นโยบายความเป็นส่วนตัว GTX168 – การปกป้องข้อมูลส่วนบุคคลของสมาชิก

1. ข้อมูลที่เราเก็บรวบรวม

GTX168 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เก็บแบ่งออกเป็น 3 ประเภทหลัก ได้แก่ ข้อมูลที่สมาชิกให้โดยตรง ข้อมูลที่เกิดจากการใช้งาน และข้อมูลทางเทคนิค

GTX168 ไม่เก็บข้อมูลที่ไม่จำเป็น และจะเก็บเฉพาะข้อมูลที่มีวัตถุประสงค์ชัดเจนตามที่ระบุในนโยบายนี้เท่านั้น สมาชิกสามารถขอทราบว่าเราเก็บข้อมูลอะไรบ้างได้ตลอดเวลา

2. วัตถุประสงค์ในการใช้ข้อมูล

ข้อมูลที่ GTX168 เก็บรวบรวมจะถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและสมเหตุสมผลเท่านั้น เราไม่นำข้อมูลของสมาชิกไปขายหรือแชร์เพื่อกำไรทางการค้าโดยเด็ดขาด

• การให้บริการหลัก – เพื่อยืนยันตัวตน สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้เข้าถึงเกมและบริการต่างๆ บนแพลตฟอร์ม GTX168
• ความปลอดภัยและป้องกันการทุจริต – เพื่อตรวจจับกิจกรรมที่ผิดปกติ ป้องกันการฉ้อโกง ยืนยันอายุและตัวตนของสมาชิก รวมถึงป้องกันการฟอกเงินตามมาตรฐาน AML
• การพัฒนาบริการ – เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวม นำมาปรับปรุง UI/UX ของแพลตฟอร์ม และพัฒนาฟีเจอร์ใหม่ที่ตอบโจทย์ผู้ใช้มากขึ้น
• การสื่อสารและบริการลูกค้า – เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี ตอบคำถาม แก้ไขปัญหา และส่งโปรโมชั่นที่เกี่ยวข้องกับสมาชิก
• การปฏิบัติตามกฎหมาย – เพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมายและการร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายที่เกี่ยวข้อง

3. การเปิดเผยข้อมูลแก่บุคคลที่สาม

GTX168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม มีกรณีที่เราอาจแชร์ข้อมูลภายใต้เงื่อนไขที่กำหนด ดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย – GTX168 อาจแชร์ข้อมูลที่จำเป็นกับผู้ให้บริการที่ทำงานในนามของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ Cloud โดยผู้ให้บริการเหล่านี้ต้องผูกพันตามข้อตกลงการรักษาความลับ
• ผู้ให้บริการเกม – ค่ายเกมพาร์ทเนอร์อาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น เช่น User ID และสถิติการเล่น โดยไม่มีข้อมูลส่วนตัวที่ระบุตัวตนได้
• การปฏิบัติตามกฎหมาย – หากได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย GTX168 มีหน้าที่ต้องให้ข้อมูลที่ร้องขอ
• การควบรวมกิจการ – ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน โดย GTX168 จะแจ้งสมาชิกล่วงหน้า

4. การเก็บรักษาและมาตรการรักษาความปลอดภัย

GTX168 ใช้มาตรการรักษาความปลอดภัยของข้อมูลในระดับสูง ทั้งด้านเทคนิค ด้านองค์กร และด้านกายภาพ เพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ปลอดภัย ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์เข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Principle of Least Privilege)
• การสำรองข้อมูลอย่างสม่ำเสมอในระบบที่แยกจากกัน เพื่อป้องกันการสูญหาย
• การตรวจสอบความปลอดภัยของระบบเป็นระยะโดยทีมผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์

หากเกิดเหตุการณ์ละเมิดข้อมูลที่ส่งผลกระทบต่อสมาชิก GTX168 จะแจ้งให้สมาชิกทราบโดยเร็วที่สุด พร้อมแนะนำมาตรการรับมือที่เหมาะสม เช่น การเปลี่ยนรหัสผ่านหรือการตรวจสอบบัญชีธนาคาร

5. คุกกี้และเทคโนโลยีติดตาม

GTX168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างราบรื่น จดจำการตั้งค่าของสมาชิก และวิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์

• คุกกี้ที่จำเป็น (Essential Cookies) – จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) – ช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดของแพลตฟอร์มมากที่สุด เพื่อนำไปปรับปรุง
• คุกกี้ฟังก์ชัน (Functional Cookies) – จดจำการตั้งค่าส่วนตัว เช่น ภาษา ขนาดตัวอักษร เพื่อให้ประสบการณ์ใช้งานที่ดีขึ้น

สมาชิกสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้ แต่อาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มทำงานได้ไม่เต็มประสิทธิภาพ GTX168 ไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมของสมาชิกบนเว็บไซต์อื่นที่ไม่เกี่ยวข้อง

6. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล สมาชิก GTX168 มีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่สามารถใช้ได้ตลอดเวลา GTX168 ให้ความสำคัญกับสิทธิ์เหล่านี้และจะดำเนินการตามคำขอของสมาชิกในเวลาที่เหมาะสม

การใช้สิทธิ์ข้างต้นสามารถทำได้โดยติดต่อทีม Support ของ GTX168 GTX168 จะดำเนินการตอบสนองภายใน 30 วันนับจากได้รับคำขอ

7. การโอนข้อมูลข้ามพรมแดน

เนื่องจาก GTX168 ใช้ระบบโครงสร้างพื้นฐาน Cloud และบริการจากผู้ให้บริการระดับสากล ข้อมูลบางส่วนอาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย

GTX168 ดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยกำหนดให้ผู้รับข้อมูลต้องมีมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานที่ GTX168 กำหนดไว้ และต้องผูกพันตามสัญญาการประมวลผลข้อมูลที่เป็นมาตรฐาน

8. ข้อมูลของผู้เยาว์

GTX168 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีสมัครหรือใช้บริการ และไม่เจตนาเก็บรวบรวมข้อมูลของผู้เยาว์ หากเราพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ เราจะลบข้อมูลนั้นและระงับบัญชีที่เกี่ยวข้องทันที

หากท่านเป็นผู้ปกครองและทราบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนตัวกับ GTX168 กรุณาติดต่อเราโดยตรงเพื่อดำเนินการลบข้อมูลดังกล่าว

9. ระยะเวลาในการเก็บรักษาข้อมูล

GTX168 เก็บข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ซึ่งโดยทั่วไปจะเป็นดังนี้

• ข้อมูลบัญชีสมาชิก – เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอย่างน้อย 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน – เก็บไว้อย่างน้อย 5 ปี ตามข้อกำหนดการป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับ Support – เก็บ 2 ปีเพื่อการอ้างอิงและปรับปรุงบริการ
• ข้อมูล KYC และเอกสารยืนยันตัวตน – เก็บตามที่กฎหมายกำหนดซึ่งโดยทั่วไปคือ 5–10 ปี
• ข้อมูลทางเทคนิคและ Server Logs – เก็บ 12 เดือนสำหรับวัตถุประสงค์ด้านความปลอดภัย

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่ GTX168 กำหนด

10. การติดต่อเรื่องความเป็นส่วนตัว

หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อทีมงานของ GTX168 ได้ผ่านช่องทางดังนี้

GTX168 มีเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ที่พร้อมรับและพิจารณาข้อร้องเรียนเกี่ยวกับการละเมิดความเป็นส่วนตัวโดยเฉพาะ เราให้คำมั่นว่าจะจัดการทุกคำร้องอย่างจริงจังและโปร่งใส