นโยบายความเป็นส่วนตัว
gd55th — การคุ้มครองข้อมูลของคุณ
เราปกป้องข้อมูลของคุณอย่างไร
gd55th ถือว่าความเป็นส่วนตัวของผู้ใช้งานเป็นเรื่องสำคัญอันดับต้น เราออกแบบระบบโดยยึดหลัก Privacy by Design ตั้งแต่ขั้นตอนการพัฒนา
การเข้ารหัสระดับสูง
ข้อมูลทั้งหมดที่รับส่งผ่านแพลตฟอร์ม gd55th ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS เพื่อป้องกันการดักจับและการเข้าถึงโดยไม่ได้รับอนุญาต
ไม่ขายข้อมูลส่วนตัว
เราไม่เคยขาย เช่า หรือแบ่งปันข้อมูลส่วนตัวของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด ข้อมูลของท่านเป็นของท่านเสมอ
สิทธิ์ในการควบคุมข้อมูล
ท่านสามารถขอดู แก้ไข หรือลบข้อมูลส่วนตัวได้ตลอดเวลา เรายึดหลักความโปร่งใสและให้ท่านเป็นผู้ควบคุมข้อมูลของตนเอง
การจั ดเก็บข้อมูลที่ปลอดภัย
ข้อมูลของผู้ใช้งานถูกจัดเก็บในเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยหลายชั้น มีการสำรองข้อมูลสม่ำเสมอ และจำกัดการเข้าถึงเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
ควบคุมการรับการแจ้งเตือน
ท่านสามารถเลือกรับหรือปฏิเสธการติดต่อทางการตลาดได้ทุกเมื่อ โดยไม่มีผลต่อการใช้งานบริการหลักของ gd55th
มาตรฐาน PDPA
นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย เรามุ่งมั่นปฏิบัติตามกฎหมายคุ้มครองข้อมูลอย่างเคร่งครัด
- 01บทนำและขอบเขตนโยบาย
- 02ข้อมูลที่เราเก็บรวบรวม
- 03วัตถุประสงค์การใช้ข้อมูล
- 04การแบ่งปันข้อมูลกับบุคคลที่สาม
- 05คุกกี้และเทคโนโลยีติดตาม
- 06การรักษาความปลอดภัยของข้อมูล
- 07ระยะเวลาการเก็บรักษาข้อมูล
- 08สิทธิ์ของเจ้าของข้อมูล
- 09การโอนข้อมูลระหว่างประเทศ
- 10การคุ้มครองผู้เยาว์
- 11การแก้ไขนโยบาย
- 12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1บทนำและขอบเขตนโยบาย
gd55th ("เรา" / "แพลตฟอร์ม") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนตัวของผู้ใช้งานทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่าเราเก็บรวบรวมข้อมูลใดบ้าง นำไปใช้เพื่อวัตถุประสงค์ใด และปกป้องข้อมูลเหล่านั้นอย่างไร
นโยบายนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ gd55th.cam และบริการทั้งหมดที่เกี่ยวข้อง ไม่ว่าท่านจะเข้าถึงผ่านคอมพิวเตอร์ โทรศัพท์มือถือ หรืออุปกรณ์ใดก็ตาม นโยบายนี้ใช้กับผู้ใช้งานที่ลงทะเบียนแล้วและผู้เข้าชมทั่วไปที่ยังไม่ได้ลงทะเบียน
เรายึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง หากท่านมีคำถามใดๆ เกี่ยวกับนโยบายนี้ สามารถติดต่อเราได้ตามช่องทางที่ระบุในหมวด 12
2ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่ดีที่สุดแก่ท่าน โดยแบ่งออกเป็นประเภทหลักดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ ที่อยู่อีเมล หมายเลขโทรศัพท์
- ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันที่อยู่อาศัย
- ข้อมูลการเงิน: รายละเอียดบัญชีธนาคาร หมายเลขบัญชี TrueMoney Wallet หรือ PromptPay ที่ใช้ทำธุรกรรม
- ข้อมูลการติดต่อ: ข้อความที่ท่านส่งผ่านระบบแชท อีเมล หรือช่องทางสนับสนุนอื่นๆ
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน ประวัติการเดิมพัน บันทึกธุรกรรม
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
- ข้อมูลเครือข่าย: หมายเลข IP ที่ตั้งโดยประมาณ ผู้ให้บริการอินเทอร์เน็ต
- คุกกี้และข้อมูลการติดตาม: ดูรายละเอียดเพิ่มเติมในหมวด 5
| ประเภทข้อมูล | วิธีการเก็บ | ความจำเป็น |
|---|---|---|
| ข้อมูลส่วนตัว (ชื่อ, DOB) | แบบฟอร์มลงทะเบียน | จำเป็น |
| เอกสาร KYC | อัปโหลดโดยผู้ใช้ | จำเป็น (เพื่อยืนยันตัวตน) |
