นโยบายความเป็นส่วนตัว
grab33 คุ้มครองข้อมูลของคุณ
grab33 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกท่านเป็นอันดับแรก นโยบายฉบับนี้อธิบายอย่างโปร่งใสว่าเราเก็บรวบ รวมข้อมูลอะไร ใช้เพื่ออะไร และปกป้องข้อมูลของคุณอย่างไร เพื่อให้สมาชิกชาวไทยทุกท่านมั่นใจได้ว่าข้อมูลของคุณปลอดภัยอยู่กับเราตลอดเวลา
grab33 ปกป้องข้อมูลคุณอย่างไร
หลักการสำคัญ 6 ด้านที่ grab33 ยึดถือเพื่อรักษาความเป็นส่วนตัวของสมาชิกทุกท่าน
การเข้ารหัสข้อมูล SSL/TLS
ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ grab33 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ไม่มีบุคคลภายนอกสามารถดักจับหรืออ่านข้อมูลของคุณได้
ข้อมูลส่วนตัวไม่ถูกขาย
grab33 ไม่เคยและจะไม่นำข้อมูลส่วนบุคคลของสมาชิกไปขายหรือให้เช่ากับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ ข้อมูลของคุณเป็นของคุณเท่านั้น
ฐานข้อมูลระดับองค์กร
ข้อมูลสมาชิกถูกจัดเก็บในเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยระดับองค์กร พร้อมระบบสำรองข้อมูลอัตโนมัติและการตรวจสอบการเข้าถึงตลอด 24 ชั่วโมง
การเข้าถึงข้อมูลอย่างจำกัด
มีเพียงเจ้าหน้าที่ที่ได้รับอนุญาตและจำเป็นต้องใช้ข้อมูลเพื่อให้บริการเท่านั้นที่สามารถเข้าถึงข้อมูลสมาชิกได้ ทุกการเข้าถึงถูกบันทึกและตรวจสอบอย่างสม่ำเสมอ
สิทธิ์ในข้อมูลของสมาชิก
สมาชิก grab33 ทุกท่านมีสิทธิ์เต็มในการขอดู แก้ไข หรือลบข้อมูลส่วนตัวของตนตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) กำหนด
ควบคุมการรับการตลาด
สมาชิกสามารถเลือกรับหรือยกเลิกการรับข่าวสารและโปรโมชันจาก grab33 ได้ตลอดเวลา เราส่งเฉพาะสิ่งที่คุณต้องการรับเท่านั้น ไม่มีสแปม
สารบัญ
- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมายในการประมวลผล
- 5. การเปิดเผยข้อมูลแก่บุคคลภายนอก
- 6. คุกกี้และเทคโนโลยีติดตาม
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. ความปลอดภัยของข้อมูล
- 10. การโอนข้อมูลระหว่างประเทศ
- 11. ข้อมูลของผู้เยาว์
- 12. การเปลี่ยนแปลงนโยบาย
1. บทนำและขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย grab33 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ grab33.ws ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ grab33 เก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์ grab33.ws แอปพลิเคชันมือถือ ระบบแชทสนับสนุน อีเมล และช่องทางการติดต่ออื่นๆ ของ grab33 ไม่ว่าท่านจะอยู่ที่กรุงเทพมหานคร เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี นครราชสีมา หาดใหญ่ พัทยา หรือจังหวัดใดในประเทศไทย
grab33 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act หรือ PDPA) ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการประมวลผลข้อมูลส่วนบุคคลในราชอาณาจักรไทย
2. ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลที่ท่านให้โดยตรง
เมื่อท่านสมัครสมาชิก ใช้บริการ หรือติดต่อ grab33 เราจะเก็บข้อมูลดังนี้:
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน (เฉพาะกรณียืนยันตัวตน) |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์มือถือ, ที่อยู่อีเมล |
| ข้อมูลบัญชีผู้ใช้ | ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัสแบบ hash), ประวัติการเข้าสู่ระบบ |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี, ประเภทธนาคาร (K PLUS, SCB, PromptPay, TrueMoney ฯลฯ) |
| ข้อมูลการทำธุรกรรม | ประวัติการฝากถอน, ยอดเงิน, วันเวลา, ช่องทางที่ใช้ |
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
เมื่อท่านเข้าใช้งานเว็บไซต์ grab33 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:
- IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- หน้าเว็บที่เข้าชม เวลาที่ใช้งาน และเส้นทางการนำทาง
- ข้อมูลอุปกรณ์ เช่น รุ่นสมาร์ทโฟน ขนาดหน้าจอ
- ข้อมูลคุกกี้และ Session ตามที่ระบุในหัวข้อที่ 6
3. วัตถุประสงค์การใช้ข้อมูล
grab33 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังนี้:
- การให้บริการ: สมัครสมาชิก เข้าสู่ระบบ ฝากถอนเงิน และใช้งานเกมต่างๆ บนแพลตฟอร์ม grab33
- การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดอายุ 20 ปีขึ้นไป
- ความปลอดภัยและป้องกันการทุจริต: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่น่าสงสัย
- การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งาน
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแล
- การวิเคราะห์และพัฒนา: ปรับปรุงบริการ ระบบ และประสบการณ์ผู้ใช้อย่างต่อเนื่อง
- การสื่อสารการตลาด: ส่งข้อมูลโปรโมชันและโบนัส เฉพาะผู้ที่ยินยอมรับเท่านั้น
4. ฐานทางกฎหมายในการประมวลผล
ภายใต้ PDPA grab33 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:
- การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับเมื่อสมัครสมาชิก
- ความยินยอม (Consent): ข้อมูลที่ใช้เพื่อการตลาดและโปรโมชัน ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- ประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการทุจริต ความปลอดภัยของระบบ และการพัฒนาบริการ
- การปฏิบัติตามกฎหมาย: ข้อมูลที่ต้องเก็บตามกฎหมายป้องกันการฟอกเงินและกฎหมายอื่นที่เกี่ยวข้อง
5. การเปิดเผยข้อมูลแก่บุคคลภายนอก
grab33 จะไม่เปิดเผย ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำกัด ดังนี้:
- ผู้ให้บริการที่ได้รับอนุญาต: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการเทคโนโลยี และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งผูกพันด้วยสัญญาความลับที่เข้มงวด
- การปฏิบัติตามคำสั่งทางกฎหมาย: เมื่อได้รับหมายศาล คำสั่งหน่วยงานกำกับดูแล หรือกระบวนการทางกฎหมายอื่นๆ ที่ถูกต้อง
- การป้องกันการทุจริต: การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงในกรณีที่จำเป็น
- การโอนกิจการ: หาก grab33 ควบรวมกิจการ ข้อมูลอาจโอนไปยังผู้สืบทอดซึ่งต้องผูกพันโดยนโยบายนี้
6. คุกกี้และเทคโนโลยีติดตาม
6.1 ประเภทคุกกี้ที่ใช้
grab33 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ ดังนี้:
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของ Session | ตลอด Session |
| คุกกี้ประสิทธิภาพ | วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ | สูงสุด 12 เดือน |
| คุกกี้การตั้งค่า | จดจำภาษา ธีม และการตั้งค่าส่วนตัวของผู้ใช้ | สูงสุด 12 เดือน |
| คุกกี้การตลาด | แสดงโปรโมชันที่เหมาะสมกับความสนใจของท่าน | สูงสุด 6 เดือน |
6.2 การจัดการคุกกี้
ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของ grab33 ทำงานได้ไม่สมบูรณ์ เช่น การเข้าสู่ระบบหรือการทำธุรกรรม
7. ระยะเวลาการเก็บรักษาข้อมูล
grab33 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวก 5 ปีหลังปิดบัญชี
- ข้อมูลการทำธุรกรรม: อย่างน้อย 5 ปีตามกฎหมายการเงินและการป้องกันการฟอกเงิน
- บันทึก Log การเข้าใช้งาน: 90 วันสำหรับ Log ทั่วไป, 1 ปีสำหรับ Log ที่เกี่ยวก ับความปลอดภัย
