นโยบายความเป็นส่วนตัว GRM189
คุ้มครองข้อมูลของคุณทุกขั้นตอน

1 บทนำ

GRM189 ตระหนักดีว่าความไว้วางใจของคุณคือสิ่งที่มีค่าที่สุด นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า GRM189 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อคุณใช้บริการผ่านเว็บไซต์ grm189.bet และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล การที่คุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการ GRM189 ไม่ว่าในรูปแบบใด ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้วทุกประการ

หากคุณไม่เห็นด้วยกับส่วนใดส่วนหนึ่งของนโยบายนี้ โปรดหยุดใช้งานบริการและติดต่อทีมงานเพื่อขอความช่วยเหลือเพิ่มเติม GRM189 พร้อมรับฟังและอธิบายทุกข้อสงสัยเกี่ยวกับการดูแลข้อมูลของคุณด้วยความโปร่งใส

2 ข้อมูลที่เราเก็บรวบรวม

GRM189 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเฉพาะเท่าที่จำเป็นต่อการให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลัก ดังนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริง ตามบัตรประชาชนหรือเอกสารราชการ
• วันเดือนปีเกิด เพื่อยืนยันว่าคุณมีอายุ 18 ปีบริบูรณ์ขึ้นไป
• หมายเลขโทรศัพท์มือถือและอีเมลแอดเดรส
• ข้อมูลบัญชีธนาคารหรือบัญชีกระเป๋าเงินดิจิทัล (TrueMoney Wallet, PromptPay ฯลฯ)
• สำเนาบัตรประชาชนหรือพาสปอร์ต ในกรณีที่ผ่านการยืนยันตัวตน (KYC)
• รูปถ่ายหน้าตรงพร้อมเอกสาร (Selfie with ID) เมื่อจำเป็น

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าต่างๆ บนเว็บไซต์ (Page Views & Session Data)
• ข้อมูลคุกกี้และ Local Storage
• เวลาในการเข้าสู่ระบบและออกจากระบบ
• ข้อมูล Device ID เมื่อใช้งานผ่านแอปพลิเคชัน

ข้อมูลธุรกรรมและการเล่นเกม

• ประวัติการฝากและถอนเงินทุกรายการ พร้อมวันเวลาและจำนวนเงิน
• ประวัติการเดิมพันและผลการเล่นเกมทุกประเภท
• โบนัสและโปรโมชันที่ได้รับและใช้งาน
• การสื่อสารกับทีมซัพพอร์ต (แชท, อีเมล, บันทึกการโทร)

3 วัตถุประสงค์การใช้ข้อมูล

GRM189 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังรายละเอียดในตารางต่อไปนี้

GRM189 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ในวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมใหม่ก่อนเสมอ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

GRM189 ให้ความสำคัญอย่างสูงสุดกับความเป็นส่วนตัวของคุณ เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม GRM189 อาจเปิดเผยข้อมูลของคุณในกรณีจำกัด ดังนี้

• ผู้ให้บริการที่ได้รับการแต่งตั้ง (Data Processors): บริษัทภายนอกที่ GRM189 ว่าจ้างให้ดำเนินการบางส่วน เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทุกรายผ่านการคัดเลือกและทำสัญญาคุ้มครองข้อมูลกับ GRM189 อย่างเคร่งครัด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: GRM189 อาจเปิดเผยข้อมูลตามคำสั่งศาล หมายเรียก หรือคำร้องขอของหน่วยงานรัฐที่มีอำนาจตามกฎหมายไทย
• การป้องกันการทุจริต: ในกรณีที่ตรวจพบหรือสงสัยว่ามีการฉ้อโกง การฟอกเงิน หรือกิจกรรมผิดกฎหมาย GRM189 อาจแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานที่เกี่ยวข้อง
• การควบรวมกิจการ: หากมีการเปลี่ยนแปลงความเป็นเจ้าของหรือการควบรวมกิจการ ข้อมูลของคุณอาจถูกโอนไปยังผู้ดำเนินการรายใหม่ โดย GRM189 จะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วัน

5 คุกกี้และการติดตามพฤติกรรม

GRM189 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน เพื่อมอบประสบการณ์การใช้งานที่ดีขึ้นและปรับแต่งเนื้อหาให้เหมาะสมกับคุณ คุกกี้ที่ GRM189 ใช้แบ่งออกเป็น 4 ประเภท

คุณสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ GRM189 ทำงานได้ไม่เต็มประสิทธิภาพ

6 ความปลอดภัยของข้อมูล

GRM189 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้งานได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ด้วย AES-256
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนหลายขั้นตอน (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัย (Security Audit) โดยบริษัทอิสระภายนอกอย่างน้อยปีละ 2 ครั้ง
• การสำรองข้อมูล (Backup) ที่เข้ารหัสและจัดเก็บในที่ตั้งทางภูมิศาสตร์ที่แตกต่างกัน
• การฝึกอบรมพนักงานเกี่ยวกับการปกป้องข้อมูลและความปลอดภัยไซเบอร์เป็นประจำ

7 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ที่ GRM189 เคารพและปฏิบัติตามอย่างเต็มที่ ดังนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อ GRM189 ได้ที่อีเมล support@grm189.bet GRM189 จะดำเนินการตอบสนองคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8 การเก็บรักษาข้อมูลและระยะเวลา

GRM189 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่กำหนด โดยพิจารณาจากความจำเป็นทางธุรกิจและข้อกำหนดทางกฎหมาย ดังนี้

เมื่อครบกำหนดระยะเวลาที่กำหนด GRM189 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้อีก

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี GRM189 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในต่างประเทศ เช่น เมื่อใช้บริการโครงสร้างพื้นฐานคลาวด์จากต่างประเทศ หรือเมื่อผู้ให้บริการบุคคลที่สามตั้งอยู่นอกประเทศไทย

GRM189 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะเป็นไปตามเงื่อนไขต่อไปนี้

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอตามที่ PDPA กำหนด
• มีการทำสัญญาคุ้มครองข้อมูล (Standard Contractual Clauses) ที่ครอบคลุมกับผู้รับข้อมูล
• ผู้รับข้อมูลได้รับการรับรองมาตรฐานการปกป้องข้อมูลที่ได้รับการยอมรับในระดับสากล
• คุณได้รับแจ้งและให้ความยินยอมสำหรับการโอนข้อมูลดังกล่าวล่วงหน้า

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

GRM189 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ GRM189

เมื่อมีการเปลี่ยนแปลงที่สำคัญ GRM189 จะดำเนินการแจ้งคุณผ่านช่องทางดังนี้

• แสดงประกาศบนหน้าเว็บไซต์ grm189.bet อย่างเด่นชัดอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้
• ส่งอีเมลแจ้งเตือนไปยังอีเมลที่คุณลงทะเบียนไว้กับ GRM189
• แสดงการแจ้งเตือน (Notification) เมื่อคุณเข้าสู่ระบบครั้งถัดไปหลังการเปลี่ยนแปลง

การที่คุณยังคงใช้งานบริการ GRM189 ต่อไปหลังจากที่นโยบายใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากคุณไม่ยอมรับการเปลี่ยนแปลง คุณสามารถปิดบัญชีและขอลบข้อมูลได้ตลอดเวลา

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อ GRM189 ได้ผ่านช่องทางต่อไปนี้

GRM189 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ที่ได้รับการแต่งตั้งอย่างเป็นทางการ เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลโดยเฉพาะ หากคุณไม่ได้รับการตอบสนองที่น่าพอใจ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ตามกฎหมาย