สำคัญ: นโยบายความเป็นส่วนตัวฉบับนี้บังคับใช้กับสมาชิกทุกท่านที่ใช้งานแพลตฟอร์ม gtr55 การสมัครสมาชิกหรือการใช้งานบริการใดๆ ถือว่าท่านยินยอมให้ gtr55 เก็บและใช้ข้อมูลตามนโยบายนี้
1ข้อมูลที่ gtr55 เก็บรวบรวม
gtr55 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการอย่างมีคุณภาพและปลอดภัยเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลส่วนตัว | ชื่อ-นามสกุล วันเกิด หมายเลขโทรศัพท์ อีเมล | จำเป็น |
| ข้อมูลบัญชี | ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัส) ระดับสมาชิก | จำเป็น |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ชื่อเจ้าของบัญชี ประวัติธุรกรรม | จำเป็น |
| ข้อมูลการยืนยันตัวตน | สำเนาบัตรประชาชน เอกสารยืนยันตัวตน | กรณีจำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน IP Address อุปกรณ์ที่ใช้ | อัตโนมัติ |
gtr55 ไม่เก็บข้อมูลบัตรเครดิตหรือรหัส OTP ของสมาชิก เนื่องจากการชำระเงินทั้งหมดผ่านช่องทางที่ได้รับการรับรองโดยตรงจากธนาคารและผู้ให้บริการชำระเงิน ได้แก่ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
2วิธีที่ gtr55 เก็บรวบรวมข้อมูล
gtr55 รวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังต่อไปนี้
- การกรอกแบบฟอร์มสมัครสมาชิกบนแพลตฟอร์ม gtr55 โดยตรง
- การทำธุรกรรมฝากและถอนเงินผ่านช่องทางชำระเงินที่รองรับ
- การติดต่อทีมงาน gtr55 ผ่านแชทสดหรืออีเมล
- การใช้งานแพลตฟอร์มตามปกติ เช่น การเดิมพัน การเข้าสู่ระบบ การนำทางในเว็บไซต์
- คุกกี้และเทคโนโลยีติดตามที่ใช้เพื่อปรับปรุงประสบการณ์การใช้งาน
- กระบวนการยืนยันตัวตน (KYC) ที่จำเป็นตามนโยบายป้องกันการฟอกเงิน
ข้อมูลทั้งหมดที่เก็บรวบรวมโดยอัตโนมัติจะถูกประมวลผลในระบบที่ปลอดภัย และสมาชิกจะได้รับแจ้งถึงวัตถุประสงค์การใช้งานอย่างชัดเจนก่อนที่ข้อมูลจะถูกนำไปใช้ในรูปแบบใดๆ ที่นอกเหนือจากการให้บริการปกติ
3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
gtr55 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น โดยไม่นำข้อมูลไปใช้เกินกว่าที่ได้แจ้งไว้ในนโยบายนี้ วัตถุประสงค์หลักประกอบด้วย
- การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนเพื่อความปลอดภัย
- การประมวลผลธุรกรรมฝาก-ถอนเงิน และการคืนยอดเงินในกรณีที่จำเป็น
- การให้บริการลูกค้าและการแก้ไขปัญหาที่สมาชิกแจ้งเข้ามา
- การส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและธุรกรรม
- การส่งข้อมูลโปรโมชั่นและโบนัสพิเศษ (เฉพาะสมาชิกที่ยินยอม)
- การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาและปรับปรุงบริการ
- การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
gtr55 ใช้หลักการ "จำกัดการใช้งานข้อมูล" (Data Minimization) หมายความว่าเราจะเก็บและประมวลผลข้อมูลเฉพาะที่จำเป็นจริงๆ สำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น ไม่มีการเก็บข้อมูลเกินความจำเป็นอย่างเด็ดขาด
4การเปิดเผยข้อมูลต่อบุคคลที่สาม
gtr55 ไม่ขาย ไม่ให้เช่า และไม่โอนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน — ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมจะถูกส่งให้ผู้ให้บริการชำระเงินที่ได้รับการรับรอง เช่น PromptPay และ TrueMoney Wallet โดยข้อมูลเหล่านั้นจะถูกใช้เพื่อวัตถุประสงค์นั้นโดยเฉพาะ
- ผู้ให้บริการเทคโนโลยี — บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น เซิร์ฟเวอร์และระบบความปลอดภัย ซึ่งมีสัญญารักษาความลับที่เข้มงวด
- หน่วยงานราชการและกฎหมาย — เมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย gtr55 จะปฏิบัติตามอย่างครบถ้วน
- ผู้ให้บริการตรวจสอบการฉ้อโกง — ระบบตรวจจับพฤติกรรมผิดปกติที่ช่วยปกป้องสมาชิกทุกคน
บุคคลที่สามทุกรายที่ gtr55 ร่วมงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดมาตรฐานความปลอดภัยและข้อจำกัดการใช้งานข้อมูลอย่างเคร่งครัด gtr55 จะไม่อนุญาตให้บุคคลที่สามนำข้อมูลของสมาชิกไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ตกลงกันไว้
5การรักษาความปลอดภัยของข้อมูล
gtr55 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องสมาชิกทุกท่าน มาตรการที่ใช้ประกอบด้วย
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภท
- การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ซึ่งไม่สามารถถอดรหัสได้แม้แต่เจ้าหน้าที่ gtr55 เอง
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