- ข้อมูลการยืนยันตัวตน (KYC): 7 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
- ข้อมูลการติดต่อ Support: 2 ปีนับจากวันที่ปิดเคส
- ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือ 3 ปีหากไม่มีการใช้งาน
เมื่อข้อมูลไม่จำเป็นอีกต่อไป grab33 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล
8. สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล สมาชิก grab33 มีสิทธิ์ตาม PDPA ดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้ตลอดเวลาโดยติดต่อ [email protected]:
grab33 จะตอบสนองต่อคำขอใช้สิทธิ์ภายใน 30 วัน นับจากวันที่ได้รับคำขอ หากต้องการเวลาเพิ่มเติม เราจะแจ้งให้ท่านทราบล่วงหน้า ในบางกรณีที่กฎหมายอนุญาต grab33 อาจปฏิเสธคำขอได้ โดยจะแจ้งเหตุผลให้ท่านทราบอย่างชัดเจน
9. ความปลอดภัยของข้อมูล
grab33 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย:
- การเข้ารหัส: ข้อมูลทั้งหมดที่รับส่งผ่าน SSL/TLS 256-bit ข้อมูลที่จัดเก็บเข้ารหัสด้วย AES-256
- การรับรองความถูกต้องสองขั้นตอน (2FA): ระบบ 2FA สำหรับบัญชีผู้ดูแลระบบทุกบัญชี
- การตรวจสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) สม่ำเสมอ
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลตามหน้าที่
- การตรวจจับภัยคุกคาม: ระบบ SIEM และ IDS/IPS ตรวจสอบตลอด 24 ชั่วโมง
- การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันในระบบที่แยกจากกัน
9.1 กรณีเกิดการละเมิดข้อมูล
หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจกระทบต่อสิทธิ์และเสรีภาพของท่าน grab33 จะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมง และแจ้งสมาชิกที่ได้รับผลกระทบโดยตรงโดยเร็วที่สุด โดยระบุลักษณะของเหตุการณ์ ข้อมูลที่ได้รับผลกระทบ และมาตรการแก้ไขที่ดำเนินการ
10. การโอนข้อมูลระหว่างประเทศ
grab33 อาจโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทยในบางกรณี เช่น การใช้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับนานาชาติ ในกรณีดังกล่าว grab33 จะดำเนินมาตรการดังนี้:
- โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
- จัดทำสัญญาการโอนข้อมูลตามมาตรฐาน PDPA และ GDPR
- ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองที่เหมาะสม
- แจ้งให้สมาชิกทราบหากมีการโอนข้อมูลที่มีนัยสำคัญ
11. ข้อมูลของผู้เยาว์
grab33 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี หากท่านเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลแก่ grab33 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] ทันที เราจะดำเนินการลบข้อมูลดังกล่าวโดยไม่ชักช้า
12. การเปลี่ยนแปลงนโยบาย
grab33 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ grab33 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านช่องทาง ดังนี้:
- การแจ้งเตือนภายในแพลตฟอร์ม grab33 เมื่อเข้าสู่ระบบ
- อีเมลแจ้งไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
- ประกาศบนหน้าแรกของเว็บไซต์
การใช้บริการ grab33 ต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับนโยบายฉบับใหม่ กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี
ข้อมูลของคุณปลอดภัย
พร้อมเล่นกับ grab33 แล้วหรือยัง?
grab33 ปกป้องข้อมูลของคุณด้วยมาตรฐานสูงสุด สมัครสมาชิกวันนี้รับโบนัสต้อนรับทันที ฝากถอนออโต้ภายใน 30 วินาที บริการภาษาไทย 24 ชั่วโมง
🔞 สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น | เล่นพนันอย่างมีความรับผิดชอบ