นโยบายความเป็นส่วนตัว
grab60

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย grab60 เพื่ออธิบายวิธีการเก็บรวบรวม จัดเก็บ ใช้งาน และเปิดเผยข้อมูลส่วนบุคคลของสมาชิกและผู้ที่เข้าใช้บริการผ่านแพลตฟอร์ม grab60 รวมถึงเว็บไซต์ grab60.net และช่องทางดิจิทัลที่เกี่ยวข้องทั้งหมด

grab60 ดำเนินธุรกิจในฐานะแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬาสำหรับผู้ใช้ชาวไทย โดยให้ความสำคัญอย่างยิ่งต่อการปกป้องข้อมูลส่วนบุคคลของสมาชิก เราปฏิบัติตามหลักการคุ้มครองข้อมูลที่ดีที่สุดเพื่อให้มั่นใจว่าข้อมูลของท่านจะได้รับการดูแลอย่างเหมาะสมและปลอดภัย

นโยบายฉบับนี้มีผลบังคับใช้กับ

• ผู้ที่สมัครสมาชิกและเปิดบัญชีกับ grab60
• ผู้ที่เข้าชมเว็บไซต์ grab60.net โดยไม่ได้สมัครสมาชิก
• ผู้ที่ติดต่อทีมซัพพอร์ตของ grab60 ไม่ว่าจะผ่านช่องทางใดก็ตาม
• ผู้ที่เข้าร่วมกิจกรรมส่งเสริมการขายหรือโปรโมชันต่างๆ ของ grab60

การที่ท่านยังคงใช้บริการของ grab60 หลังจากที่นโยบายฉบับนี้มีผลบังคับใช้ ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ grab60 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้แล้ว

2 ข้อมูลที่เราเก็บรวบรวม

grab60 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างครบถ้วนและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด เลขที่บัตรประจำตัวประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง (ถ้ามี)
• ข้อมูลบัญชีธนาคาร: ชื่อบัญชี หมายเลขบัญชี ชื่อธนาคาร เพื่อดำเนินการฝาก-ถอนเงิน
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว การตั้งค่าบัญชีต่างๆ
• ข้อมูลการยืนยันตัวตน: เอกสารที่ใช้ยืนยัน เช่น สำเนาบัตรประชาชน หรือภาพถ่ายเซลฟี่ประกอบเอกสาร

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address ผู้ให้บริการอินเทอร์เน็ต ข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม ระยะเวลาการใช้งาน ลำดับการคลิก บันทึก Session
• ข้อมูลการเดิมพัน: ประวัติการเดิมพัน ประเภทเกมที่เล่น จำนวนเงินเดิมพัน ผลแพ้ชนะ
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน วันเวลา จำนวนเงิน ช่องทางการชำระเงิน

3 วัตถุประสงค์การใช้ข้อมูล

grab60 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

grab60 จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

grab60 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: เราแชร์ข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการระบบชำระเงิน เช่น TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri เพื่อดำเนินการธุรกรรมฝาก-ถอนเงินของท่าน
• ผู้ให้บริการเกม: ผู้ให้บริการเกมและซอฟต์แวร์บางรายอาจได้รับข้อมูลที่จำเป็นเพื่อให้บริการเกมแก่ท่านได้อย่างถูกต้อง
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน: เราใช้บริการโครงสร้างพื้นฐานจากผู้ให้บริการที่เชื่อถือได้ซึ่งมีข้อตกลงการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน
• หน่วยงานราชการ: เราอาจต้องเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น การสืบสวนคดีอาชญากรรมทางการเงิน การป้องกันการฟอกเงิน หรือการร้องขอจากศาล
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังองค์กรใหม่ โดย grab60 จะแจ้งให้ท่านทราบล่วงหน้า

ผู้ให้บริการภายนอกทุกรายที่เราทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่ากับมาตรฐานของ grab60

5 คุกกี้และเทคโนโลยีติดตาม

grab60 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์

ประเภทคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต้องใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง รวมถึงการรักษาสถานะ Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดการทำงานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงโครงสร้างและเนื้อหาให้ตรงกับความต้องการมากยิ่งขึ้น
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา โซนเวลา และการแสดงผลที่ต้องการ เพื่อให้ประสบการณ์ใช้งานราบรื่นในครั้งถัดไป
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต การฉ้อโกง และภัยคุกคามทางไซเบอร์ต่างๆ

ท่านสามารถควบคุมการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มทำงานไม่สมบูรณ์