- ระบบ Firewall และ Intrusion Detection System ที่ทำงานตลอด 24 ชั่วโมง
- การจำกัดสิทธิ์การเข้าถึงข้อมูลสมาชิกเฉพาะพนักงานที่จำเป็นเท่านั้น
- การสำรองข้อมูลอัตโนมัติในหลายตำแหน่งเพื่อป้องกันการสูญหาย
แม้ gtr55 จะใช้มาตรการความปลอดภัยสูงสุด สมาชิกก็มีส่วนสำคัญในการปกป้องบัญชีของตนเอง กรุณาอย่าแชร์รหัสผ่านกับผู้ใด ใช้รหัสผ่านที่แตกต่างกันสำหรับแต่ละบัญชี และเปิดใช้งาน 2FA เพื่อความปลอดภัยสูงสุด
6ระยะเวลาการเก็บรักษาข้อมูล
gtr55 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ โดยมีรายละเอียดดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 2 ปี | การให้บริการและการตรวจสอบ |
| ประวัติธุรกรรม | 5 ปีนับจากวันทำรายการ | ข้อกำหนดทางกฎหมายและภาษี |
| บันทึกการสื่อสาร | 3 ปีนับจากวันที่สื่อสาร | การแก้ไขข้อพิพาทและบริการ |
| เอกสารยืนยันตัวตน | 5 ปีนับจากวันปิดบัญชี | ข้อกำหนด AML/KYC |
| ข้อมูลคุกกี้ | สูงสุด 2 ปี | การปรับปรุงประสบการณ์ |
เมื่อครบกำหนดระยะเวลาเก็บรักษา gtr55 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานเพื่อป้องกันการกู้คืนข้อมูลโดยไม่ได้รับอนุญาต
7สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก gtr55 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
สิทธิ์ในการเข้าถึงข้อมูล (Right of Access)
สมาชิกมีสิทธิ์ขอดูข้อมูลส่วนตัวทั้งหมดที่ gtr55 เก็บไว้ รวมถึงสำเนาข้อมูลดังกล่าว โดยสามารถยื่นคำขอได้ผ่านอีเมล support@gtr55.ws gtr55 จะตอบกลับภายใน 30 วัน
สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification)
หากข้อมูลส่วนตัวของท่านไม่ถูกต้องหรือไม่ครบถ้วน สมาชิกมีสิทธิ์ขอแก้ไขให้ถูกต้องได้ทันทีผ่านหน้าตั้งค่าบัญชีหรือติดต่อทีมงาน
สิทธิ์ในการลบข้อมูล (Right to Erasure)
สมาชิกสามารถขอให้ gtr55 ลบข้อมูลส่วนตัวได้ในกรณีที่ข้อมูลนั้นไม่จำเป็นอีกต่อไป ทั้งนี้ต้องไม่ขัดกับข้อกำหนดทางกฎหมายที่กำหนดให้ต้องเก็บข้อมูล
สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction)
สมาชิกมีสิทธิ์ขอให้ gtr55 หยุดประมวลผลข้อมูลชั่วคราวในขณะที่มีการตรวจสอบหรือคัดค้านการใช้ข้อมูล
สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability)
สมาชิกสามารถขอรับข้อมูลส่วนตัวในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่นได้ตามต้องการ
สิทธิ์ในการคัดค้าน (Right to Object)
สมาชิกมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด หรือในกรณีที่การประมวลผลนั้นไม่เหมาะสม
การใช้สิทธิ์ทั้งหมดข้างต้น สมาชิกสามารถติดต่อได้ที่ support@gtr55.ws โดยระบุชื่อ-นามสกุล ชื่อผู้ใช้งาน และรายละเอียดคำขอ gtr55 จะดำเนินการตอบกลับและแก้ไขภายใน 30 วันนับจากวันที่ได้รับคำขอ
8คุกกี้และเทคโนโลยีติดตาม
gtr55 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ที่ใช้ออกเป็น
- คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
- คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของสมาชิก เช่น ภาษา และการตั้งค่าการแสดงผล
- คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้อง สมาชิกสามารถปฏิเสธได้
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม gtr55 คุกกี้ทั้งหมดที่ gtr55 ใช้ไม่มีการเก็บข้อมูลที่สามารถระบุตัวตนได้โดยตรง
9การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
gtr55 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะแจ้งให้สมาชิกทราบดังนี้
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน
- การเปลี่ยนแปลงเล็กน้อยจะประกาศบนหน้านี้พร้อมวันที่อัปเดตล่าสุด
- สมาชิกควรตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด
การที่สมาชิกใช้งาน gtr55 ต่อไปหลังจากนโยบายมีการเปลี่ยนแปลงถือว่ายอมรับนโยบายฉบับใหม่ หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง สามารถปิดบัญชีได้ก่อนที่การเปลี่ยนแปลงจะมีผล
10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ gtr55 ได้ผ่านช่องทางดังต่อไปนี้
อีเมล: support@gtr55.ws
แชทสด: เปิดให้บริการตลอด 24 ชั่วโมง บนแพลตฟอร์ม gtr55
gtr55 จะตอบกลับคำขอทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ
ข้อร้องเรียนต่อหน่วยงานกำกับดูแล
หากสมาชิกเชื่อว่า gtr55 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือ PDPA สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง อย่างไรก็ตาม gtr55 ขอให้สมาชิกติดต่อเราก่อนเพื่อให้เราได้แก้ไขปัญหาอย่างรวดเร็ว