นโยบายความเป็นส่วนตัว
ของ gta88

1 บทนำและขอบเขตของนโยบาย

gta88 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างระมัดระวัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายแนวปฏิบัติของเราในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานเว็บไซต์ทุกคนอย่างโปร่งใสและตรวจสอบได้

นโยบายฉบับนี้ครอบคลุมการเก็บและใช้ข้อมูลทุกประเภทที่เกิดขึ้นผ่านแพลตฟอร์ม gta88 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ แท็บเล็ต หรือสมาร์ตโฟน รวมถึงการติดต่อกับทีมสนับสนุนผ่านช่องทางใดก็ตาม

เราแนะนำให้ท่านอ่านนโยบายฉบับนี้ร่วมกับ ข้อกำหนดและเงื่อนไข และ แนวทางการเล่นอย่างมีความรับผิดชอบ ซึ่งเป็นส่วนหนึ่งของข้อตกลงทั้งหมดระหว่างท่านกับ gta88

2 ข้อมูลที่เราเก็บรวบรวม

ในระหว่างที่ท่านใช้บริการของ gta88 เราอาจเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎระเบียบที่เกี่ยวข้อง

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

gta88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และจำเป็นต่อการให้บริการที่มีคุณภาพแก่สมาชิกชาวไทยทุกคน ดังนี้

• การให้บริการและบริหารจัดการบัญชี: เพื่อสร้าง ดูแล และจัดการบัญชีสมาชิกของท่าน รวมถึงประมวลผลธุรกรรมทางการเงินทุกประเภท
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบว่าผู้ใช้บริการมีอายุครบ 20 ปีบริบูรณ์ และเพื่อป้องกันการสมัครซ้ำ การฉ้อโกง และการฟอกเงิน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายที่เกี่ยวข้อง รวมถึงกฎหมาย AML/CFT (ป้องกันการฟอกเงิน)
• การสนับสนุนลูกค้า: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาต่าง ๆ ผ่านทีมสนับสนุนภาษาไทยตลอด 24 ชั่วโมง
• การส่งการสื่อสารที่จำเป็น: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี การเปลี่ยนแปลงนโยบาย หรือการแจ้งเตือนด้านความปลอดภัย
• การพัฒนาและปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงประสบการณ์ของผู้ใช้งานอย่างต่อเนื่อง
• การสนับสนุนการเล่นอย่างมีความรับผิดชอบ: เพื่อตรวจจับพฤติกรรมการเล่นที่มีความเสี่ยงและนำเสนอเครื่องมือช่วยเหลือที่เหมาะสม

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของท่านทั้งหมดมีฐานทางกฎหมายรองรับตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย โดยแบ่งเป็น 4 ฐานหลักดังนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นต้องใช้เพื่อให้บริการแก่ท่านได้ตามที่ตกลงกันไว้ เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
• การปฏิบัติตามกฎหมาย (Legal Obligation): ข้อมูลที่ต้องเก็บและประมวลผลเพื่อปฏิบัติตามกฎหมาย ระเบียบ และข้อบังคับต่าง ๆ ที่ใช้บังคับ
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): การวิเคราะห์ข้อมูลเพื่อป้องกันการฉ้อโกง ปรับปรุงความปลอดภัยของระบบ และพัฒนาคุณภาพบริการ
• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชัน ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยติดต่อทีมสนับสนุนของเรา

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

gta88 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีที่จำเป็นดังต่อไปนี้

ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่คัดเลือกมาอย่างเข้มงวดและทำสัญญาการประมวลผลข้อมูลด้วยกัน ได้แก่ ผู้ให้บริการระบบชำระเงิน (เช่น PromptPay, TrueMoney, บริการธนาคารต่าง ๆ), ผู้ให้บริการตรวจสอบตัวตน, และผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยีสารสนเทศ ผู้ให้บริการเหล่านี้ถูกจำกัดให้ใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่เราระบุเท่านั้น

หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

เราอาจต้องเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐ ศาล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย เราจะดำเนินการเฉพาะเท่าที่กฎหมายกำหนดและจะแจ้งให้ท่านทราบในกรณีที่สามารถทำได้

