นโยบายความเป็นส่วนตัว
gtr999

1บทนำและขอบเขต

gtr999 ("เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของผู้ใช้บริการทุกรายเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านเข้าใช้งานเว็บไซต์และบริการต่างๆ ของ gtr999

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทั้งหมดที่เราได้รับจากท่านผ่านช่องทางต่างๆ ไม่ว่าจะเป็นการลงทะเบียนบัญชี การทำธุรกรรมทางการเงิน การใช้งานเกม การติดต่อฝ่ายบริการลูกค้า หรือการเยี่ยมชมเว็บไซต์ gtr999.cam โดยทั่วไป

เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) ของประเทศไทยอย่างเคร่งครัด และมุ่งมั่นในการรักษามาตรฐานการคุ้มครองข้อมูลในระดับสูงสุดให้กับผู้ใช้ทุกราย

2ผู้ควบคุมข้อมูลส่วนบุคคล

ในฐานะผู้ให้บริการแพลตฟอร์ม gtr999 ทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ PDPA ซึ่งหมายความว่าเราเป็นผู้รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน

สำหรับคำถามหรือข้อกังวลใดๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ gtr999 ได้ที่อีเมล: [email protected]

3ข้อมูลที่เราเก็บรวบรวม

gtr999 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ โดยสามารถแบ่งออกได้ดังนี้

4วัตถุประสงค์ในการใช้ข้อมูล

gtr999 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและถูกต้องตามกฎหมายเท่านั้น ได้แก่

• การให้บริการ — สร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุและตัวตนของผู้ใช้ เพื่อให้บริการแก่ผู้มีอายุ 20 ปีขึ้นไปเท่านั้น ตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง — ตรวจจับและป้องกันกิจกรรมที่ต้องสงสัย การฟอกเงิน และการใช้งานที่ผิดปกติ
• การให้บริการลูกค้า — ตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอต่างๆ ของผู้ใช้
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้และประสิทธิภาพของระบบ
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำร้องขอจากหน่วยงานกำกับดูแล
• การแจ้งเตือนและการสื่อสาร — ส่งข้อมูลสำคัญเกี่ยวกับบัญชี การทำธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและเสนอความช่วยเหลือแก่ผู้ใช้ที่อาจต้องการ

gtr999 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

5ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA เราอาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชีและการทำธุรกรรม
• ภาระผูกพันทางกฎหมาย — การประมวลผลที่กฎหมายกำหนดให้เราต้องทำ เช่น การยืนยันตัวตนและการรายงานธุรกรรมที่น่าสงสัย
• ประโยชน์โดยชอบด้วยกฎหมาย — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• ความยินยอม — ในกรณีที่เราขอความยินยอมจากท่านสำหรับวัตถุประสงค์เฉพาะ เช่น การส่งข้อมูลโปรโมชัน ท่านมีสิทธิถอนความยินยอมได้ตลอดเวลา

6การเปิดเผยข้อมูลแก่บุคคลที่สาม

gtr999 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ (Service Providers) — บริษัทผู้ประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคนิค ซึ่งผูกพันด้วยข้อตกลงการคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและเจ้าหน้าที่ — เมื่อมีข้อกำหนดทางกฎหมาย คำสั่งศาล หรือการร้องขอจากหน่วยงานที่มีอำนาจ
• หน่วยงานป้องกันการฉ้อโกง — เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย รวมถึงการฟอกเงิน
• การโอนกิจการ — ในกรณีที่มีการควบรวม ซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังนิติบุคคลใหม่ โดยท่านจะได้รับแจ้งล่วงหน้า

7ระยะเวลาในการเก็บรักษาข้อมูล

gtr999 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น ตามวัตถุประสงค์ที่เก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา หรือเมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป gtr999 จะทำลายหรือลบข้อมูลนั้นอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)

8มาตรการรักษาความปลอดภัยของข้อมูล

gtr999 ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล — ข้อมูลทั้งหมดถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS 256-bit ทั้งในระหว่างการส่งผ่านและการจัดเก็บ
• การควบคุมการเข้าถึง — เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยมีระบบ Role-Based Access Control (RBAC)
• การยืนยันตัวตนสองชั้น — ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงข้อมูลภายใน
• การตรวจสอบระบบ — การสแกนช่องโหว่และการทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูล — ระบบสำรองข้อมูลอัตโนมัติและการกู้คืนฉุกเฉิน (Disaster Recovery)
• การอบรมพนักงาน — พนักงานทุกคนได้รับการอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ

9สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้ และ gtr999 พร้อมให้ความร่วมมืออย่างเต็มที่ในการปฏิบัติตามสิทธิเหล่านี้

10คุกกี้และเทคโนโลยีการติดตาม

gtr999 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านและวิเคราะห์การใช้งานเว็บไซต์ โดยคุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อการทำงาน (Functional Cookies) — ช่วยจดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาที่เลือก เพื่อให้ประสบการณ์การใช้งานที่ดีขึ้น
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลเชิงสถิติเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อช่วยให้เราปรับปรุงบริการได้ดีขึ้น
• คุกกี้เพื่อความปลอดภัย (Security Cookies) — ช่วยตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่าน

11การคุ้มครองผู้เยาว์

บริการของ gtr999 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่ได้ตั้งใจเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี

เราใช้กระบวนการยืนยันอายุที่เข้มงวดผ่านระบบ KYC เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการของเรา ซึ่งรวมถึงการตรวจสอบเอกสารประจำตัวและข้อมูลวันเกิด

12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

gtr999 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่ชัดเจนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน เพื่อให้ท่านมีเวลาทบทวนการเปลี่ยนแปลงก่อนที่จะมีผลบังคับใช้

การที่ท่านยังคงใช้บริการของ gtr999 ต่อไปหลังจากการเปลี่ยนแปลงนโยบาย ถือว่าท่านยอมรับนโยบายฉบับใหม่โดยปริยาย หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอปิดบัญชี

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ gtr999 ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• LINE Official Account: ติดต่อผ่านแอปพลิเคชัน LINE
• Telegram: ติดต่อผ่านแอปพลิเคชัน Telegram
• เวลาให้บริการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

เราจะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย