นโยบายความเป็นส่วนตัว GTR55

1บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ GTR55 ("เรา", "บริษัท") เก็บรวบรวม ใช้ เปิดเผย หรือจัดเก็บ ในการดำเนินงานของแพลตฟอร์ม GTR55 ซึ่งรวมถึงเว็บไซต์ gtr55.co แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้องทุกประเภท

นโยบายนี้ครอบคลุมข้อมูลของสมาชิกที่ลงทะเบียนใช้งาน ผู้เข้าชมเว็บไซต์ ผู้ที่ติดต่อซัพพอร์ต และบุคคลใด ๆ ที่มีปฏิสัมพันธ์กับแพลตฟอร์ม GTR55 ไม่ว่าในรูปแบบใด การใช้บริการ GTR55 ถือว่าคุณรับทราบและยินยอมต่อการประมวลผลข้อมูลตามที่อธิบายในนโยบายนี้

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

GTR55 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่าง ๆ ดังต่อไปนี้:

3วัตถุประสงค์ในการใช้ข้อมูล

GTR55 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการแพลตฟอร์ม: เปิดและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่าง ๆ
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกตามกฎหมายป้องกันการฟอกเงิน
• การป้องกันการฉ้อโกง: ตรวจสอบและป้องกันกิจกรรมที่น่าสงสัยหรือผิดปกติในระบบ
• การสื่อสารและซัพพอร์ต: ส่ง OTP, แจ้งเตือนระบบ และให้ความช่วยเหลือทางซัพพอร์ต
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ

GTR55 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากจำเป็นต้องใช้เพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อน

4ฐานทางกฎหมายในการประมวลผลข้อมูล

GTR55 ประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract): ข้อมูลที่จำเป็นสำหรับการให้บริการแพลตฟอร์ม GTR55 ตามข้อกำหนดที่ตกลงกัน
• ความยินยอม (Consent): ข้อมูลสำหรับการสื่อสารทางการตลาดหรือวัตถุประสงค์ที่ไม่จำเป็นต่อบริการ
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): ข้อมูลที่ต้องเก็บรักษาตามกฎหมาย AML/CTF และ PDPA

5การเปิดเผยข้อมูลให้บุคคลที่สาม

GTR55 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคาร, TrueMoney, PromptPay และผู้ให้บริการ Payment Gateway ที่ได้รับอนุญาต เพื่อดำเนินธุรกรรมฝาก-ถอน
• ผู้ให้บริการซอฟต์แวร์เกม: ค่ายเกมที่เป็นพันธมิตร เฉพาะข้อมูลที่จำเป็นสำหรับการตรวจสอบผลเกม
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ
• ผู้ให้บริการระบบคลาวด์: ที่ GTR55 ใช้จัดเก็บข้อมูล โดยมีสัญญาการประมวลผลข้อมูลที่สอดคล้องกับ PDPA

6ระยะเวลาการเก็บรักษาข้อมูล

GTR55 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดอายุการเป็นสมาชิก
• ข้อมูลบัญชีที่ปิดแล้ว: 5 ปีหลังจากวันปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ประวัติธุรกรรมการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและภาษี
• บันทึก Live Chat และซัพพอร์ต: 2 ปี
• ข้อมูล Log การเข้าถึงระบบ: 1 ปี

เมื่อครบกำหนดระยะเวลาดังกล่าว GTR55 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

7มาตรการรักษาความปลอดภัยข้อมูล

GTR55 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ดังนี้:

• การเข้ารหัสข้อมูลด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ
• การส่งข้อมูลผ่าน SSL/TLS 1.3 ทุกครั้ง
• การแฮชรหัสผ่านด้วย bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text
• ระบบ Two-Factor Authentication สำหรับการเข้าถึงข้อมูลภายใน
• การ Penetration Testing โดยบุคคลที่สามอย่างสม่ำเสมอ
• การบันทึกและตรวจสอบ Access Log ทุกการเข้าถึงข้อมูล

8คุกกี้และเทคโนโลยีการติดตาม

GTR55 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังต่อไปนี้:

• คุกกี้ที่จำเป็น (Essential): รักษา Session Login และความปลอดภัยของบัญชี ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics): วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้เพื่อความต้องการส่วนตัว (Preference): จดจำการตั้งค่าภาษาและหน้าแสดงผล

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม GTR55

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

• สิทธิ์การเข้าถึง (Access): ขอดูข้อมูลส่วนบุคคลที่ GTR55 เก็บรักษาอยู่
• สิทธิ์การแก้ไข (Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์การลบ (Erasure): ขอลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์การโอนย้ายข้อมูล (Portability): ขอรับข้อมูลในรูปแบบที่สามารถใช้งานได้ทั่วไป
• สิทธิ์การคัดค้าน (Objection): คัดค้านการประมวลผลข้อมูลในกรณีที่ไม่มีความจำเป็น
• สิทธิ์การถอนความยินยอม (Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

ในการใช้สิทธิ์ใด ๆ กรุณาติดต่อทีมงาน GTR55 ผ่าน Live Chat หรือส่งอีเมลไปที่ [email protected] โดย GTR55 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

10การคุ้มครองผู้เยาว์

GTR55 ไม่ให้บริการและไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา แพลตฟอร์มของเราให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ซึ่งสอดคล้องกับกฎหมายไทยที่บังคับใช้

หากผู้ปกครองหรือบุคคลที่เกี่ยวข้องพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ กรุณาแจ้ง GTR55 ทันที เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

11การเปลี่ยนแปลงนโยบาย

GTR55 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งผ่านเว็บไซต์หรือ SMS ไปยังเบอร์โทรศัพท์ที่ลงทะเบียนล่วงหน้าอย่างน้อย 30 วัน

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ GTR55 ได้ดังนี้:

• อีเมล: [email protected] (แสดงเป็นข้อความเท่านั้น)
• Live Chat: เปิดตลอด 24 ชั่วโมงทุกวัน ที่ gtr55.co
• ภาษาที่รองรับ: ภาษาไทย