นโยบายความเป็นส่วนตัว gat77

1 บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย gat77 ("เรา", "ผู้ควบคุมข้อมูล") อธิบายวิธีการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิก ("คุณ", "เจ้าของข้อมูล") ที่ใช้บริการผ่านแพลตฟอร์ม gat77 ทุกช่องทาง

นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกี่ยวข้องกับการใช้บริการ gat77 รวมถึงการสมัครสมาชิก การเดิมพัน การทำธุรกรรมทางการเงิน และการติดต่อฝ่ายบริการลูกค้า gat77 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

gat77 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ตามความจำเป็นในการให้บริการ ดังต่อไปนี้

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ และการตั้งค่าภาษา
• ประวัติการเล่นเกม การวางเดิมพัน และพฤติกรรมการใช้งาน
• ข้อมูลคุกกี้และ Session ที่ใช้ระหว่างการใช้งาน
• บันทึกเวลาการเข้า-ออกระบบและกิจกรรมภายในแพลตฟอร์ม

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay เพื่อยืนยันธุรกรรม
• ข้อมูลจากระบบตรวจสอบการฉ้อโกงและ KYC เพื่อความปลอดภัยของบัญชี

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

gat77 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การประมวลผลการเดิมพัน และการจัดการธุรกรรมทางการเงิน
• ความปลอดภัย: การยืนยันตัวตน การป้องกันการฉ้อโกง และการตรวจสอบกิจกรรมที่ผิดปกติ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตาม PDPA, AML (Anti-Money Laundering) และกฎระเบียบที่เกี่ยวข้อง
• การบริการลูกค้า: การตอบคำถาม แก้ไขปัญหา และให้การสนับสนุนผ่านช่องทางต่างๆ
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: การส่งการแจ้งเตือนที่จำเป็น เช่น ยืนยันธุรกรรม แจ้งเตือนความปลอดภัย
• การพนันอย่างมีความรับผิดชอบ: การติดตามพฤติกรรมการเล่นเพื่อให้การช่วยเหลือเมื่อจำเป็น

4 ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) gat77 ประมวลผลข้อมูลส่วนบุคคล บนฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา (มาตรา 24(3)): การประมวลผลที่จำเป็นเพื่อให้บริการเดิมพันออนไลน์ตามที่สมาชิกร้องขอ เช่น การสร้างบัญชี การประมวลผลธุรกรรม
• ความจำเป็นตามกฎหมาย (มาตรา 24(6)): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย เช่น กฎหมาย AML และ KYC
• ประโยชน์อันชอบด้วยกฎหมาย (มาตรา 24(5)): การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการป้องกันการละเมิด
• ความยินยอม (มาตรา 19): การส่งข้อมูลโปรโมชั่นและข่าวสาร ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

gat77 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ gat77 ว่าจ้าง: ผู้ให้บริการโครงสร้างพื้นฐาน, ระบบชำระเงิน, และผู้ให้บริการค่ายเกม ซึ่งมีข้อตกลงคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานกำกับดูแล หรือตามกฎหมายที่บังคับใช้ เช่น การสอบสวนการฟอกเงิน
• การควบรวมกิจการ: ในกรณีที่ gat77 ถูกซื้อกิจการหรือควบรวม ข้อมูลอาจถูกโอนให้ผู้รับโอนซึ่งต้องปฏิบัติตามนโยบายนี้

ในทุกกรณีที่เปิดเผยข้อมูล gat77 จะแจ้งให้สมาชิกทราบล่วงหน้าตามความเป็นไปได้ทางกฎหมาย และจำกัดการเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น

6 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก gat77 ใช้บริการโครงสร้างพื้นฐานและค่ายเกมจากพาร์ทเนอร์ทั่วโลก ข้อมูลบางส่วนอาจถูกประมวลผลในต่างประเทศ gat77 รับรองว่าการโอนข้อมูลดังกล่าว จะเป็นไปตามมาตรา 28 ของ PDPA โดยมีมาตรการคุ้มครองที่เพียงพอ ได้แก่

• ข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
• การโอนเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า
• การใช้เทคโนโลยีเข้ารหัสข้อมูลก่อนส่ง

7 ระยะเวลาในการเก็บรักษาข้อมูล

gat77 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็น โดยพิจารณาจาก วัตถุประสงค์ของการเก็บรวบรวมและข้อกำหนดทางกฎหมายดังต่อไปนี้

เมื่อครบระยะเวลาที่กำหนด gat77 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานสากล

8 มาตรการรักษาความปลอดภัยของข้อมูล

gat77 ลงทุนในมาตรการรักษาความปลอดภัยระดับองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ

• การเข้ารหัส: SSL/TLS 256-bit สำหรับทุกการส่งข้อมูล และการเข้ารหัสข้อมูลที่พักอยู่ (At Rest)
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น
• การตรวจสอบอย่างต่อเนื่อง: ระบบ SIEM ตรวจจับกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: Penetration Testing และ Vulnerability Assessment เป็นประจำ
• การสำรองข้อมูล: ระบบสำรองข้อมูลหลายชั้นเพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน: พนักงาน gat77 ทุกคนได้รับการอบรมด้านความปลอดภัยและ PDPA

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง gat77 พร้อมอำนวยความสะดวก ในการใช้สิทธิ์ทุกกรณี

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาของคุณ
• สิทธิ์แก้ไขข้อมูล (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอลบข้อมูลในกรณีที่ไม่จำเป็นหรือถอนความยินยอมแล้ว
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้หยุดประมวลผลชั่วคราวในบางกรณี
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่ใช้งานได้
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลเพื่อวัตถุประสงค์บางประการ
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลที่ผ่านมา

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ gat77 ที่ support[at]gat77.app เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10 คุกกี้และเทคโนโลยีติดตาม

gat77 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งาน

ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงแพลตฟอร์ม คุณสามารถปิดได้ผ่านการตั้งค่าคุกกี้
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกง

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของ gat77 ไม่ทำงาน

11 การแก้ไขนโยบายความเป็นส่วนตัว

gat77 ขอสงวนสิทธิ์แก้ไขนโยบายนี้ได้ตลอดเวลาเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี การแก้ไขที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลหรือประกาศบนแพลตฟอร์ม

การใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว เราแนะนำให้ตรวจสอบนโยบายนี้เป็นระยะเพื่อทราบสิทธิ์ของคุณเสมอ

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ gat77

หากคุณเชื่อว่า gat77 ประมวลผลข้อมูลของคุณไม่ถูกต้องตาม PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่สำนักงานกำหนด