นโยบายความเป็นส่วนตัว Gowingo คุ้มครองข้อมูลของคุณอย่างจริงจัง

Gowingo เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะเท่าที่จำเป็นต่อการให้บริการที่มีคุณภาพ ปลอดภัย และถูกต้องตามกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังนี้

Gowingo จะไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่จะได้รับความยินยอมชัดเจนจากสมาชิกและมีความจำเป็นตามกฎหมาย

Gowingo ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดอยู่เฉพาะสิ่งที่จำเป็นต่อการให้บริการที่ดีที่สุดเท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้โดยเด็ดขาด

• ยืนยันตัวตนสมาชิกและป้องกันการสร้างบัญชีซ้ำซ้อนหรือการฉ้อโกง
• ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินให้ถูกต้องและรวดเร็ว
• ส่งข้อมูลโปรโมชั่นและโบนัสที่ตรงกับความสนใจของสมาชิกแต่ละคน
• ตรวจสอบและป้องกันการฟอกเงินตามข้อกำหนดกฎหมาย AML
• ปรับปรุงคุณภาพบริการและประสบการณ์การใช้งานบนแพลตฟอร์ม Gowingo
• ตอบสนองต่อคำถามและข้อร้องเรียนของสมาชิกผ่านฝ่ายบริการลูกค้า
• ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและความปลอดภัย

Gowingo ใช้หลักการ "จำเป็นต้องรู้" (Need-to-Know) ในการจัดการข้อมูล ทีมงานภายในจะเข้าถึงข้อมูลส่วนตัวของสมาชิกได้เฉพาะเมื่อมีความจำเป็นโดยตรงต่อการปฏิบัติงานเท่านั้น

Gowingo ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ใดทั้งสิ้น อย่างไรก็ตาม มีบางกรณีที่เราจำเป็นต้องแบ่งปันข้อมูลตามที่ระบุด้านล่าง

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB EASY, Krungthai NEXT ได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับดำเนินการธุรกรรมเท่านั้น
• ผู้ให้บริการระบบเกม: ผู้พัฒนาเกมที่ร่วมงานกับ Gowingo อาจได้รับข้อมูลที่ไม่ระบุตัวตนสำหรับวัตถุประสงค์ทางเทคนิคเท่านั้น
• หน่วยงานป้องกันการฉ้อโกง: ระบบ Anti-Fraud ภายนอกที่ช่วย Gowingo ตรวจสอบธุรกรรมที่ผิดปกติ
• หน่วยงานภาครัฐและกฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานบังคับใช้กฎหมายตามกระบวนการทางกฎหมายที่ถูกต้อง
• ผู้ตรวจสอบบัญชีภายนอก: เฉพาะข้อมูลที่จำเป็นสำหรับการตรวจสอบตามมาตรฐานสากล

Gowingo ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การทำลาย หรือการเปิดเผยข้อมูลที่ไม่พึงประสงค์

• การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 ในทุกการสื่อสารระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• ระบบไฟร์วอลล์หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS) แบบเรียลไทม์
• การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงระบบภายในและแนะนำให้สมาชิกเปิดใช้งาน
• การสำรองข้อมูลอัตโนมัติทุก 6 ชั่วโมงในศูนย์ข้อมูลที่แยกกันทางภูมิศาสตร์
• การตรวจสอบความปลอดภัย (Security Audit) โดยบริษัทภายนอกที่เป็นอิสระทุก 6 เดือน
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำทุกปี
• ระบบตรวจสอบและแจ้งเตือนการเข้าสู่ระบบจากอุปกรณ์หรือสถานที่ที่ผิดปกติ

Gowingo เก็บรักษาข้อมูลส่วนตัวของสมาชิกเฉพาะในระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บข้อมูล ข้อกำหนดทางกฎหมาย และความต้องการทางธุรกิจที่ชอบด้วยกฎหมาย

เมื่อพ้นระยะเวลาที่กำหนด Gowingo จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างถาวรและปลอดภัยตามมาตรฐานการลบข้อมูลระดับสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 สมาชิก Gowingo ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตัวเอง