นโยบายความเป็นส่วนตัว GTR678 — มาตรฐานคุ้มครองข้อมูลสมาชิกที่โปร่งใสและน่าเชื่อถือ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย gtr678 เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทราบว่าเราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลอย่างไร ตั้งแต่การเก็บรวบรวม การจัดเก็บ การใช้งาน ไปจนถึงการเปิดเผยและการลบข้อมูล ทั้งนี้เพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562

นโยบายนี้ใช้บังคับกับทุกคนที่ใช้บริการ gtr678 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้ที่กำลังพิจารณาสมัครสมาชิก หรือผู้ที่เพียงแค่เข้าชมเว็บไซต์ของเรา การใช้บริการใดๆ ของ gtr678 ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

gtr678 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทต่างๆ ดังนี้

gtr678 ไม่เก็บข้อมูลบัตรเครดิต/เดบิต เนื่องจากเราใช้ช่องทางการชำระเงินของไทยเท่านั้น ได้แก่ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งดำเนินการผ่านระบบของผู้ให้บริการที่ได้รับการรับรองโดยตรง

gtr678 ใช้ข้อมูลส่วนบุคคลของสมาชิกโดยอาศัยฐานทางกฎหมายที่ชัดเจนตามที่ PDPA กำหนด ไม่มีการนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้

• การปฏิบัติตามสัญญา: ใช้ข้อมูลเพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมตามที่สมาชิกร้องขอ
• การปฏิบัติตามกฎหมาย: เก็บและตรวจสอบข้อมูลเพื่อป้องกันการฟอกเงิน (AML) ยืนยันตัวตน (KYC) และปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล
• ผลประโยชน์อันชอบธรรม: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม ตรวจจับการฉ้อโกง และรักษาความปลอดภัยของระบบ
• ความยินยอม: ส่งข้อมูลโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษตามความสมัครใจของสมาชิกที่ให้ความยินยอมไว้
• การปกป้องผลประโยชน์: ใช้ข้อมูลเพื่อแก้ไขข้อพิพาท บังคับใช้ข้อกำหนด และปกป้องสิทธิ์ของ gtr678 และสมาชิกทุกคน

gtr678 ไม่ขายและไม่ให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตามในบางกรณีที่จำเป็น เราอาจแบ่งปันข้อมูลกับบุคคลที่สามในขอบเขตที่จำกัดและมีการคุ้มครองที่เพียงพอดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการวอลเล็ตในไทยได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อดำเนินธุรกรรมฝาก-ถอนเงินเท่านั้น
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่เป็นพาร์ตเนอร์อาจได้รับ User ID และข้อมูลที่ไม่ระบุตัวตนเพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโฮสติ้งและระบบรักษาความปลอดภัยที่ผ่านการคัดเลือกและลงนามข้อตกลงการประมวลผลข้อมูล (DPA) กับ gtr678
• หน่วยงานกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องที่ถูกต้องตามกฎหมายจากหน่วยงานบังคับใช้กฎหมายของไทย
• ที่ปรึกษาอาชีพ: ทนายความ ผู้ตรวจสอบบัญชี ที่ปรึกษาที่ผูกพันด้วยความลับทางวิชาชีพในกรณีที่จำเป็น

ผู้รับข้อมูลทุกรายที่ gtr678 แบ่งปันข้อมูลด้วยต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ gtr678 กำหนด และใช้ข้อมูลได้เฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น ไม่อนุญาตให้นำไปใช้เพื่อวัตถุประสงค์อื่นโดยเด็ดขาด

gtr678 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภทหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของตัวเองได้ตลอดเวลา อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจทำให้ฟีเจอร์บางอย่างของ gtr678 ไม่ทำงานอย่างถูกต้อง

gtr678 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ gtr678 ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร
• การแฮชรหัสผ่าน: รหัสผ่านของสมาชิกถูกเก็บในรูปแบบแฮชทางเดียว (bcrypt) gtr678 ไม่มีทางทราบรหัสผ่านจริงของท่านได้
• การยืนยันสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยของบัญชีได้
• ระบบ Firewall และ IDS/IPS: ป้องกันการโจมตีจากภายนอกและตรวจจับพฤติกรรมผิดปกติแบบเรียลไทม์
• การควบคุมการเข้าถึงภายใน: พนักงาน gtr678 เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตัวเองเท่านั้น (Least Privilege)
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบได้รับการทดสอบ Penetration Test และตรวจสอบช่องโหว่เป็นระยะโดยทีมความปลอดภัยอิสระ
• การสำรองข้อมูล: ข้อมูลสำรองถูกเก็บในสถานที่แยกต่างหากและเข้ารหัสเพิ่มเติม เพื่อรับประกันความต่อเนื่องของบริการ

gtr678 เก็บข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาเก็บข้อมูล gtr678 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากลในการทำลายข้อมูลดิจิทัล

ภายใต้ PDPA สมาชิก gtr678 ทุกคนมีสิทธิ์ที่เกี่ยวกับข้อมูลส่วนบุคคลของตัวเองดังต่อไปนี้ gtr678 มุ่งมั่นตอบสนองคำร้องทุกรายการภายใน 30 วันทำการ

การใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อ gtr678 ผ่านช่องทางซัพพอร์ตหรืออีเมล support@gtr678.ws กรุณาระบุชื่อ-นามสกุลและหมายเลขสมาชิกเพื่อยืนยันตัวตนก่อนดำเนินการ

ในบางกรณีที่จำเป็น gtr678 อาจต้องส่งข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่อยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับสากล ในกรณีดังกล่าว gtr678 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด

• ตรวจสอบว่าประเทศปลายทางมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลในระดับที่เทียบเคียงได้กับไทย
• ทำสัญญาการโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรฐานสัญญา Standard Contractual Clauses (SCCs) ที่ได้รับการยอมรับในระดับสากล
• จำกัดขอบเขตข้อมูลที่ส่งออกนอกประเทศให้น้อยที่สุดเท่าที่จำเป็น

gtr678 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ gtr678 จะดำเนินการดังนี้

• แสดงประกาศแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์หลักของ gtr678 อย่างน้อย 30 วันก่อนมีผลบังคับใช้
• ส่งอีเมลแจ้งสมาชิกที่ลงทะเบียนทุกคนเพื่อให้ทราบถึงการเปลี่ยนแปลงที่สำคัญ
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนโยบายนี้ทุกครั้ง
• เก็บบันทึกเวอร์ชันก่อนหน้าของนโยบายเพื่อให้สมาชิกสามารถตรวจสอบการเปลี่ยนแปลงย้อนหลังได้

การที่ท่านยังคงใช้บริการ gtr678 ต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่อัปเดตแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใด กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอปิดบัญชี

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ gtr678 ได้ผ่านช่องทางต่อไปนี้

gtr678 ตั้งเป้าตอบสนองต่อทุกคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อนและต้องการเวลาเพิ่มเติม เราจะแจ้งให้ท่านทราบล่วงหน้าพร้อมระยะเวลาที่คาดว่าจะดำเนินการแล้วเสร็จ

นอกจากนี้ ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลของไทยได้โดยตรง หากท่านเห็นว่า gtr678 ไม่ได้ปฏิบัติตามกฎหมาย PDPA