นโยบายความเป็นส่วนตัว gt168

1บทนำ

gt168 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้บริการทุกรายอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงประเภทของข้อมูลส่วนบุคคลที่ gt168 เก็บรวบรวม วัตถุประสงค์ในการใช้ข้อมูล วิธีการปกป้องข้อมูล และสิทธิ์ของเจ้าของข้อมูลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ("PDPA") ของประเทศไทย

นโยบายนี้มีผลบังคับใช้กับผู้ใช้ทุกรายที่เข้าถึงหรือใช้งานแพลตฟอร์ม gt168 ผ่าน gt168.club หรือช่องทางอื่นที่บริษัทจัดให้ การใช้งานแพลตฟอร์มต่อไปถือว่าผู้ใช้ยอมรับนโยบายฉบับนี้

2ข้อมูลที่เราเก็บรวบรวม

gt168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทดังนี้:

เราไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น เชื้อชาติ ศาสนา สุขภาพ หรือข้อมูลชีวมิติ เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งและมีฐานทางกฎหมายรองรับ

3วัตถุประสงค์การใช้ข้อมูล

gt168 ใช้ข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี:

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมที่ผู้ใช้เลือก
• การยืนยันตัวตน (KYC): ปฏิบัติตามกฎหมายป้องกันการฟอกเงินและยืนยันอายุไม่ต่ำกว่า 20 ปี
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การใช้งานผิดปกติ และภัยคุกคามทางไซเบอร์
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสาร เฉพาะผู้ที่ให้ความยินยอมไว้เท่านั้น
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำร้องขอของหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมาย

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

gt168 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า โดยไม่ได้รับความยินยอม อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับการว่าจ้าง: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ที่ทำงานในนามของ gt168
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นต่อการให้บริการเกม เช่น ชื่อผู้ใช้และยอดเงิน
• หน่วยงานกฎหมายและกำกับดูแล: เมื่อมีข้อบังคับทางกฎหมายหรือคำสั่งศาล
• การถ่ายโอนธุรกิจ: ในกรณีควบรวมกิจการหรือขายธุรกิจ ผู้ใช้จะได้รับแจ้งล่วงหน้า

บุคคลที่สามทั้งหมดที่ได้รับข้อมูลมีหน้าที่ผูกพันตามสัญญาในการปกป้องข้อมูลในระดับเดียวกับ gt168

5การรักษาความปลอดภัยข้อมูล

gt168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ มาตรการดังกล่าวรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการส่งผ่านข้อมูล
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบและทดสอบระบบความปลอดภัยเป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

6ระยะเวลาการเก็บรักษาข้อมูล

gt168 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลการทำธุรกรรม: เก็บอย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูลบัญชีที่ถูกยกเลิก: เก็บ 2 ปีหลังการยกเลิก จากนั้นลบหรือทำให้ไม่ระบุตัวตน
• Log การใช้งาน: เก็บ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: เก็บจนกว่าจะมีการถอนความยินยอม

7สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ผู้ใช้บริการ gt168 มีสิทธิ์ตาม PDPA ดังต่อไปนี้:

เพื่อใช้สิทธิ์เหล่านี้ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ gt168 ผ่านช่องทาง Live Chat หรืออีเมล gt168 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8คุกกี้และเทคโนโลยีติดตาม

gt168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อการทำงานของเว็บไซต์และการวิเคราะห์ประสิทธิภาพ แบ่งได้เป็น:

• คุกกี้ที่จำเป็น: ไม่สามารถปิดได้ เนื่องจากจำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login และตะกร้าสินค้า
• คุกกี้ประสิทธิภาพ: ช่วยเราเข้าใจว่าผู้ใช้ใช้งานส่วนไหนของเว็บไซต์มากที่สุด เพื่อปรับปรุงประสบการณ์
• คุกกี้การตั้งค่า: จดจำการตั้งค่าส่วนตัวของผู้ใช้ เช่น ภาษาและการแสดงผล

ผู้ใช้สามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

9การโอนข้อมูลระหว่างประเทศ

ในการให้บริการ gt168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ประมวลผลในต่างประเทศ ในกรณีนี้ gt168 จะดำเนินการตามมาตรการป้องกันที่เหมาะสม ได้แก่:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าไทย
• ทำสัญญาประมวลผลข้อมูล (DPA) กับผู้รับข้อมูลทุกราย
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการยอมรับในระดับสากล

10การเปลี่ยนแปลงนโยบาย

gt168 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงกฎหมาย การปรับปรุงบริการ หรือเหตุผลด้านความปลอดภัย การเปลี่ยนแปลงที่มีสาระสำคัญจะได้รับการแจ้งล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางที่ผู้ใช้ให้ไว้

วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของหน้านี้เสมอ แนะนำให้ตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ gt168 ได้ดังนี้: