1. บทนำและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย goat123 ("เรา", "แพลตฟอร์ม") เพื่ออธิบายให้สมาชิกและผู้ใช้งาน ("คุณ", "เจ้าของข้อมูล") ทราบว่า goat123 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
นโยบายฉบับนี้มีผลบังคับใช้กับทุกคนที่เข้าใช้งานเว็บไซต์ goat123.best หรือบริการใดๆ ที่ goat123 จัดให้ ไม่ว่าจะเป็นการเข้าชมในฐานะผู้เยี่ยมชม การสมัครสมาชิก หรือการใช้งานบริการเดิมพันออนไลน์ทุกประเภทที่มีบนแพลตฟอร์ม
สำคัญ: การที่คุณใช้งาน goat123 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายใดๆ กรุณาหยุดใช้งานและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ
นโยบายนี้อ่านควบคู่กับ ข้อกำหนดและเงื่อนไขการใช้งาน และ นโยบายการเล่นอย่างรับผิดชอบ ซึ่งเป็นส่วนหนึ่งของข้อตกลงระหว่าง goat123 กับสมาชิกทุกคน
2. ข้อมูลที่เราเก็บรวบรวม
goat123 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายลักษณะ ขึ้นอยู่กับว่าคุณมีปฏิสัมพันธ์กับแพลตฟอร์มในรูปแบบใด ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทต่างๆ ดังนี้
ข้อมูลที่คุณให้กับเราโดยตรง:
- ชื่อ-นามสกุลที่ใช้ในการสมัครสมาชิก
- หมายเลขโทรศัพท์มือถือที่ลงทะเบียน
- ชื่อบัญชีและหมายเลขบัญชีธนาคารที่ใช้ฝากและถอนเงิน
- อีเมลที่ให้ไว้ในกรณีที่มีการลงทะเบียน
- ข้อมูลที่คุณให้เมื่อติดต่อทีมงาน goat123
ข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ:
- หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้งาน
- ประวัติการเข้าใช้งานและการเดิมพันบนแพลตฟอร์ม
- ประวัติธุรกรรมการฝากและถอนเงิน
- ข้อมูลคุกกี้และเทคโนโลยีการติดตามพฤติกรรมการใช้งาน
- ข้อมูลตำแหน่งโดยประมาณจากหมายเลข IP
goat123 ไม่เก็บรวบรวมข้อมูลที่เรียกว่า "ข้อมูลอ่อนไหว" (Sensitive Data) ตามนิยามของ PDPA เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลพันธุกรรม ยกเว้นในกรณีที่จำเป็นตามกฎหมายและได้รับความยินยอมอย่างชัดเจนจากคุณก่อน
ข้อมูลทางการเงิน: goat123 ไม่เก็บรหัส PIN หรือรหัสผ่านบัญชีธนาคารของคุณในระบบ เราเก็บเฉพาะชื่อเจ้าของบัญชีและหมายเลขบัญชีเพื่อประมวลผลธุรกรรมเท่านั้น
3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
goat123 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและมีฐานทางกฎหมายรองรับ ดังต่อไปนี้
เพื่อการให้บริการหลัก (ฐาน: การปฏิบัติตามสัญญา):
- สร้างและจัดการบัญชีสมาชิกของคุณ
- ประมวลผลธุรกรรมการฝากและถอนเงิน
- บันทึกและแสดงประวัติการเดิมพันและรายการทางการเงิน
- ยืนยันตัวตนเมื่อคุณเข้าสู่ระบบหรือทำธุรกรรม
- ให้บริการลูกค้าและแก้ไขปัญหาที่เกิดขึ้น
เพื่อความปลอดภัยและการปฏิบัติตามกฎหมาย (ฐาน: ประโยชน์โดยชอบด้วยกฎหมายและหน้าที่ตามกฎหมาย):
- ตรวจจับและป้องกันการทุจริต การฉ้อโกง และพฤติกรรมที่ผิดปกติ
- ป้องกันการฟอกเงินและการระดมทุนเพื่อกิจกรรมผิดกฎหมาย
- ปฏิบัติตามคำสั่งหรือการร้องขอจากหน่วยงานราชการหรือศาล
- รักษาความปลอดภัยของระบบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
เพื่อการปรับปรุงบริการและการตลาด (ฐาน: ความยินยอมหรือประโยชน์โดยชอบด้วยกฎหมาย):
- วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
- แจ้งโปรโมชั่นและข่าวสารที่เกี่ยวข้องกับความสนใจของคุณ (เฉพาะกรณีที่คุณยินยอม)
- ปรับแต่งเนื้อหาและข้อเสนอให้ตรงกับความต้องการของคุณ
goat123 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะแจ้งให้ทราบและขอความยินยอมใหม่ก่อนเสมอ
4. การเปิดเผยข้อมูลต่อบุคคลอื่น
