นโยบายความเป็นส่วนตัว gtt66 — การคุ้มครองข้อมูลส่วนบุคคลของท่าน

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย gtt66 ("บริษัท", "เรา", "ของเรา") เพื่อแจ้งให้ผู้ใช้งาน ("ท่าน", "สมาชิก", "เจ้าของข้อมูล") ทราบถึงวิธีที่บริษัทดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่นๆ

นโยบายนี้บังคับใช้กับการใช้งานทั้งหมดบนแพลตฟอร์ม gtt66.co รวมถึงเว็บไซต์ แอปพลิเคชัน บริการออนไลน์ และช่องทางการติดต่อสื่อสารทุกประเภทที่ gtt66 ดำเนินการ

2. ข้อมูลที่เราเก็บรวบรวม

gtt66 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังนี้:

บริษัทจะเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการ ไม่มีการเก็บข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวมิติ นอกจากที่กฎหมายกำหนด

3. วัตถุประสงค์การใช้ข้อมูล

gtt66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินธุรกรรมทางการเงิน ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนเพื่อป้องกันการใช้งานโดยผู้เยาว์และการฉ้อโกง
• การป้องกันการฉ้อโกง: ตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รายงานต่อหน่วยงานกำกับดูแล เมื่อจำเป็น
• การบริการลูกค้า: ตอบคำถาม แก้ปัญหา และปรับปรุงประสบการณ์การใช้งาน
• การตลาด: ส่งโปรโมชั่นและข้อเสนอพิเศษที่ท่านยินยอมรับ (สามารถยกเลิกได้ตลอดเวลา)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม gtt66 ให้ดีขึ้น

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA gtt66 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังนี้:

• การปฏิบัติตามสัญญา (Contract): เพื่อให้บริการตามที่ตกลงกันเมื่อท่านสมัครสมาชิก gtt66
• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและการวิเคราะห์เชิงพฤติกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัย และปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้เปิดเผยข้อมูลต่อหน่วยงานที่มีอำนาจ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

gtt66 ไม่ขายข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สาม อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, ธนาคารไทย เพื่อดำเนินธุรกรรมฝาก-ถอนเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมคาสิโนและสล็อตที่เป็นพันธมิตร เฉพาะข้อมูลที่จำเป็น
• ผู้ให้บริการเทคโนโลยี: Cloud providers, cybersecurity, customer support tools ที่ผ่านการตรวจสอบ
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งทางกฎหมายหรือเพื่อป้องกันการฟอกเงิน
• บริษัทในเครือ: บริษัทในกลุ่มเดียวกันที่ดำเนินงานภายใต้นโยบายความเป็นส่วนตัวเดียวกัน

ผู้รับข้อมูลทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานความปลอดภัยที่ gtt66 กำหนด

6. การโอนข้อมูลระหว่างประเทศ

เนื่องจาก gtt66 เป็นแพลตฟอร์มระดับสากล ข้อมูลของท่านอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว บริษัทจะดำเนินการดังนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่า PDPA เท่านั้น
• ใช้มาตรการทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) เพื่อคุ้มครองข้อมูล
• รับรองว่าผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยที่เพียงพอ

7. คุกกี้และเทคโนโลยีติดตาม

gtt66 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน:

ท่านสามารถควบคุมการตั้งค่าคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม gtt66

8. ระยะเวลาการจัดเก็บข้อมูล

gtt66 จัดเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้:

• ข้อมูลบัญชีและตัวตน: ตลอดอายุการเป็นสมาชิก และอีก 5 ปีหลังปิดบัญชี เพื่อการปฏิบัติตามกฎหมาย
• ประวัติธุรกรรม: 7 ปี นับจากวันทำธุรกรรม ตามข้อกำหนดทางการเงินและกฎหมายภาษี
• บันทึกการติดต่อซัพพอร์ต: 3 ปี นับจากการติดต่อครั้งสุดท้าย
• ข้อมูลทางเทคนิค (Log files): 90 วัน หลังจากนั้นจะถูกลบหรือทำให้เป็นนิรนาม
• ข้อมูลการตลาด: จนกว่าท่านจะยกเลิกความยินยอม

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้เป็นข้อมูลนิรนาม (Anonymization)

9. มาตรการความปลอดภัยของข้อมูล

gtt66 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการส่งข้อมูล
• การเข้ารหัสฐานข้อมูล (Database Encryption) ที่เก็บข้อมูลส่วนบุคคล
• การควบคุมการเข้าถึง (Access Control) — พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงาน
• การตรวจสอบความปลอดภัยเป็นประจำ (Security Audit) โดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอเพื่อป้องกันการสูญหาย
• แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) พร้อมแจ้งเตือนกรณีข้อมูลรั่วไหล

10. สิทธิของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อทีมงาน gtt66 ที่ [email protected] บริษัทจะตอบสนองภายใน 30 วันทำการ

11. การคุ้มครองข้อมูลผู้เยาว์

บริการของ gtt66 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีใช้งาน บริษัทไม่ได้เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากบริษัทพบว่ามีการเก็บข้อมูลจากผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ จะดำเนินการลบข้อมูลดังกล่าวทันที

ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่ทราบว่าผู้เยาว์ในความดูแลได้ให้ข้อมูลส่วนบุคคลแก่ gtt66 กรุณาติดต่อ [email protected] เพื่อดำเนินการลบข้อมูลโดยทันที

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

gtt66 สงวนสิทธิ์ปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุด เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ บริษัทจะแจ้งให้ท่านทราบผ่านทาง:

• การแจ้งเตือนบนแพลตฟอร์ม gtt66 เมื่อท่านเข้าสู่ระบบ
• อีเมลไปยังที่อยู่ที่ลงทะเบียนไว้อย่างน้อย 7 วันล่วงหน้า
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้

การใช้บริการต่อเนื่องหลังจากมีการแก้ไขนโยบายถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ:

บริษัทจะตอบกลับคำขอภายใน 30 วันทำการ หากคำขอมีความซับซ้อน อาจขยายเวลาออกไปได้อีก 30 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า