นโยบายความเป็นส่วนตัว GRT Club เพื่อการคุ้มครองข้อมูลสมาชิก

1. คำนำและขอบเขตของนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวทางปฏิบัติของ GRT Club ในการเก็บรวบรวม ใช้งาน เก็บรักษา และเปิดเผยข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ grtclub.im นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่ใช้บริการของ GRT Club ไม่ว่าจะผ่านทางเว็บไซต์หรือแอปพลิเคชันบนมือถือ

GRT Club ดำเนินงานภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยและมาตรฐานสากลในการคุ้มครองความเป็นส่วนตัว การใช้บริการใดๆ บนแพลตฟอร์ม GRT Club ถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน

หากคุณไม่เห็นด้วยกับนโยบายนี้ไม่ว่าส่วนใดส่วนหนึ่ง กรุณาหยุดการใช้บริการและติดต่อทีมงานเพื่อขอปิดบัญชีสมาชิก เราเคารพการตัดสินใจของสมาชิกทุกคนและพร้อมให้ความช่วยเหลือในทุกขั้นตอน

2. ข้อมูลส่วนบุคคลที่ GRT Club เก็บรวบรวม

GRT Club เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีคุณภาพและปลอดภัยเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

ข้อมูลที่คุณให้เราโดยตรง:

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิดเพื่อยืนยันอายุขั้นต่ำ
• หมายเลขโทรศัพท์มือถือและอีเมล
• ข้อมูลบัญชีธนาคารสำหรับการฝากและถอนเงิน
• สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชน หนังสือเดินทาง
• ที่อยู่ปัจจุบันและที่อยู่สำหรับการติดต่อ

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• หมายเลข IP Address และข้อมูลอุปกรณ์ที่ใช้งาน
• ประวัติการเข้าใช้งาน เวลา และหน้าที่เยี่ยมชม
• ข้อมูล Browser และระบบปฏิบัติการ
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• บันทึกการสนทนากับทีมบริการลูกค้า

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

GRT Club ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้เท่านั้น:

• การให้บริการ: ยืนยันตัวตน เปิดบัญชี และให้บริการเกมและธุรกรรมทางการเงินได้อย่างถูกต้อง
• การป้องกันการฉ้อโกง: ตรวจสอบและป้องกันธุรกรรมที่ผิดปกติ การฟอกเงิน และกิจกรรมที่ไม่ชอบด้วยกฎหมาย
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและข้อบังคับของหน่วยงานกำกับดูแล
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการสนับสนุน: ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี โปรโมชัน และการอัปเดตที่สำคัญ
• การเล่นอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบสัญญาณที่น่าเป็นห่วง

GRT Club จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนทุกครั้ง

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

GRT Club ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการเทคโนโลยีที่ผูกพันด้วยสัญญาความลับและมาตรฐานความปลอดภัยที่เทียบเท่ากับ GRT Club
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานภาครัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงและฟอกเงินในระดับอุตสาหกรรม
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือซื้อกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอนซึ่งจะต้องรับผิดชอบต่อนโยบายนี้ต่อไป

5. การใช้คุกกี้และเทคโนโลยีติดตาม

GRT Club ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างราบรื่นและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการเข้าสู่ระบบ การรักษาเซสชัน และฟีเจอร์ด้านความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจวิธีที่สมาชิกใช้แพลตฟอร์มและปรับปรุงบริการ
• คุกกี้เพื่อการทำงาน (Functional): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา และขนาดหน้าจอ
• คุกกี้เพื่อการวิเคราะห์ (Analytics): ช่วยให้เราวิเคราะห์แนวโน้มการใช้งานและปรับปรุงเนื้อหาให้ตรงกับความต้องการของสมาชิก

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา แต่การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางอย่างของ GRT Club ทำงานได้ไม่สมบูรณ์

6. มาตรการความปลอดภัยในการปกป้องข้อมูล

GRT Club ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงที่ไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูลทั้งหมดด้วย SSL/TLS 256-bit ทั้งระหว่างการส่งและการจัดเก็บ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุกระดับองค์กร (Enterprise-grade IDS/IPS)
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงข้อมูลสำคัญ
• การสำรองข้อมูลอัตโนมัติทุก 24 ชั่วโมงและการทดสอบระบบกู้คืนข้อมูลสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-Based Access Control)
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามที่เป็นอิสระอย่างน้อยปีละครั้ง
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการรับรู้ภัยไซเบอร์อย่างสม่ำเสมอ

แม้ GRT Club จะดำเนินมาตรการทุกอย่างเพื่อความปลอดภัยของข้อมูล แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัย 100% ได้ เราขอให้สมาชิกช่วยปกป้องบัญชีของตนโดยไม่เปิดเผยรหัสผ่านให้ผู้อื่นทราบและเปลี่ยนรหัสผ่านเป็นประจำ

7. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

GRT Club เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุและข้อกำหนดทางกฎหมายที่บังคับใช้ โดยมีแนวทางดังต่อไปนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชี
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 5 ปีหลังจากปิดบัญชีตามข้อกำหนดทางกฎหมาย AML
• ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามกฎหมายภาษีและการเงิน
• บันทึกการสนทนา: เก็บไว้ 2 ปีเพื่อการตรวจสอบคุณภาพและการระงับข้อพิพาท
• Log การเข้าใช้งาน: เก็บไว้ 1 ปีเพื่อความปลอดภัยและการตรวจสอบ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา GRT Club จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูลสากล

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมาย PDPA ของประเทศไทย สมาชิก GRT Club ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้: