นโยบายความเป็นส่วนตัว
ของ gt655

gt655 อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเข้าถึง โดยแบ่งออกเป็นประเภทหลักดังนี้

เราเก็บรวบรวมข้อมูลของท่านผ่านช่องทางและกระบวนการต่างๆ ดังนี้

• การสมัครสมาชิกและการสร้างบัญชี — เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกหรือสร้างโปรไฟล์บนแพลตฟอร์ม gt655
• การใช้งานแพลตฟอร์ม — ระบบจะบันทึกข้อมูลพฤติกรรมการใช้งานโดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน
• การติดต่อฝ่ายสนับสนุน — เมื่อท่านส่งอีเมล ข้อร้องเรียน หรือคำถามมายังทีมงาน gt655
• การทำแบบสำรวจหรือแข่งขัน — หากท่านเข้าร่วมกิจกรรมพิเศษที่ gt655 จัดขึ้น
• แหล่งข้อมูลสาธารณะ — ในบางกรณี เราอาจรับข้อมูลจากแหล่งที่เปิดเผยต่อสาธารณะตามที่กฎหมายอนุญาต

gt655 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ได้แก่

• เพื่อให้บริการ ดำเนินการ และปรับปรุงแพลตฟอร์ม gt655 ให้ตรงกับความต้องการของผู้ใช้
• เพื่อยืนยันตัวตนและอายุ (20 ปีบริบูรณ์ขึ้นไป) ตามข้อกำหนดของแพลตฟอร์ม
• เพื่อส่งการแจ้งเตือน ข่าวสาร และโปรโมชันที่เกี่ยวข้องกับบริการของ gt655 (โดยได้รับความยินยอม)
• เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้
• เพื่อป้องกันการทุจริต การฉ้อโกง และกิจกรรมที่ผิดกฎหมาย
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการตรวจสอบของหน่วยงานที่มีอำนาจ
• เพื่อให้การสนับสนุนลูกค้าและแก้ไขปัญหาที่เกิดขึ้น

ในกรณีที่ gt655 ต้องการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อนดำเนินการเสมอ

gt655 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors) — บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น ผู้ให้บริการ Cloud Hosting, ระบบวิเคราะห์ข้อมูล และระบบส่งอีเมล ซึ่งดำเนินการภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — หากมีคำสั่งศาล หมายเรียก หรือการร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจในประเทศไทย
• การป้องกันและรักษาความปลอดภัย — ในกรณีที่จำเป็นเพื่อป้องกันการทุจริต การฉ้อโกง หรือภัยคุกคามต่อความปลอดภัยของระบบและผู้ใช้
• การควบรวมหรือโอนกิจการ — หาก gt655 มีการควบรวมหรือซื้อกิจการ ข้อมูลอาจถูกโอนไปยังนิติบุคคลใหม่ โดยจะแจ้งให้ผู้ใช้ทราบล่วงหน้า

gt655 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การเข้าชมเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อการทำงานของเว็บไซต์ได้

gt655 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีผู้ใช้ — เก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 2 ปีหลังจากบัญชีถูกปิด
• ข้อมูลการติดต่อสื่อสาร — เก็บไว้ไม่เกิน 3 ปีนับจากวันที่สื่อสาร เพื่อประโยชน์ในการแก้ไขข้อพิพาท
• ข้อมูลทางเทคนิคและ Log Files — เก็บไว้ไม่เกิน 12 เดือน เพื่อการวิเคราะห์ความปลอดภัย
• ข้อมูลที่กฎหมายกำหนด — เก็บตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนดซึ่งอาจยาวนานกว่านั้น

เมื่อพ้นระยะเวลาที่กำหนด gt655 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและถาวร

gt655 ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมู ลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล (Encryption) — ข้อมูลทั้งหมดที่รับส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วยโปรโตคอล TLS 1.2 ขึ้นไป และข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง (Access Control) — ใช้หลักการ Least Privilege โดยพนักงานจะเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบระบบ (Security Audits) — ดำเนินการทดสอบความปลอดภัยและตรวจสอบช่องโหว่อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล (Backup) — สำรองข้อมูลอย่างสม่ำเสมอและเก็บไว้ในสถานที่ที่ปลอดภัยแยกจากระบบหลัก
• การตอบสนองต่อเหตุการณ์ (Incident Response) — มีแผนรับมือเหตุการณ์ละเมิดข้อมูลที่ชัดเจน พร้อมแจ้งเตือนผู้ใช้และหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ gt655 ผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับและดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี gt655 อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านนอกราชอาณาจักรไทย เช่น เมื่อใช้บริการ Cloud Computing จากผู้ให้บริการต่างประเทศ ในกรณีเช่นนี้ เราจะดำเนินการดังนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• จัดทำสัญญาการโอนข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้กลไกการป้องกันที่เหมาะสมอื่นๆ ตามที่กฎหมาย PDPA กำหนด

gt655 เป็นแพลตฟอร์มที่จัดทำขึ้นสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

หากระบบตรวจพบหรือมีเหตุอันควรสงสัยว่าผู้ใช้งานมีอายุต่ำกว่าเกณฑ์ที่กำหนด gt655 ขอสงวนสิทธิ์ในการระงับการเข้าถึงบัญชีดังกล่าวทันทีและลบข้อมูลที่เกี่ยวข้องทั้งหมด

gt655 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะดำเนินการแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแสดงประกาศบนหน้าเว็บไซต์หรือการส่งอีเมลแจ้งเตือน โดยระบุวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่อย่างชัดเจน การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ gt655 ได้ผ่านช่องทางดังนี้

• อีเมล DPO: [email protected]
• เว็บไซต์: https://gt655.org
• หัวเรื่องอีเมล: ระบุ PDPA Request — [ประเภทคำขอ] เพื่อให้ทีมงานดำเนินการได้รวดเร็วยิ่งขึ้น

gt655 มุ่งมั่นตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเห็นว่า gt655 ไม่ได้ปฏิบัติตามสิทธิ์ของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้ตามกระบวนการที่กำหนด