นโยบายความเป็นส่วนตัว
ของ gta98

1 คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย gta98 เพื่ออธิบายแนวทางการจัดการข้อมูลส่วนบุคคลของผู้ใช้บริการแพลตฟอร์ม gta98 ซึ่งครอบคลุมเว็บไซต์ แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนที่เข้าถึงแพลตฟอร์มไม่ว่าจะผ่านช่องทางใดก็ตาม

คำนิยามที่สำคัญ

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวตนของบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การกระทำใดๆ ต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ บันทึก จัดเรียง จัดเก็บ แก้ไข เปิดเผย ส่ง หรือลบทำลาย
• "เจ้าของข้อมูล" หมายถึง ผู้ใช้บริการ gta98 ที่เป็นบุคคลธรรมดาซึ่งข้อมูลส่วนบุคคลนั้นระบุถึง
• "ผู้ควบคุมข้อมูล" หมายถึง gta98 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล

2 ข้อมูลที่เราเก็บรวบรวม

gta98 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการที่ครบถ้วนและปลอดภัย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

ข้อมูลที่เราไม่เก็บรวบรวม

gta98 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ ศาสนา ความเชื่อทางการเมือง หรือประวัติอาชญากรรม เว้นแต่มีกฎหมายกำหนดให้ต้องเก็บ เราไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลการชำระเงินโดยตรง เนื่องจากใช้ระบบ PromptPay และ TrueMoney Wallet ที่ผ่านช่องทางของสถาบันการเงินโดยตรง

3 วัตถุประสงค์การใช้ข้อมูล

gta98 นำข้อมูลส่วนบุคคลของคุณไปใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างนี้เท่านั้น เราจะไม่นำข้อมูลไปใช้ในลักษณะที่ขัดกับวัตถุประสงค์เหล่านี้โดยไม่แจ้งให้คุณทราบและขอความยินยอมใหม่ก่อน

การให้บริการหลัก

• สร้าง ดูแล และจัดการบัญชีผู้ใช้บริการ
• ประมวลผลธุรกรรมการฝาก-ถอนเงินและการเดิมพัน
• ยืนยันตัวตนและอายุของผู้ใช้บริการ (KYC)
• ให้บริการลูกค้าและแก้ไขปัญหาที่เกิดขึ้น

ความปลอดภัยและการปฏิบัติตามกฎหมาย

• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ตรวจสอบอายุเพื่อให้แน่ใจว่าผู้ใช้บริการมีอายุ 20 ปีบริบูรณ์ขึ้นไป
• ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

การปรับปรุงบริการ

• วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้บริการ
• ทดสอบและพัฒนาฟีเจอร์ใหม่บนแพลตฟอร์ม
• ส่งการแจ้งเตือนและข้อมูลโปรโมชั่นที่เกี่ยวข้อง (หากคุณให้ความยินยอม)

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

กta98 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายอย่างน้อยหนึ่งอย่างจากต่อไปนี้ เพื่อให้การประมวลผลเป็นไปอย่างชอบด้วยกฎหมาย

ฐานความยินยอม (Consent)

เราอาศัยความยินยอมของคุณสำหรับการดำเนินการที่ไม่จำเป็นต่อการให้บริการหลัก เช่น การส่งข้อมูลโปรโมชั่นทางอีเมลหรือ LINE คุณมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยแจ้งผ่าน [email protected] การถอนความยินยอมไม่มีผลต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมาก่อนการถอน

ฐานสัญญา (Contractual Necessity)

การประมวลผลข้อมูลส่วนใหญ่เป็นสิ่งจำเป็นเพื่อปฏิบัติตามสัญญาระหว่าง gta98 และผู้ใช้บริการ เช่น การยืนยันตัวตน การประมวลผลธุรกรรม และการให้บริการลูกค้า หากไม่มีข้อมูลส่วนนี้ เราจะไม่สามารถให้บริการได้

ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)

