1ข้อมูลที่ GT Street เก็บรวบรวม
GT Street เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทต่าง ๆ ดังนี้
| ประเภทข้อมูล | รายละเอียด | จำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (กรณียืนยันตัวตน) | ✓ |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์, อีเมล, ชื่อผู้ใช้ | ✓ |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี, ประวัติธุรกรรม | ✓ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาออนไลน์ | ○ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ | ○ |
GT Street ไม่เก็บข้อมูลบัตรเครดิต/เดบิต เพราะการชำระเงินผ่านระบบ PromptPay และกระเป๋าเงินออนไลน์เท่านั้น จึงไม่จำเป็นต้องเก็บข้อมูลบัตรใด ๆ
2วัตถุประสงค์ในการใช้ข้อมูล
GT Street ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้
- การให้บริการหลัก: เปิดบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่าง ๆ บน GT Street
- การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการใช้งานโดยผู้เยาว์และการฉ้อโกง
- การรักษาความปลอดภัย: ตรวจจับกิจกรรมผิดปกติ ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
- การสื่อสาร: แจ้งข่าวสารโปรโมชั่น อัปเดตระบบ และข้อมูลสำคัญที่เกี่ยวข้องกับบัญชีของสมาชิก
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงมาตรการ AML (Anti-Money Laundering)
GT Street จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้เพิ่มเติม GT Street จะขอความยินยอมก่อนเสมอ
3การเปิดเผยข้อมูลต่อบุคคลที่สาม
GT Street ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า โดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลในขอบเขตจำกัด ดังนี้
- ผู้ให้บริการระบบชำระเงิน: เพื่อประมวลผลธุรกรรมฝาก-ถอน โดยส่งเฉพาะข้อมูลที่จำเป็นเท่านั้น
- ผู้ให้บริการเกม (Game Providers): ข้อมูลพื้นฐานที่จำเป็นสำหรับการเชื่อมต่อกับระบบเกมของพาร์ทเนอร์
- หน่วยงานกำกับดูแล: หากกฎหมายกำหนดให้ต้องเปิดเผย GT Street จะดำเนินการตามกฎหมายโดยแจ้งสมาชิกล่วงหน้าหากสามารถทำได้
- การป้องกันการฉ้อโกง: ในกรณีที่มีเหตุจำเป็นเพื่อป้องกันความเสียหาย อาจแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงอิสระ
ผู้ให้บริการบุคคลที่สามทุกรายที่ GT Street ทำงานด้วยจะต้องลงนามในข้อตกลงการรักษาความลับ (NDA) และปฏิบัติตามมาตรฐานการปกป้องข้อมูลที่ GT Street กำหนด
4มาตรการรักษาความปลอดภัยข้อมูล
GT Street ลงทุนในระบบความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย มาตรการที่ใช้ได้แก่
- SSL 256-bit Encryption: ข้อมูลทุกรายการที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ GT Street ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
- Two-Factor Authentication (2FA): ระบบยืนยันตัวตนสองชั้นสำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
- Firewall ระดับ Enterprise: ระบบป้องกันการบุกรุกจากภายนอกตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมความปลอดภัยของ GT Street ทำการ Penetration Testing และ Security Audit เป็นประจำ
- การควบคุมการเข้าถึง: พนักงาน GT Street เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตัวเองเท่านั้น
แม้ว่า GT Street จะใช้มาตรการความปลอดภัยสูงสุด แต่ขอแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลล็อกอิน และออกจากระบบหลังใช้งานบนอุปกรณ์สาธารณะ
5คุกกี้และเทคโนโลยีการติดตาม
GT Street ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทได้ดังนี้
- คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วย GT Street เข้าใจว่าผู้ใช้ใช้เว็บไซต์อย่างไร เพื่อปรับปรุงบริการ ข้อมูลนี้เป็นข้อมูลรวมที่ไม่ระบุตัวตน
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา และการตั้งค่าส่วนตัว เพื่อความสะดวกในการใช้งานครั้งถัดไป
สมาชิกสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน GT Street
6สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
สมาชิก GT Street ทุกคนมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเต็มรูปแบบ ดังต่อไปนี้
สิทธิ์ในการเข้าถึงข้อมูล
ขอดูข้อมูลส่วนตัวทั้งหมดที่ GT Street เก็บไว้ได้ตลอดเวลาผ่านหน้าบัญชีหรือติดต่อทีมงาน
สิทธิ์ในการแก้ไขข้อมูล
หากข้อมูลไม่ถูกต้องหรือล้าสมัย สมาชิกสามารถขอแก้ไขได้ผ่านช่องทางที่ GT Street กำหนด
สิทธิ์ในการลบข้อมูล
ขอให้ GT Street ลบข้อมูลส่วนตัวได้ เว้นแต่ข้อมูลที่กฎหมายกำหนดให้ต้องเก็บไว้
สิทธิ์ในการคัดค้านการประมวลผล
ปฏิเสธการใช้ข้อมูลเพื่อการตลาดหรือวัตถุประสงค์ที่ไม่จำเป็นสำหรับการให้บริการหลัก
สิทธิ์ในการรับข้อมูล (Data Portability)
ขอรับข้อมูลส่วนตัวของตัวเองในรูปแบบที่สามารถนำไปใช้ได้ เช่น ไฟล์ CSV หรือ PDF
ในการใช้สิทธิ์เหล่านี้ สามารถติดต่อ GT Street ผ่านอีเมล support@gtstreet.app ทีมงานจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
7ระยะเวลาในการเก็บรักษาข้อมูล
GT Street เก็บข้อมูลส่วนบุคคลไว้เฉพาะช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บมา หรือตามที่กฎหมายกำหนด
- ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชีเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง
- ประวัติธุรกรรม: เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางการเงินและ AML
- บันทึกการเดิมพัน: เก็บ 2 ปีหลังจากธุรกรรมสิ้นสุด
- ข้อมูลการติดต่อกับฝ่ายบริการ: เก็บ 2 ปีเพื่อใช้ในการอ้างอิง
- ข้อมูลคุกกี้และ Session: ลบอัตโนมัติหลังจากหมดอายุตามที่กำหนด
เมื่อพ้นระยะเวลาที่กำหนด GT Street จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย
8การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
GT Street อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา
เมื่อมีการเปลี่ยนแปลงสำคัญ GT Street จะ
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้
- แจ้งเตือนสมาชิกผ่านหน้าเว็บไซต์หรืออีเมลล่วงหน้าอย่างน้อย 7 วัน
- ในกรณีที่การเปลี่ยนแปลงกระทบสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ จะขอความยินยอมใหม่
การที่สมาชิกยังคงใช้บริการ GT Street ต่อไปหลังจากประกาศการเปลี่ยนแปลง ถือว่ายอมรับนโยบายฉบับใหม่
9ติดต่อเจ้าหน้าที่ด้านข้อมูลส่วนบุคคล
หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อ GT Street ได้ผ่านช่องทางดังนี้
- อีเมล: support@gtstreet.app (ตอบกลับภายใน 2 วันทำการ)
- หัวข้ออีเมล: ระบุ "คำขอด้านข้อมูลส่วนบุคคล - [ชื่อสมาชิก]" เพื่อให้ดำเนินการได้รวดเร็ว
GT Street มุ่งมั่นตอบทุกคำถามด้านข้อมูลส่วนตัวภายใน 30 วันตามกฎหมาย หากเรื่องซับซ้อน เราจะแจ้งความคืบหน้าให้ทราบตลอด