6 ความปลอดภัยของข้อมูล

grab60 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL 256-bit: การส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของ grab60 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ป้องกันการดักฟัง
• การจัดเก็บรหัสผ่านแบบ Hash: รหัสผ่านของท่านไม่ถูกจัดเก็บในรูปแบบข้อความธรรมดา แต่ผ่านกระบวนการ Hashing ด้วยอัลกอริธึมที่แข็งแกร่ง ทำให้แม้แต่เจ้าหน้าที่ของ grab60 ก็ไม่สามารถดูรหัสผ่านของท่านได้
• การควบคุมการเข้าถึง (Access Control): พนักงานของ grab60 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น และต้องผ่านกระบวนการยืนยันตัวตนหลายขั้นตอน
• การตรวจสอบความปลอดภัยสม่ำเสมอ : ระบบของ grab60 ผ่านการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกไตรมาส เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกโจมตี
• ระบบ Firewall และ DDoS Protection: โครงสร้างพื้นฐานของ grab60 ได้รับการปกป้องด้วยระบบ Firewall หลายชั้นและการป้องกันการโจมตี DDoS ระดับองค์กร
• การสำรองข้อมูล (Backup): ข้อมูลถูกสำรองไว้อย่างสม่ำเสมอในหลายตำแหน่งที่ตั้งทางภูมิศาสตร์ เพื่อป้องกันการสูญหายของข้อมูล

7 ระยะเวลาเก็บรักษาข้อมูล

grab60 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

• ข้อมูลบัญชีที่ยังเปิดใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังคงมีสถานะใช้งานอยู่
• ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและการป้องกันการฟอกเงิน
• เอกสารยืนยันตัวตน (KYC): เก็บตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี
• บันทึกการติดต่อซัพพอร์ต: เก็บ 3 ปีนับจากวันที่ปิดเคส
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บ 13 เดือนนับจากวันที่บันทึก
• ข้อมูลบัญชีที่ปิดแล้ว: ข้อมูลพื้นฐานถูกเก็บไว้อีก 5 ปีหลังปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมาย จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

เมื่อครบระยะเวลาที่กำหนด grab60 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization)

8 สิทธิของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้

• สิทธิในการเข้าถึง (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ grab60 เก็บไว้เกี่ยวกับตัวท่าน รวมถึงวัตถุประสงค์การใช้และระยะเวลาเก็บรักษา
• สิทธิในการแก้ไข (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านมีสิทธิ์ขอให้แก้ไขหรืออัปเดตข้อมูลนั้นได้
• สิทธิในการลบ (Right to Erasure): ท่านอาจขอให้ลบข้อมูลส่วนบุคคลของตนได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อไป
• สิทธิในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอจำกัดการใช้ข้อมูลของตนในบางกรณี เช่น ระหว่างการตรวจสอบข้อร้องเรียน
• สิทธิในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง รวมถึงการถอนความยินยอมได้ทุกเมื่อ
• สิทธิในการโอนข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลส่วนบุคคลของตนในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อส่งต่อไปยังผู้ให้บริการรายอื่น

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ grab60 ผ่านอีเมล [email protected] grab60 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก grab60 ใช้บริการโครงสร้างพื้นฐานและผู้ให้บริการบางรายที่ตั้งอยู่นอกประเทศไทย ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศอื่น

เมื่อมีการโอนข้อมูลข้ามพรมแดน grab60 จะดำเนินมาตรการป้องกันที่เหมาะสม ดังนี้

• ทำสัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับคู่สัญญาในต่างประเทศ
• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• กำหนดข้อกำหนดทางสัญญาให้ผู้รับข้อมูลในต่างประเทศปฏิบัติตามมาตรฐานเดียวกับ grab60
• เข้ารหัสข้อมูลระหว่างการโอนถ่ายเพื่อป้องกันการดักฟังหรือการแอบอ้าง

10 ข้อมูลผู้เยาว์

บริการของ grab60 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนันออนไลน์ grab60 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี

กระบวนการยืนยันตัวตน (KYC) ของ grab60 ออกแบบมาเพื่อกรองผู้ใช้ที่มีอายุต่ำกว่าเกณฑ์ออกจากระบบ โดยกำหนดให้สมาชิกทุกรายต้องแสดงเอกสารแสดงตนที่ออกโดยรัฐบาลซึ่งระบุวันเกิดอย่างชัดเจน

11 การเปลี่ยนแปลงนโยบาย

grab60 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ grab60 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่โดดเด่นบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะถูกแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
• การที่ท่านยังคงใช้บริการหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่แล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านตามขั้นตอนที่กำหนด

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ grab60 ได้ดังนี้

• อีเมล: [email protected]
• เวลาทำการ: 24 ชั่วโมง 365 วัน
• ภาษา: ภาษาไทยและภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

grab60 มุ่งมั่นที่จะแก้ไขข้อร้องเรียนทุกข้ออย่างยุติธรรมและโปร่งใส หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจหน้าที่ในประเทศที่ท่านอาศัยอยู่