ใช้สำหรับการวิเคราะห์ความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาแพลตฟอร์ม โดยผลประโยชน์ของ gta98 ต้องไม่ขัดต่อสิทธิ์และเสรีภาพขั้นพื้นฐานของผู้ใช้บริการ

ฐานกฎหมาย (Legal Obligation)

บางกรณีเราต้องประมวลผลข้อมูลเพื่อปฏิบัติตามกฎหมาย เช่น การยืนยันอายุ 20 ปีขึ้นไปตามที่กฎหมายกำหนด การรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานที่มีอำนาจ

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

กta98 ไม่ขายข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม เราอาจจำเป็นต้องแบ่งปันข้อมูลบางส่วนกับบุคคลที่สามในกรณีที่ระบุไว้ด้านล่างนี้ โดยทุกกรณีจะดำเนินการภายใต้ข้อตกลงการคุ้มครองข้อมูลที่เหมาะสม

ผู้ให้บริการที่เกี่ยวข้อง

• สถาบันการเงิน: ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB Easy), ธนาคารกรุงไทย, ธนาคารกรุงเทพ, ธนาคารกรุงศรีอยุธยา, TMB เพื่อดำเนินธุรกรรมทางการเงิน
• TrueMoney และ PromptPay: เพื่อประมวลผลการชำระเงินผ่านช่องทางที่ผู้ใช้บริการเลือก
• ผู้ให้บริการเกม: ผู้พัฒนาเกมบุคคลที่สามอาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมได้ถูกต้อง
• ผู้ให้บริการ Cloud และโครงสร้างพื้นฐาน: ผู้ให้บริการเซิร์ฟเวอร์และระบบจัดเก็บข้อมูลที่ผ่านการตรวจสอบความปลอดภัยแล้ว

หน่วยงานราชการ

กta98 อาจต้องเปิดเผยข้อมูลส่วนบุคคลของคุณต่อหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานป้องกันการฟอกเงิน (ปปง.) หรือตำรวจ เมื่อมีคำสั่งศาลหรือตามที่กฎหมายกำหนด ในกรณีเช่นนี้ gta98 จะดำเนินการตามกระบวนการทางกฎหมายที่เหมาะสม

6 คุกกี้และเทคโนโลยีติดตาม

กta98 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้แพลตฟอร์ม ข้อมูลนี้ช่วยให้เราพัฒนาบริการให้ตอบโจทย์ผู้ใช้บริการชาวไทยได้ดียิ่งขึ้น

ประเภทของคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอินและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้บริการใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน

การจัดการคุกกี้

คุณสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม หากปิดคุกกี้จำเป็นทั้งหมด บางฟีเจอร์ของแพลตฟอร์มอาจทำงานไม่ได้อย่างสมบูรณ์ เราแนะนำให้คงคุกกี้จำเป็นไว้เพื่อประสบการณ์การใช้งานที่ดีที่สุด

7 ระยะเวลาการเก็บรักษาข้อมูล

กta98 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด เมื่อไม่จำเป็นต้องเก็บแล้ว เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยเร็วที่สุด

8 มาตรการรักษาความปลอดภัยของข้อมูล

กta98 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยทางเทคนิคและเชิงองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างการส่งด้วยโปรโตคอล SSL/TLS ระดับสูง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหว
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนแบบสองขั้นตอน (Two-Factor Authentication) สำหรับบัญชีผู้ใช้
• การตรวจสอบช่องโหว่ (Vulnerability Assessment) เป็นประจำ

มาตรการเชิงองค์กร

• จำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก "Need-to-Know" เฉพาะพนักงานที่จำเป็นเท่านั้น
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA อย่างสม่ำเสมอ
• นโยบายรหัสผ่านที่เข้มงวดและการหมดอายุของสิทธิ์การเข้าถึง
• กระบวนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ gta98 จะดำเนินการตามคำขอของคุณภายในระยะเวลาที่กฎหมายกำหนด โดยปกติไม่เกิน 30 วันนับจากวันที่ได้รับคำขอ