| ข้อมูลบัญชีธนาคาร | แบบฟอร์มการเงิน | จำเป็น (เพื่อทำธุรกรรม) |
| ประวัติการเดิมพัน | ระบบอัตโนมัติ | จำเป็น (เพื่อความปลอดภัย) |
| ข้อมูล IP / อุปกรณ์ | ระบบอัตโนมัติ | จำเป็น (เพื่อป้องกันการฉ้อโกง) |
| คุกกี้การตลาด | ระบบอัตโนมัติ | ไม่บังคับ (ต้องได้รับความยินยอม) |
3วัตถุประสงค์การใช้ข้อมูล
gd55th นำข้อมูลที่เก็บรวบรวมไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายดังต่อไปนี้
3.1 การให้บริการหลัก
- สร้างและจัดการบัญชีผู้ใช้งานของท่าน
- ดำเนินการธุรกรรมฝากและถอนเงินผ่านช่องทางที่ท่านเลือก
- ยืนยันตัวตนและอายุของผู้ใช้งานตามข้อกำหนดทางกฎหมาย
- ให้บริการสนับสนุนลูกค้าและแก้ไขปัญหาที่เกิดขึ้น
3.2 ความปลอดภัยและการปฏิบัติตามกฎหมาย
- ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการกระทำที่ผิดกฎหมาย
- ปฏิบัติตามข้อกำหนด KYC/AML ที่บังคับใช้
- บันทึกธุรกรรมตามที่กฎหมายกำหนด
- ตรวจสอบและรับมือกับเหตุการณ์ด้านความปลอดภัย
3.3 การปรับปรุงบริการ
- วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
- พัฒนาฟีเจอร์ใหม่และปรับแต่งเนื้อหาให้เหมาะสมกับแต่ละบุคคล
- แก้ไขข้อผิดพลาดและพัฒนาระบบโดยรวม
4การแบ่งปันข้อมูลกับบุคคลที่สาม
gd55th ไม่ขายข้อมูลส่วนตัวของท่านให้กับบุคคลภายนอกไม่ว่าในกรณีใดก็ตาม อย่างไรก็ดี เราอาจแบ่งปันข้อมูลในสถานการณ์จำกัดดังต่อไปนี้
4.1 ผู้ให้บริการที่เชื่อถือได้
เราอาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการภายนอกที่ช่วยดำเนินการบริการของเรา เช่น ผู้ให้บริการการชำระเงิน (TrueMoney, PromptPay, ธนาคารไทย) ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ผู้ให้บริการเหล่านี้มีหน้าที่รักษาความลับและใช้ข้อมูลเพื่อให้บริการแก่เราเท่านั้น
4.2 ข้อกำหนดทางกฎหมาย
เราอาจเปิดเผยข้อมูลของท่านหากได้รับคำสั่งจากหน่วยงานรัฐ ศาล หรือตามที่กฎหมายกำหนด เช่น ในกรณีการสืบสวนอาชญากรรมทางการเงิน การฟอกเงิน หรือการคุ้มครองความปลอดภัยสาธารณะ
4.3 การโอนกิจการ
ในกรณีที่มีการควบรวมกิจการ การขายสินทรัพย์ หรือการปรับโครงสร้างองค์กร ข้อมูลของท่านอาจถูกโอนไปยังผู้สืบทอดกิจการ โดยผู้รับโอนจะยังคงต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้หรือฉบับที่เทียบเท่า
5คุกกี้และเทคโนโลยีติดตาม
gd55th ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นและปรับประสบการณ์การใช้งานให้เหมาะสมกับท่าน
5.1 ประเภทของคุกกี้ที่เราใช้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยเราวิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ ต้องการความยินยอม
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ต้องการความยินยอม
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับท่าน ต้องการความยินยอมอย่างชัดเจน
5.2 การจัดการคุกกี้
ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์ความยินยอมที่ปรากฏเมื่อเข้าเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
6การรักษาความปลอดภัยของข้อมูล
เราลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการดัดแปลง มาตรการที่เราใช้ ได้แก่
- การเข้ารหัสข้อมูลด้วย TLS 1.3 สำหรับข้อมูลที่รับส่ง
- การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
- ระบบการตรวจสอบสิทธิ์สองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
- การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบของพนักงาน
- การบันทึกและตรวจสอบ Log การเข้าถึงข้อมูลสำคัญ
7ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนตัวของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด
- ข้อมูลบัญชีที่ยังใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
- บันทึกธุรกรรมการเงิน: เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางการเงินและภาษี
- เอกสาร KYC: เก็บตามระยะเวลาที่กฎหมาย AML กำหนด (โดยทั่วไป 5 ปีหลังสิ้นสุดความสัมพันธ์)
- บันทึกการสื่อสาร: เก็บ 2 ปีหลังการติดต่อครั้งสุดท้าย
- ข้อมูลคุกกี้: ขึ้นอยู่กับประเภท โดยทั่วไปไม่เกิน 1 ปี
เมื่อครบระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย
8สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
สิทธิ์ในการเข้าถึงข้อมูล
ท่านสามารถขอรับสำเนาข้อมูลส่วนตัวที่เราเก็บรักษาเกี่ยวกับท่านได้ตลอดเวลา
สิทธิ์ในการแก้ไขข้อมูล
หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านสามารถขอให้เราแก้ไขหรืออัปเดตได้ทันที
สิทธิ์ในการลบข้อมูล
ท่านสามารถขอให้ลบข้อมูลส่วนตัวของท่านได้ เว้นแต่เราจำเป็นต้องเก็บไว้ตามข้อกำหนดทางกฎหมาย
สิทธิ์ในการระงับการใช้ข้อมูล
ท่านสามารถขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในระหว่างที่มีการตรวจสอบหรือโต้แย้ง
สิทธิ์ในการโอนย้ายข้อมูล
ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่สามารถนำไปใช้ต่อได้ (Machine-readable format)
สิทธิ์ในการคัดค้าน
ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์บางประการ เช่น การตลาดทางตรง
9การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่เราใช้บริการโครงสร้างพื้นฐานระบบคลาวด์ระหว่างประเทศ
เราจะดำเนินการโอนข้อมูลระหว่างประเทศก็ต่อเมื่อมั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
gd55th ให้บริการผู้ใช้งานทั่วประเทศไทย ไม่ว่าจะอยู่ที่กรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา ข้อมูลของท่านได้รับการคุ้มครองในระดับเดียวกันทุกพื้นที่
10การคุ้มครองผู้เยาว์
gd55th กำหนดให้บริการของเราสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่ได้ตั้งใจเก็บรวบรวมหรือประมวลผลข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปี
ในกระบวนการสมัครสมาชิก เราดำเนินการยืนยันอายุผ่านระบบ KYC เพื่อป้องกันการเข้าถึงของผู้เยาว์ หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที
11การแก้ไขนโยบาย
gd55th ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้
- การแสดงประกาศบนหน้าแรกของเว็บไซต์
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแสดงข้อความแจ้งเตือนเมื่อท่านล็อกอินครั้งถัดไป
วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนของหน้านี้จะเปลี่ยนแปลงทุกครั้งที่มีการแก้ไขนโยบาย เราแนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะเพื่อติดตามการเปลี่ยนแปลง การใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ gd55th ได้ผ่านช่องทางดังนี้
- อีเมล: [email protected]
- แชทสด: ระบบแชทสดบนเว็บไซต์ ให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- LINE Official: ติดต่อผ่านบัญชี LINE Official ของ gd55th
เราตั้งเป้าตอบคำถามด้านความเป็นส่วนตัวภายใน 3 วันทำการ และดำเนินการตามคำขอใช้สิทธิ์ภายใน 30 วันทำการ หากเรื่องของท่านมีความซับซ้อน เราจะแจ้งให้ท่านทราบภายใน 30 วันพร้อมระบุระยะเวลาที่คาดว่าจะดำเนินการแล้วเสร็จ
อ่านข้อมูลเพิ่มเติมที่เกี่ยวข้อง
ทำความเข้าใจสิทธิ์ หน้าที่ และแนวทางการใช้งาน gd55th อย่างมีความรับผิดชอบผ่านเอกสารด้านล่าง
บริการนี้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น