นโยบายความเป็นส่วนตัว gtr55

1บทนำและขอบเขตการบังคับใช้

gtr55 ("เรา" หรือ "บริษัท") ให้ความสำคัญอย่างสูงสุดต่อความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างชัดเจนว่า gtr55 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการผ่านเว็บไซต์ gtr55.app และช่องทางที่เกี่ยวข้อง

นโยบายฉบับนี้มีผลบังคับใช้กับ:

• สมาชิกที่ลงทะเบียนบัญชีกับ gtr55
• ผู้เยี่ยมชมเว็บไซต์ gtr55.app ทุกคน แม้ยังไม่ได้ลงทะเบียน
• ผู้ที่ติดต่อทีม Support ของ gtr55 ผ่านช่องทางต่างๆ
• ผู้ที่เข้าร่วมกิจกรรม โปรโมชั่น หรือโปรแกรมรางวัลของ gtr55

gtr55 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการดูแลอย่างเหมาะสม

2ข้อมูลที่ gtr55 เก็บรวบรวม

gtr55 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งเป็นประเภทดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ข้อมูล Device เช่น ยี่ห้อ รุ่น ระบบปฏิบัติการ ขนาดหน้าจอ
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม เวลาที่ใช้บนแพลตฟอร์ม
• ประวัติการเดิมพัน การฝาก-ถอน และธุรกรรมทั้งหมด
• ข้อมูลจาก Cookies และเทคโนโลยีติดตามที่คล้ายกัน

3วัตถุประสงค์การใช้ข้อมูล

gtr55 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยมีฐานกฎหมายรองรับแต่ละวัตถุประสงค์:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินธุรกรรมการเงิน ให้บริการเกมและคาสิโนออนไลน์
• การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนด KYC/AML
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์และแก้ไขข้อบกพร่อง
• การสื่อสาร: แจ้งโปรโมชั่น อัปเดตระบบ และตอบข้อสงสัยจาก Support
• การปฏิบัติตามกฎหมาย: จัดเก็บบันทึกตามที่กฎหมายกำหนด รายงานธุรกรรมที่น่าสงสัยตามกฎ AML
• การป้องกันการพนันปัญหา: ตรวจจับพฤติกรรมที่อาจเป็นสัญญาณของการพนันที่ไม่รับผิดชอบ

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

gtr55 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์โดยไม่ได้รับความยินยอม อย่างไรก็ตาม อาจมีการแชร์ข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors): เช่น ผู้ให้บริการซอฟต์แวร์เกม ผู้ให้บริการประมวลผลการชำระเงิน และผู้ให้บริการ Cloud ที่ทำงานภายใต้สัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: กรณีที่จำเป็นต้องแชร์ข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกทุกคน

ผู้ให้บริการที่สามทุกรายที่ gtr55 ทำงานด้วย ต้องผ่านการประเมินความปลอดภัยและลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดมาตรฐานคุ้มครองข้อมูลเทียบเท่ากับนโยบายฉบับนี้

5การรักษาความปลอดภัยของข้อมูล

gtr55 ลงทุนในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลของท่าน:

• การเข้ารหัส: SSL/TLS 256-bit สำหรับข้อมูลระหว่างการส่ง และการเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บ
• รหัสผ่าน: เก็บรหัสผ่านในรูปแบบ Hash (bcrypt) ไม่มีพนักงานคนใดสามารถดูรหัสผ่านจริงได้
• การควบคุมการเข้าถึง: พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่งาน (Principle of Least Privilege)
• การตรวจสอบ: ระบบ SIEM ตรวจจับภัยคุกคามแบบเรียลไทม์ 24/7
• การสำรองข้อมูล: สำรองข้อมูลสม่ำเสมอในสถานที่หลายแห่งเพื่อป้องกันการสูญหาย
• การทดสอบความปลอดภัย: Penetration Testing และการตรวจสอบช่องโหว่เป็นประจำ

6คุกกี้และเทคโนโลยีติดตาม

gtr55 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็นประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน gtr55 การรักษา Session และความปลอดภัย ไม่สามารถปิดได้เนื่องจากระบบจะไม่ทำงาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ gtr55 เข้าใจว่าสมาชิกใช้บริการส่วนไหนมากที่สุด เพื่อปรับปรุงประสบการณ์
• คุกกี้การตั้งค่า (Preference Cookies): บันทึกการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้ง

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้ไม่สามารถใช้บางฟังก์ชั่นของ gtr55 ได้อย่างสมบูรณ์

7ระยะเวลาเก็บรักษาข้อมูล

gtr55 เก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

หลังครบระยะเวลาเก็บรักษา gtr55 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

8สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น ติดต่อ gtr55 ผ่าน Live Chat หรืออีเมล [email protected] gtr55 จะตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่รับคำขอ

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลในต่างประเทศ เช่น โดยผู้ให้บริการ Cloud หรือซอฟต์แวร์เกมระดับสากล gtr55 ดำเนินมาตรการเพื่อให้แน่ใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA:

• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่ได้รับการรับรองมาตรฐานความเป็นส่วนตัวที่เพียงพอ
• ประเมินความเสี่ยงก่อนและหลังการโอนข้อมูลทุกครั้ง

10การแก้ไขนโยบายความเป็นส่วนตัว

gtr55 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไขสำคัญ gtr55 จะแจ้งสมาชิกผ่าน:

• การแจ้งเตือนในระบบเมื่อเข้าสู่ระบบ gtr55 ครั้งถัดไป
• อีเมลสำหรับการเปลี่ยนแปลงที่มีผลกระทบสำคัญ
• ประกาศบนหน้าเว็บไซต์หลักของ gtr55.app

วันที่อัปเดตล่าสุดของนโยบายจะแสดงไว้ด้านบนของหน้านี้เสมอ การใช้บริการต่อเนื่องหลังการแจ้งเปลี่ยนแปลงถือว่ายอมรับนโยบายที่แก้ไขแล้ว

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ gtr55 ได้ที่:

• Live Chat: ผ่านหน้าเว็บไซต์ gtr55.app เวลา 09:00–24:00 น. ทุกวัน
• อีเมล: [email protected] (ตอบกลับภายใน 3 วันทำการ)

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่าสิทธิ์ของท่านถูกละเมิดและไม่ได้รับการแก้ไขอย่างเหมาะสม