นโยบายความเป็นส่วนตัว gt168 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1ผู้ควบคุมข้อมูลส่วนบุคคล

gt168 (ต่อไปในนโยบายนี้จะเรียกว่า "บริษัท" "เรา" หรือ "gt168") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์ gt168.win และบริการที่เกี่ยวข้องทั้งหมด

gt168 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ที่รับผิดชอบดูแลการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล สมาชิกสามารถติดต่อ DPO ได้ที่ [email protected] โดยระบุหัวข้ออีเมลว่า "PDPA / ความเป็นส่วนตัว"

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

gt168 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ดังนี้:

3วัตถุประสงค์ในการใช้ข้อมูล

gt168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: ดำเนินการสมัครสมาชิก เข้าสู่ระบบ ฝาก-ถอนเงิน และการให้บริการเกมคาสิโนออนไลน์ทั้งหมดของ gt168
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ ตัวตน และข้อมูลทางการเงินเพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม โปรโมชั่น และข่าวสารที่เกี่ยวข้องกับบัญชีของคุณ
• การปรับแต่งประสบการณ์: วิเคราะห์พฤติกรรมการใช้งานเพื่อแนะนำเกมและโปรโมชั่นที่ตรงกับความสนใจของคุณ
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึง PDPA และกฎระเบียบป้องกันการฟอกเงิน
• การรักษาความปลอดภัย: ตรวจสอบและป้องกันกิจกรรมที่ผิดปกติหรือการละเมิดความปลอดภัยของระบบ

4ฐานทางกฎหมายในการประมวลผลข้อมูล

gt168 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกโดยอาศัยฐานทางกฎหมายตาม PDPA ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งการตลาดและโปรโมชั่น สมาชิกสามารถถอนความยินยอมได้ตลอดเวลาผ่านการตั้งค่าบัญชี
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลักทั้งหมดซึ่งเกิดขึ้นเมื่อสมาชิกยอมรับข้อกำหนดและเงื่อนไข
• ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการตรวจจับการทุจริต ความปลอดภัยของระบบ และการวิเคราะห์เพื่อพัฒนาบริการ
• พันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมาย AML และ KYC

5การเปิดเผยข้อมูลให้บุคคลที่สาม

gt168 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด gt168 อาจเปิดเผยข้อมูลเฉพาะในกรณีดังนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน ค่ายเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี ที่ผูกพันตามสัญญาการประมวลผลข้อมูลที่เคร่งครัด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: กับหน่วยงานตรวจสอบการฟอกเงินหรือหน่วยงานรักษาความปลอดภัยทางการเงินตามกฎหมาย

6การโอนข้อมูลระหว่างประเทศ

การให้บริการของ gt168 อาจเกี่ยวข้องกับการประมวลผลข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่ในหลายประเทศ ในกรณีที่มีการโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย gt168 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีมาตรการป้องกันที่เหมาะสม เช่น สัญญามาตรฐานสำหรับการโอนข้อมูล (Standard Contractual Clauses)
• ดำเนินการตามหลักการลดการใช้ข้อมูลให้น้อยที่สุด (Data Minimization)

7ระยะเวลาในการเก็บรักษาข้อมูล

gt168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลหลังปิดบัญชี: เก็บรักษาต่อเนื่องอีก 5 ปี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษา 7 ปีตามกฎหมายบัญชี
• Log files และข้อมูลความปลอดภัย: เก็บรักษา 12 เดือน
• ข้อมูล KYC: เก็บรักษาตลอดอายุบัญชีและอีก 5 ปีหลังจากนั้น

เมื่อครบกำหนดระยะเวลา gt168 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัยโดยไม่สามารถระบุตัวตนได้อีก

8มาตรการรักษาความปลอดภัยของข้อมูล

gt168 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสฐานข้อมูลและการสำรองข้อมูลอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การฝึกอบรมพนักงานเรื่องความปลอดภัยของข้อมูลและ PDPA อย่างต่อเนื่อง

9สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก gt168 ทุกคนมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

• สิทธิในการเข้าถึง (Right of Access): ขอสำเนาหรือดูข้อมูลส่วนบุคคลที่ gt168 เก็บรักษาอยู่
• สิทธิในการแก้ไข (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบ (Right to Erasure): ขอให้ลบข้อมูล เมื่อไม่มีเหตุผลทางกฎหมายในการเก็บรักษาอีกต่อไป
• สิทธิในการจำกัดการประมวลผล (Right to Restriction): ขอระงับการใช้ข้อมูลในบางสถานการณ์
• สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): รับข้อมูลในรูปแบบที่สามารถนำไปใช้งานต่อได้
• สิทธิในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อการตลาดโดยตรง
• สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบสิทธิ์ก่อนหน้า

การยื่นคำร้องใช้สิทธิ์ สามารถทำได้ผ่านอีเมล [email protected] โดยระบุหัวข้อว่า "สิทธิ PDPA" gt168 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10คุกกี้และเทคโนโลยีติดตาม

gt168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน เพื่อให้บริการและปรับปรุงประสบการณ์ผู้ใช้ คุกกี้ที่ gt168 ใช้แบ่งเป็นประเภทดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): วิเคราะห์การใช้งานเพื่อพัฒนาบริการ สมาชิกสามารถปฏิเสธได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัวเพื่อปรับแต่งประสบการณ์

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจกระทบต่อการใช้งานบางส่วนของ gt168

11การแก้ไขนโยบาย

gt168 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น โดยเฉพาะเมื่อมีการเปลี่ยนแปลงกฎหมาย กฎระเบียบ หรือแนวทางปฏิบัติที่เกี่ยวข้อง เมื่อมีการเปลี่ยนแปลงที่สำคัญ gt168 จะแจ้งสมาชิกผ่านอีเมล การแจ้งเตือนในระบบ หรือการประกาศบนเว็บไซต์ การใช้บริการต่อหลังการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับแก้ไข

12ช่องทางติดต่อ DPO

หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ ต้องการใช้สิทธิ PDPA หรือมีข้อร้องเรียนเรื่องการคุ้มครองข้อมูล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ gt168 ได้ที่:

• อีเมล: [email protected] (หัวข้อ: PDPA / ความเป็นส่วนตัว)
• Live Chat: ผ่านเว็บไซต์ gt168 ตลอด 24 ชั่วโมง

นอกจากนี้ สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า gt168 ละเมิดสิทธิ์ตาม PDPA