นโยบายความเป็นส่วนตัว gtr55
การคุ้มครองข้อมูลส่วนบุคคล

01 บทนำและคำนิยาม

gtr55 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเหมาะสม เราจึงกำหนดนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อให้สมาชิกเข้าใจอย่างชัดเจนว่า ข้อมูลใดที่เราเก็บรวบรวม เพราะเหตุใด และเราดูแลข้อมูลเหล่านั้นอย่างไร

ในนโยบายฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามใน PDPA
• "ข้อมูลส่วนบุคคลที่อ่อนไหว" หมายถึง ข้อมูลที่ต้องการการคุ้มครองเป็นพิเศษ เช่น ข้อมูลสุขภาพ หรือข้อมูลทางการเงินเชิงลึก
• "การประมวลผล" หมายถึง การกระทำใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ ใช้ โอน หรือลบ
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้งานที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย
• "ผู้ควบคุมข้อมูล" หมายถึง gtr55 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล

02 ข้อมูลที่เราเก็บรวบรวม

gtr55 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บได้ดังนี้

03 วัตถุประสงค์การใช้ข้อมูล

gtr55 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การให้บริการ: เปิดและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์ทุกประเภท
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อให้แน่ใจว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ ตามกฎหมายไทย
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และพฤติกรรมที่น่าสงสัย
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ปัญหา และปรับปรุงประสบการณ์การใช้งานของสมาชิก
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อบังคับทางกฎหมาย รวมถึงกฎระเบียบด้านการป้องกันการฟอกเงิน (AML)
• การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสาร: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี การเปลี่ยนแปลงนโยบาย และข้อมูลที่เกี่ยวข้อง (เฉพาะที่ได้รับความยินยอม)

04 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย gtr55 ประมวลผลข้อมูลส่วนบุคคลของสมาชิก บนฐานทางกฎหมายอย่างน้อยหนึ่งฐานดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด การแจ้งเตือนโปรโมชัน และการใช้ข้อมูลที่ไม่จำเป็นต่อการให้บริการหลัก สมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการเปิดบัญชี การดำเนินธุรกรรม และการให้บริการเดิมพันซึ่งเป็นสาระสำคัญของสัญญาระหว่าง gtr55 กับสมาชิก
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการตรวจสอบตัวตน (KYC) และการรายงานธุรกรรมที่ต้องดำเนินการตามกฎหมายไทย
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ

05 การเปิดเผยข้อมูลแก่บุคคลที่สาม

gtr55 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมทางการเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารพาณิชย์ในไทย
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งผูกพันด้วยข้อตกลงรักษาความลับ
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ชอบด้วยกฎหมาย จากหน่วยงานที่มีอำนาจในประเทศไทย
• กรณีป้องกันการฉ้อโกง: หน่วยงานที่เกี่ยวข้องกับการป้องกันการฟอกเงิน (AML) ตามที่กฎหมายกำหนด

06 การส่งข้อมูลระหว่างประเทศ

ในบางกรณี gtr55 อาจจำเป็นต้องส่งหรือจัดเก็บข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการเฉพาะเมื่อ

• ประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• มีการทำสัญญาคุ้มครองข้อมูลระหว่าง gtr55 กับผู้รับข้อมูลต่างประเทศที่กำหนดมาตรฐานการคุ้มครองที่เหมาะสม
• เจ้าของข้อมูลได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการส่งข้อมูลระหว่างประเทศ

07 ระยะเวลาการเก็บรักษาข้อมูล

gtr55 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา gtr55 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป

08 คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ gtr55.cam ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์รูปแบบการเข้าชมเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา และการกำหนดค่าส่วนตัว เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานเว็บไซต์ในรูปแบบนิรนาม เพื่อช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานบริการของเราอย่างไร
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการทุจริต และพฤติกรรมที่เป็นอันตรายบนแพลตฟอร์ม

09 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล สมาชิก gtr55 มีสิทธิ์ตาม PDPA ดังต่อไปนี้ สามารถใช้สิทธิ์ได้โดยติดต่อทีมงานของเรา

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเราผ่านอีเมล [email protected] เราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในบางกรณีที่มีความซับซ้อน อาจใช้เวลาสูงสุด 60 วัน และเราจะแจ้งให้คุณทราบล่วงหน้า

10 ความปลอดภัยของข้อมูล

gtr55 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค องค์กร และกระบวนการ ดังนี้

• การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นที่รับ-ส่งใช้การเข้ารหัส SSL/TLS และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องรู้เท่านั้น พร้อมระบบบันทึกการเข้าถึง
• การตรวจสอบความปลอดภัย: ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการปฏิบัติตาม PDPA
• แผนรับมือเหตุการณ์: มีแผนการรับมือกรณีข้อมูลรั่วไหล (Data Breach Response Plan) ที่ชัดเจน

11 การแก้ไขนโยบาย

gtr55 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทาง เช่น การแจ้งเตือนบนเว็บไซต์ หรืออีเมลที่สมาชิกลงทะเบียนไว้ ก่อนการเปลี่ยนแปลงมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะถูกปรับให้ตรงกับการแก้ไขล่าสุดเสมอ

การใช้บริการ gtr55 ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าสมาชิกได้ยอมรับนโยบายฉบับที่แก้ไขนั้นแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบบัญชี

12 การติดต่อเรื่องข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ gtr55 ได้ผ่านช่องทางต่อไปนี้