gl69 ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิก เอกสารนี้อธิบายอย่างละเอียดว่า gl69 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของท่านอย่างไร สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ gl69 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ทำให้ไม่สามารถดักจับหรืออ่านข้อมูลได้ระหว่างการส่ง
นโยบายนี้ออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งให้สิทธิ์สมาชิกในการควบคุมข้อมูลของตนเอง
gl69 มีนโยบายเคร่งครัดในการไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยไม่ได้รับความยินยอม
สมาชิก gl69 มีสิทธิ์เข้าถึง แก้ไข หรือขอลบข้อมูลส่วนบุคคลได้ผ่านการตั้งค่าบัญชีหรือการติดต่อทีมซัพพอร์ตตลอด 24 ชั่วโมง
gl69 ใช้คุกกี้เพื่อปรับปรุงประสบการณ์และวิเคราะห์การใช้งาน ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์โดยไม่กระทบการเข้าใช้บริการหลัก
gl69 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) เพื่อดูแลการปฏิบัติตามกฎหมายคุ้มครองข้อมูลและรับเรื่องร้องเรียนจากสมาชิก
gl69 เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านในหลายกรณี ได้แก่ เมื่อท่านสมัครสมาชิก เข้าใช้บริการ ทำธุรกรรม หรือติดต่อทีมซัพพอร์ต ข้อมูลที่เก็บรวบรวมแบ่งออกเป็นประเภทดังนี้
ข้อมูลที่ท่านให้โดยตรง
ข้อมูลที่เก็บโดยอัตโนมัติ
gl69 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่จำเป็นต้องใช้เพื่อวัตถุประสงค์เฉพาะและได้รับความยินยอมจากท่านล่วงหน้า
gl69 ใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ชัดเจน ชอบด้วยกฎหมาย และเหมาะสมกับฐานการประมวลผลข้อมูลดังต่อไปนี้
gl69 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สาม อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีดังต่อไปนี้
ผู้ให้บริการภายนอกทุกรายที่ gl69 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่ gl69 กำหนด
gl69 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อวัตถุประสงค์ต่าง ๆ
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูการตั้งค่าของเบราว์เซอร์ที่ใช้งาน การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันบางส่วนของเว็บไซต์ แต่จะไม่ปิดกั้นการเข้าถึงบริการหลัก
gl69 ลงทุนในระบบรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง โดยมีมาตรการหลักดังนี้
หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่ส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน gl69 จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงนับจากที่ตรวจพบเหตุการณ์ ตามข้อกำหนดของ PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA
การยื่นคำร้องเพื่อใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อได้ผ่านช่องทางซัพพอร์ตของ gl69 หรือส่งอีเมลมายังเจ้าหน้าที่คุ้มครองข้อมูล gl69 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
gl69 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด
เมื่อครบกำหนดระยะเวลาการเก็บรักษา gl69 จะดำเนินการลบข้อมูลอย่างปลอดภัยหรือทำให้เป็นข้อมูลนิรนาม (Anonymization) เพื่อไม่ให้สามารถระบุตัวตนของเจ้าของข้อมูลได้อีก
gl69 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และเป็นจุดติดต่อสำหรับเรื่องที่เกี่ยวข้องกับข้อมูลส่วนบุคคลทั้งหมด
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล gl69 ได้ที่ [email protected] โดยระบุหัวข้ออีเมลว่า "PDPA Request" เพื่อให้ทีมงานดำเนินการได้อย่างรวดเร็ว gl69 จะตอบกลับภายใน 3 วันทำการ และดำเนินการตามคำร้องภายใน 30 วัน
หากท่านเชื่อว่า gl69 ไม่ปฏิบัติตาม PDPA หรือนโยบายความเป็นส่วนตัวนี้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลของไทย
gl69 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการปฏิบัติงาน เมื่อมีการเปลี่ยนแปลงที่สำคัญ gl69 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล
การใช้บริการ gl69 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้ยอมรับการเปลี่ยนแปลงนั้น หากไม่เห็นด้วยกับนโยบายใหม่ ท่านสามารถยกเลิกบัญชีและขอลบข้อมูลได้ตามสิทธิ์ที่กำหนดไว้ในนโยบายนี้
gl69 ปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนด้วยมาตรฐานสูงสุด พร้อมให้บริการสมาชิกที่มี อายุ 20 ปีขึ้นไปเท่านั้น