที่จำเป็นสำหรับการทำงานของเกม เช่น รหัสผู้ใช้ เพื่อให้ระบบเกมทำงานได้ถูกต้อง แต่ไม่รวมข้อมูลส่วนตัวที่สามารถระบุตัวตนได้
• หน่วยงานบังคับใช้กฎหมาย: เราจะเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายค้น หรือคำร้องขออย่างเป็นทางการ จากหน่วยงานที่มีอำนาจตามกฎหมายไทย ซึ่งเราไม่มีทางเลือกอื่นในกรณีนี้
• กรณีฉุกเฉินเพื่อปกป้องความปลอดภัย: หากมีเหตุอันควรเชื่อว่าการเปิดเผยข้อมูลจำเป็นต่อการปกป้องความปลอดภัย ของสมาชิกคนอื่นหรือสาธารณะ เราอาจต้องแจ้งข้อมูลที่จำเป็นต่อหน่วยงานที่เกี่ยวข้อง

ในทุกกรณีที่เปิดเผยข้อมูลต่อบุคคลที่สาม Galaxy Fun จะเปิดเผยเฉพาะข้อมูลที่จำเป็นที่สุดเท่านั้น ตามหลักการ "จำกัดข้อมูลให้น้อยที่สุด" (Data Minimization) ที่กฎหมาย PDPA กำหนด

Galaxy Fun ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยข้อมูลเพื่อให้มั่นใจว่าข้อมูลของสมาชิกทุกคนได้รับการปกป้องอย่างดีที่สุด มาตรการที่เราใช้ประกอบด้วยหลายชั้นที่ทำงานร่วมกัน

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของเรา ใช้โปรโตคอล TLS 1.3 พร้อมการเข้ารหัส SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกันกับธนาคารออนไลน์ชั้นนำ ข้อมูลที่จัดเก็บในฐานข้อมูลก็ถูกเข้ารหัสเช่นกัน ไม่ใช่เก็บเป็น plain text
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication): ระบบ OTP ผ่านเบอร์โทรศัพท์สำหรับการเข้าสู่ระบบ และการยืนยันธุรกรรมสำคัญ ทำให้แม้ใครรู้รหัสผ่านของคุณ ก็ยังเข้าบัญชีไม่ได้หากไม่มีโทรศัพท์ของคุณ
• ระบบตรวจจับความผิดปกติ (Anomaly Detection): ระบบ AI ตรวจสอบรูปแบบการเข้าใช้งานตลอด 24 ชั่วโมง หากพบพฤติกรรมผิดปกติ เช่น การเข้าสู่ระบบจาก IP ที่ต่างประเทศหรืออุปกรณ์ใหม่ ระบบจะแจ้งเตือนและอาจขอยืนยันตัวตนเพิ่มเติม
• การตรวจสอบความปลอดภัยประจำ: บริษัทรักษาความปลอดภัยไซเบอร์อิสระตรวจสอบระบบของ Galaxy Fun ทุกไตรมาส รวมถึงการทดสอบเจาะระบบ (Penetration Testing) เพื่อค้นหาช่องโหว่ก่อนที่จะถูกใช้ประโยชน์
• การสำรองข้อมูล (Backup): ข้อมูลสมาชิกสำรองไว้ในหลายสถานที่อย่างปลอดภัย เพื่อให้มั่นใจว่าในกรณีที่เกิดเหตุฉุกเฉิน ข้อมูลของคุณจะไม่สูญหาย

Galaxy Fun ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพ และเพื่อปรับปรุงประสบการณ์ของคุณบนแพลตฟอร์มของเรา

คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์และแอป เช่น การรักษาสถานะการเข้าสู่ระบบ การเก็บข้อมูลในตะกร้าเดิมพัน และการรักษาความปลอดภัยของ session ไม่สามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม หรือประเภทเกมที่ชื่นชอบ เพื่อให้ประสบการณ์การใช้งานสะดวกและเป็นส่วนตัวมากขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อให้เราเข้าใจว่าฟีเจอร์ไหนได้รับความนิยม หน้าไหนมีปัญหา และส่วนไหนควรปรับปรุง

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน Galaxy Fun

Galaxy Fun เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา และตามที่กฎหมายกำหนด เมื่อหมดความจำเป็นแล้ว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดใช้งานอยู่ และอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรม: เก็บรักษาไม่น้อยกว่า 5 ปีตามข้อกำหนดของกฎหมายการเงินและภาษีอากร
• บันทึกการสื่อสาร: การสนทนากับทีมซัพพอร์ตเก็บไว้ 2 ปีเพื่อใช้ในการแก้ไขข้อพิพาทและพัฒนาคุณภาพบริการ
• Log การเข้าใช้งาน: บันทึก IP, อุปกรณ์ และเวลาเข้าใช้งานเก็บไว้ 1 ปีเพื่อการรักษาความปลอดภัยและตรวจสอบการทุจริต
• ข้อมูลที่ไม่จำเป็นอีกต่อไป: เมื่อข้อมูลหมดความจำเป็น Galaxy Fun จะดำเนินการลบออกจากระบบอย่างปลอดภัยหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายในระยะเวลาที่กำหนด

หากคุณขอลบบัญชีและข้อมูล Galaxy Fun จะดำเนินการลบข้อมูลที่ไม่มีข้อผูกพันทางกฎหมายออกภายใน 30 วัน ส่วนข้อมูลที่กฎหมายกำหนดให้เก็บรักษาจะถูกเก็บตามระยะเวลาที่กฎหมายกำหนด หลังจากนั้นจะถูกลบออกอย่างถาวร

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง Galaxy Fun ให้ความเคารพและพร้อมดำเนินการตามคำร้องขอของคุณเสมอ

Galaxy Fun ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เมื่อจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์หรือวิธีที่เราจัดการข้อมูลของคุณ เราจะแจ้งให้ทราบผ่านช่องทางที่คุณลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ การที่คุณยังคงใช้บริการ Galaxy Fun ต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น

• วันที่อัปเดตล่าสุดของนโยบายแสดงไว้ที่ด้านบนของหน้านี้เสมอ
• เวอร์ชันเก่าของนโยบายสามารถขอดูได้โดยติดต่อทีมซัพพอร์ต
• หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ขอปิดบัญชีและขอลบข้อมูลตามสิทธิ์ที่กล่าวถึงในหัวข้อ 07

Galaxy Fun แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ที่มีหน้าที่ดูแลให้มั่นใจว่าการดำเนินงานของเราสอดคล้องกับ PDPA และนโยบายความเป็นส่วนตัวฉบับนี้ทุกประการ

คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ Galaxy Fun ได้ในกรณีต่อไปนี้

• ต้องการใช้สิทธิ์ตาม PDPA ในทุกประเภทที่กล่าวไว้ข้างต้น
• มีข้อสงสัยหรือข้อกังวลเกี่ยวกับวิธีที่เราจัดการข้อมูลของคุณ
• ต้องการรายงานเหตุการณ์ที่อาจเป็นการละเมิดข้อมูลส่วนบุคคล
• ต้องการขอสำเนาหรือรายละเอียดข้อมูลที่เราเก็บรวบรวมเกี่ยวกับคุณ

นอกจากนี้ หากคุณรู้สึกว่า Galaxy Fun ไม่ได้ดำเนินการตามคำร้องขอของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลอิสระตามกฎหมาย PDPA ของประเทศไทย