การปกป้องสิทธิ์และความปลอดภัย

ในกรณีที่จำเป็นเพื่อปกป้องสิทธิ์ของ gta88 ป้องกันการฉ้อโกง ปกป้องความปลอดภัยของสมาชิกคนอื่น ๆ หรือเพื่อสืบสวนการกระทำที่ผิดกฎหมาย เราอาจเปิดเผยข้อมูลที่จำเป็นขั้นต่ำแก่หน่วยงานที่เกี่ยวข้อง

6 คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ gta88 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นและปลอดภัยยิ่งขึ้นแก่ผู้ใช้งาน โดยคุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ, ความปลอดภัยของเซสชัน และการตั้งค่าภาษา คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่ส่งผลต่อการใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้แพลตฟอร์มอย่างไร เพื่อนำข้อมูลไปพัฒนาและปรับปรุงประสบการณ์การใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และรูปแบบการแสดงผลที่ท่านเลือกไว้
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ใช้ตรวจจับการเข้าสู่ระบบที่ผิดปกติ ป้องกัน session hijacking และระบุพฤติกรรมที่อาจเป็นการฉ้อโกง

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งาน

7 มาตรการความปลอดภัยของข้อมูล

gta88 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ครอบคลุมทั้งระดับเทคนิค ระดับองค์กร และระดับกายภาพ

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่ส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วย TLS/SSL และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบระบบอย่างต่อเนื่อง: ระบบของเราได้รับการตรวจสอบตลอด 24 ชั่วโมงเพื่อตรวจจับภัยคุกคามและการบุกรุกที่อาจเกิดขึ้น
• การทดสอบความปลอดภัย: เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอเพื่อระบุและแก้ไขช่องโหว่ก่อนที่จะถูกนำไปใช้ในทางที่เป็นอันตราย
• การสำรองข้อมูล: ข้อมูลสำคัญได้รับการสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยแยกต่างหาก
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการปฏิบัติตาม PDPA อย่างสม่ำเสมอ

8 ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ และเป็นไปตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง โดยมีหลักเกณฑ์ดังต่อไปนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และต่อไปอีก 5 ปีหลังปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดของกฎหมายบัญชีและกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสนทนาและการสนับสนุน: 3 ปีจากวันที่มีการสื่อสาร
• ข้อมูลบันทึกระบบ (Logs): 12 เดือนสำหรับบันทึกการเข้าสู่ระบบและกิจกรรมด้านความปลอดภัย
• ข้อมูลทางการตลาด: จนกว่าท่านจะถอนความยินยอม หรือ 3 ปีหลังจากการโต้ตอบครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาต รฐานที่กำหนด

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ gta88 พร้อมให้การสนับสนุนอย่างเต็มที่

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราผ่านทางอีเมล [email protected] เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เมื่อเราใช้บริการโครงสร้างพื้นฐานระบบคลาวด์หรือผู้ให้บริการเทคโนโลยีระดับสากล

ในกรณีที่มีการโอนข้อมูลไปต่างประเทศ gta88 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานที่กำหนดในประเทศไทย ซึ่งรวมถึงการทำสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ

11 การแก้ไขและอัปเดตนโยบาย

gta88 สงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนแพลตฟอร์มหรืออีเมล โดยวันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของเอกสารนี้เสมอ การที่ท่านยังคงใช้บริการหลังจากการแจ้งเตือนดังกล่าวถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะ ๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใด กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการตามที่ท่านต้องการ

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ gta88 ได้โดยตรง

อีเมลสำหรับเรื่องความเป็นส่วนตัว: [email protected]

ทีมของเราพร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง ทุกวัน และจะดำเนินการตอบสนองคำขอของท่านโดยเร็วที่สุดภายในกรอบเวลาที่กฎหมายกำหนด

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์ของท่านและแนวปฏิบัติของเรา สามารถอ่านได้ที่หน้า FAQ ซึ่งรวบรวมคำตอบสำหรับคำถามที่พบบ่อยไว้อย่างครบถ้วน