goat123 ไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ไม่ว่ากรณีใด อย่างไรก็ตาม ในบางกรณี goat123 อาจจำเป็นต้องเปิดเผยข้อมูลให้กับบุคคลอื่น ดังนี้
ผู้ให้บริการภายนอกที่ช่วยดำเนินงาน:
- ผู้ให้บริการระบบชำระเงินและธนาคาร เพื่อประมวลผลธุรกรรม
- ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี เช่น การจัดเก็บข้อมูลบน Cloud
- ผู้ให้บริการระบบวิเคราะห์และรักษาความปลอดภัยทางไซเบอร์
ผู้ให้บริการภายนอกเหล่านี้ทำหน้าที่เป็น "ผู้ประมวลผลข้อมูล" ภายใต้ PDPA และมีพันธกรณีทางสัญญาในการปกป้องข้อมูลของคุณอย่างเดียวกับ goat123 พวกเขาไม่มีสิทธิ์ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ของตนเอง
กรณีที่กฎหมายกำหนด:
- เมื่อได้รับคำสั่งศาลหรือหมายเรียกจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- เพื่อป้องกันอาชญากรรม การฉ้อโกง หรือกิจกรรมที่ผิดกฎหมาย
- เพื่อตอบสนองต่อการร้องขอตามกฎหมายป้องกันการฟอกเงิน (AML)
คำมั่นสัญญาของ goat123: เราจะแจ้งให้คุณทราบเมื่อมีการเปิดเผยข้อมูลของคุณต่อบุคคลภายนอก เว้นแต่การแจ้งนั้นขัดต่อกฎหมายหรือคำสั่งศาลที่ได้รับ
5. การรักษาความปลอดภัยของข้อมูล
goat123 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องในระดับสูงสุดที่ทำได้ในทางปฏิบัติ
มาตรการความปลอดภัยที่ goat123 ใช้งาน ได้แก่:
- การเข้ารหัสข้อมูลทุกรายการด้วย TLS/SSL 256-bit ระหว่างการรับส่งข้อมูล
- การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
- ระบบ Two-Factor Authentication (2FA) ผ่าน OTP สำหรับการเข้าสู่ระบบจากอุปกรณ์ใหม่
- การตรวจสอบและเฝ้าระวังระบบตลอด 24 ชั่วโมงโดยทีมความปลอดภัย
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็นของพนักงาน (Principle of Least Privilege)
- การทดสอบระบบรักษาความปลอดภัยอย่างสม่ำเสมอ
- การสำรองข้อมูลอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย
อย่างไรก็ตาม goat123 ไม่สามารถรับประกันความปลอดภัยได้ 100% เนื่องจากไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ หากเกิดเหตุการณ์ละเมิดความปลอดภัยของข้อมูลที่มีความเสี่ยงสูงต่อสมาชิก goat123 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด
ในส่วนของสมาชิก คุณมีหน้าที่รักษาความปลอดภัยของบัญชีโดยการตั้งรหัสผ่านที่แข็งแกร่ง ไม่เปิดเผยข้อมูลการเข้าสู่ระบบให้ผู้อื่น และแจ้ง goat123 ทันทีหากพบว่ามีการเข้าถึงบัญชีของคุณโดยไม่ได้รับอนุญาต
6. คุกกี้และเทคโนโลยีการติดตาม
goat123 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ
ประเภทคุกกี้ที่ goat123 ใช้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ goat123 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อนำไปปรับปรุงบริการ ข้อมูลที่เก็บเป็นแบบรวม ไม่ระบุตัวตนบุคคลใดบุคคลหนึ่ง
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและการแสดงผล เพื่อให้คุณไม่ต้องตั้งค่าใหม่ทุกครั้ง
คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ทั้งหมดอาจส่งผลให้บางฟีเจอร์ของ goat123 ทำงานไม่ถูกต้อง goat123 ไม่ใช้คุกกี้เพื่อการโฆษณาแบบ Targeting หรือเพื่อขายข้อมูลให้กับเครือข่ายโฆษณาภายนอก
7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ และ goat123 พร้อมรองรับการใช้สิทธิ์ทั้งหมดนี้
- สิทธิ์ในการรับทราบ: คุณมีสิทธิ์ทราบว่า goat123 เก็บข้อมูลอะไรบ้าง ใช้เพื่ออะไร และใครบ้างที่สามารถเข้าถึงได้
- สิทธิ์ในการเข้าถึง: คุณสามารถขอดูข้อมูลส่วนบุคคลที่ goat123 เก็บไว้ได้ตลอดเวลา โดยไม่มีค่าใช้จ่าย
- สิทธิ์ในการแก้ไข: หากข้อมูลของคุณไม่ถูกต้องหรือไม่เป็นปัจจุบัน คุณสามารถขอให้ goat123 แก้ไขได้
- สิทธิ์ในการลบ: คุณสามารถขอให้ goat123 ลบข้อมูลส่วนบุคคลของคุณได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บต่อ
- สิทธิ์ในการจำกัดการใช้: คุณสามารถขอให้ goat123 หยุดใช้งานข้อมูลของคุณชั่วคราวในระหว่างการพิจารณาข้อร้องเรียน
- สิทธิ์ในการโอนข้อมูล: คุณสามารถขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิ์ในการคัดค้าน: คุณสามารถคัดค้านการประมวลผลข้อมูลของคุณในกรณีที่ goat123 อ้างฐานประโยชน์โดยชอบด้วยกฎหมาย
- สิทธิ์ในการถอนความยินยอม: สำหรับการประมวลผลที่อาศัยความยินยอมของคุณ คุณสามารถถอนความยินยอมนั้นได้ตลอดเวลา
ในการใช้สิทธิ์ข้างต้น กรุณาส่งคำร้องมาที่ support@goat123.best goat123 จะตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องซับซ้อนหรือมีจำนวนมาก อาจขยายระยะเวลาได้อีก 60 วันโดยจะแจ้งให้คุณทราบล่วงหน้า
8. การเก็บรักษาและการลบข้อมูล
goat123 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตราบเท่าที่กฎหมายกำหนดให้เก็บ โดยมีหลักการดังนี้
- ข้อมูลบัญชีสมาชิกและประวัติการเดิมพัน: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอาจเก็บต่อไปอีกสูงสุด 5 ปีหลังปิดบัญชีเพื่อการปฏิบัติตามกฎหมาย
- ประวัติธุรกรรมทางการเงิน: เก็บตามที่กฎหมายกำหนด โดยทั่วไปไม่เกิน 5–7 ปี
- ข้อมูลการติดต่อกับทีมงาน: เก็บเป็นเวลา 3 ปีนับจากวันที่ติดต่อ
- ข้อมูลคุกกี้: เก็บตามระยะเวลาที่ระบุในนโยบายคุกกี้ของแต่ละประเภท
เมื่อข้อมูลไม่มีความจำเป็นในการเก็บรักษาต่อ goat123 จะทำการลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) ตามขั้นตอนที่ปลอดภัย
หากคุณขอให้ลบบัญชีและข้อมูล goat123 จะดำเนินการลบข้อมูลที่ไม่มีข้อผูกพันทางกฎหมาย และทำให้ข้อมูลที่ต้องเก็บตามกฎหมายอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนของคุณได้
9. การโอนข้อมูลระหว่างประเทศ
ในการให้บริการ goat123 อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลในระบบที่ตั้งอยู่นอกประเทศไทย เช่น บริการ Cloud ที่ใช้เซิร์ฟเวอร์ในภูมิภาคต่างๆ goat123 ดำเนินการโอนข้อมูลระหว่างประเทศโดยมีมาตรการคุ้มครองที่เพียงพอตามที่ PDPA กำหนด ได้แก่
- เลือกใช้ผู้ให้บริการที่ตั้งอยู่ในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
- ทำสัญญาการประมวลผลข้อมูลที่กำหนดหน้าที่ด้านความปลอดภัยกับผู้ให้บริการทุกราย
- ตรวจสอบมาตรการความปลอดภัยของผู้ให้บริการภายนอกเป็นประจำ
goat123 พยายามเลือกใช้ผู้ให้บริการที่มีการรับรองมาตรฐานสากล เช่น ISO 27001 หรือ SOC 2 เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องในระดับเดียวกันไม่ว่าจะจัดเก็บที่ใดในโลก
10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
goat123 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและ PDPA หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อได้ดังนี้
- อีเมล: support@goat123.best
- หัวข้อ: "คำร้องเรื่องข้อมูลส่วนบุคคล PDPA - [ชื่อของคุณ]"
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
หากคุณไม่พอใจกับการตอบสนองของ goat123 หรือเชื่อว่ามีการละเมิดสิทธิ์ของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ในประเทศไทย
เวอร์ชันปัจจุบัน: นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2568 เป็นต้นไป goat123 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้เมื่อมีการเปลี่ยนแปลงทางกฎหมายหรือการปฏิบัติงาน โดยจะแจ้งให้สมาชิกทราบล่วงหน้าในกรณีที่มีการเปลี่ยนแปลงที่มีนัยสำคัญ