gt1664 ปกป้องข้อมูลส่วนบุคคล
ของคุณอย่างจริงจัง

1 คำจำกัดความ

เพื่อความเข้าใจที่ชัดเจนในนโยบายฉบับนี้ คำศัพท์ต่อไปนี้มีความหมายดังระบุ

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ หรือข้อมูลทางการเงิน
• "ผู้ควบคุมข้อมูล" หมายถึง gt1664 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลส่วนบุคคลในนามของ gt1664
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้งานที่ข้อมูลส่วนบุคคลนั้นเป็นของ
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย หรือลบ
• "คุกกี้" หมายถึง ไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้ในอุปกรณ์ของท่านเพื่อช่วยในการทำงานของเว็บไซต์

2 ข้อมูลที่เราเก็บรวบรวม

gt1664 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และวันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• ชื่อผู้ใช้และรหัสผ่านที่ท่านสร้างขึ้น
• ข้อมูลบัญชีธนาคารเพื่อการฝากและถอนเงิน
• สำเนาเอกสารยืนยันตัวตนในกระบวนการ KYC (บัตรประชาชน, พาสปอร์ต)
• ที่อยู่สำหรับการติดต่อ

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• หมายเลข IP และข้อมูลเครือข่าย
• ประเภทและรุ่นของเบราว์เซอร์และอุปกรณ์
• ข้อมูลการเข้าใช้งาน เช่น หน้าเว็บที่เยี่ยมชม เวลา และความถี่
• ข้อมูลการเดิมพัน ประวัติธุรกรรม และยอดเงินในบัญชี
• ข้อมูลตำแหน่งโดยประมาณจาก IP Address

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากหน่วยงานตรวจสอบภายนอก
• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy
• ข้อมูลจากการสมัครผ่านช่องทางพันธมิตรที่ได้รับอนุญาต

3 วัตถุประสงค์การใช้ข้อมูล

gt1664 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำข้อมูลของท่านไปใช้ในทางที่ไม่เกี่ยวข้องหรือเกินความจำเป็น วัตถุประสงค์หลักได้แก่

• การให้บริการ — เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และจัดสรรบริการต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตนและความปลอดภัย — เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และป้องกันการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารและการตลาด — เพื่อแจ้งข้อมูลโปรโมชัน ข่าวสาร และข้อเสนอพิเศษที่ท่านให้ความยินยอมรับไว้
• การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามพฤติกรรมการเดิมพันและแจ้งเตือนเมื่อพบสัญญาณของการพนันที่มีความเสี่ยง

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

gt1664 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำงานในนามของ gt1664 เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการเทคโนโลยีคลาวด์ ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่เราก ำหนด

4.2 ข้อกำหนดทางกฎหมาย

gt1664 อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลทางการเงิน

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวม โอน หรือขายกิจการ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนให้แก่ผู้รับโอนกิจการ ซึ่งจะต้องปฏิบัติต่อข้อมูลดังกล่าวตามนโยบายความเป็นส่วนตัวฉบับนี้

5 คุกกี้และเทคโนโลยีติดตาม

gt1664 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้เหล่านี้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการทำงาน
• คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยปรับปรุงความเร็วและประสิทธิภาพของแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ใช้เพื่อทำความเข้าใจพฤติกรรมการใช้งานในภาพรวม ซึ่งท่านสามารถเลือกปิดได้ผ่านการตั้งค่าเบราว์เซอร์

6 การรักษาความปลอดภัยของข้อมูล

gt1664 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องอย่างเหมาะสม มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit — การรับส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐานอุตสาหกรรม
• การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสก่อนจัดเก็บ
• การควบคุมการเข้าถึง — เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก
• การตรวจสอบความปลอดภัย — ระบบของเราได้รับการตรวจสอบและทดสอบความปลอดภัยอย่างสม่ำเสมอ
• การยืนยันตัวตนสองขั้นตอน (2FA) — สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยของบัญชี

7 ระยะเวลาเก็บรักษาข้อมูล

gt1664 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อพ้นระยะเวลาที่กำหนด gt1664 จะดำเนินการลบหรือทำลายข้อมูลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์ทางสถิติต่อไป

8 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

• สิทธิ์ในการเข้าถึง — ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่าน
• สิทธิ์ในการแก้ไข — ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ — ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไป
• สิทธิ์ในการระงับ — ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านในบางกรณี
• สิทธิ์ในการโอนย้าย — ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน — ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรงได้ทุกเมื่อ
• สิทธิ์ในการถอนความยินยอม — ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ทุกเวลา โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้วก่อนหน้า

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ gt1664 ผ่านอีเมล [email protected] โดย gt1664 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี gt1664 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ประมวลผลข้อมูลในต่างประเทศ โดยเฉพาะในกรณีที่ใช้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับสากล

gt1664 จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำข้อตกลงการประมวลผลข้อมูลที่เหมาะสมกับผู้รับโอนข้อมูล เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับเดียวกันกับที่ระบุในนโยบายฉบับนี้

10 การแก้ไขนโยบาย

gt1664 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ gt1664 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์ม นโยบายฉบับใหม่จะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์ เว้นแต่จะระบุวันมีผลบังคับใช้เป็นอย่างอื่น

การใช้งานแพลตฟอร์มต่อเนื่องภายหลังวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว ท่านควรตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุดเสมอ

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ gt1664 ได้ผ่านช่องทางดังนี้