นโยบายความเป็นส่วนตัว
gtr365

1บทนำและขอบเขตของนโยบาย

gtr365 ("เรา", "แพลตฟอร์ม") ให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของสมาชิกทุกท่านอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูล

นโยบายนี้ใช้บังคับกับข้อมูลทุกประเภทที่ gtr365 เก็บรวบรวมจากผู้ใช้งานเว็บไซต์ gtr365.org และบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าจะเป็นการเข้าใช้งานผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ตโฟน หรืออุปกรณ์ใดๆ โดยสมาชิกชาวไทยในกรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น หรือจังหวัดอื่นๆ ทั่วประเทศ

2ข้อมูลที่ gtr365 เก็บรวบรวม

gtr365 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการแก่ท่านได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลเหล่านี้แบ่งออกเป็นสองกลุ่มหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรง และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ

ข้อมูลที่ท่านให้โดยตรง

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

gtr365 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วยกฎหมายเท่านั้น โดยมีวัตถุประสงค์หลักดังนี้

• การให้บริการ: ยืนยันตัวตน เปิดบัญชี ดำเนินการฝากถอนเงิน และให้สิทธิ์เข้าใช้งานเกมต่างๆ บน gtr365
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมที่น่าสงสัย ป้องกัน Multi-Account และการฟอกเงิน (AML)
• การปฏิบัติตามกฎหมาย KYC/AML: ยืนยันอายุและตัวตนสมาชิก ซึ่งเป็นข้อกำหนดสำคัญที่ gtr365 ต้องปฏิบัติตาม
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นให้ดียิ่งขึ้น
• การส่งโปรโมชั่น (กรณีที่ท่านยินยอม): แจ้งโบนัส โปรโมชั่น และข่าวสารที่ตรงกับความสนใจของท่าน

gtr365 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านในวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

gtr365 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูล ดังนี้

• ผู้ให้บริการประมวลผลข้อมูล (Data Processors): บริษัทที่ gtr365 ว่าจ้างให้ดำเนินงานในนาม เช่น ผู้ให้บริการชำระเงิน ซอฟต์แวร์เกม และระบบ Customer Support โดยทุกรายลงนามข้อตกลงคุ้มครองข้อมูลกับ gtr365
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้อง gtr365 อาจต้องเปิดเผยข้อมูลแก่หน่วยงานที่มีอำนาจ
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย: เฉพาะในกรณีที่จำเป็นและภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

ในทุกกรณี gtr365 จะเปิดเผยข้อมูลเท่าที่จำเป็นสำหรับวัตถุประสงค์เฉพาะเจาะจงนั้นเท่านั้น

5คุกกี้และเทคโนโลยีติดตาม

gtr365 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีแก่ผู้ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการ Login การรักษา Session และความปลอดภัยของบัญชี ไม่สามารถปิดใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และธีมที่เลือก

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางอย่างของ gtr365 ไม่สามารถทำงานได้ตามปกติ

6ความปลอดภัยของข้อมูลส่วนบุคคล

gtr365 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย หรือการแก้ไขโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลระดับ SSL/TLS 256-bit สำหรับทุกการสื่อสารระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลในฐานข้อมูล (Data at Rest Encryption) เพื่อปกป้องข้อมูลแม้ในกรณีที่เซิร์ฟเวอร์ถูกเข้าถึง
• การตรวจสอบความปลอดภัยระบบเป็นระยะโดยผู้เชี่ยวชาญอิสระ (Third-Party Security Audits)
• ระบบควบคุมการเข้าถึงภายใน (Access Control) ที่จำกัดสิทธิ์พนักงาน gtr365 ให้เข้าถึงข้อมูลเฉพาะที่จำเป็น
• การติดตามและตรวจจับการบุกรุก (Intrusion Detection System) ตลอด 24 ชั่วโมง

อย่างไรก็ตาม gtr365 ไม่สามารถรับประกันความปลอดภัย 100% ได้ในทุกกรณี หากท่านสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงาน gtr365 ทันที

7ระยะเวลาการเก็บรักษาและการลบข้อมูล

gtr365 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่จะถูกเก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• หลังจากปิดบัญชี ข้อมูล KYC และประวัติธุรกรรมจะถูกเก็บไว้อย่างน้อย 5 ปี เพื่อปฏิบัติตามข้อกำหนด AML
• ข้อมูลการตลาดและการสื่อสารจะถูกลบเมื่อท่านถอนความยินยอม
• Log ไฟล์ทางเทคนิคจะถูกเก็บไม่เกิน 90 วัน เว้นแต่จำเป็นสำหรับการสอบสวนเหตุการณ์ความปลอดภัย

เมื่อครบระยะเวลาเก็บรักษา gtr365 จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมาย PDPA และมาตรฐานสากล สมาชิก gtr365 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

9การโอนข้อมูลส่วนบุคคลข้ามประเทศ

ในบางกรณี gtr365 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือพันธมิตรในต่างประเทศ เช่น ผู้ให้บริการซอฟต์แวร์เกมหรือระบบประมวลผลการชำระเงินระดับนานาชาติ ในกรณีดังกล่าว gtr365 จะดำเนินการตามมาตรการดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม
• กำหนดให้ผู้รับข้อมูลลงนามในข้อตกลงมาตรฐานการโอนข้อมูลและปฏิบัติตามนโยบายความเป็นส่วนตัวของ gtr365
• เข้ารหัสข้อมูลก่อนการโอนทุกครั้งเพื่อปกป้องข้อมูลระหว่างการส่งผ่าน

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

gtr365 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เมื่อมีการเปลี่ยนแปลงที่สำคัญ gtr365 จะแจ้งให้สมาชิกทราบผ่านทางอีเมล การแจ้งเตือนในระบบ หรือแบนเนอร์บนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนจะถูกอัปเดตทุกครั้งที่มีการแก้ไขเนื้อหา

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล gtr365

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อทีมงาน gtr365 ได้ที่ช่องทางต่อไปนี้

• อีเมล: [email protected] (ข้อความธรรมดา ไม่สามารถคลิกได้)
• Live Chat: ผ่านระบบแชทสดบนเว็บไซต์ gtr365 ตลอด 24 ชั่วโมง ทุกวัน

gtr365 จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่มีความซับซ้อน อาจขยายเวลาได้อีก 60 วันโดยแจ้งให้ท่านทราบล่วงหน้า

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเป็นภาษาไทย หากมีข้อขัดแย้งระหว่างเวอร์ชันภาษาต่างๆ ให้ถือเอาเวอร์ชันภาษาไทยเป็นหลัก