ปกป้องข้อมูลของท่าน
ด้วยมาตรฐาน grab55

1 ข้อมูลที่เราเก็บรวบรวม

grab55 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และสัญชาติ
• ที่อยู่อีเมลและหมายเลขโทรศัพท์สำหรับการติดต่อ
• ที่อยู่สำหรับจัดส่ง (หากมีการร้องขอรางวัลทางกายภาพ)
• เลขบัตรประชาชนหรือหนังสือเดินทาง (เพื่อการยืนยันตัวตน KYC)
• ข้อมูลบัญชีธนาคาร PromptPay หรือ TrueMoney Wallet สำหรับธุรกรรมทางการเงิน

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• หมายเลข IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม ระยะเวลาการใช้งาน และลำดับการคลิก
• บันทึกธุรกรรม ประวัติการเดิมพัน และกิจกรรมในบัญชี
• ข้อมูลคุกกี้และ Local Storage

2 วัตถุประสงค์การใช้ข้อมูล

grab55 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

grab55 ไม่ใช้ข้อมูลของท่านในวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน

3 การเปิดเผยข้อมูลแก่บุคคลที่สาม

grab55 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้:

• ผู้ให้บริการที่เชื่อถือได้: ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet และธนาคารพาณิชย์ในไทย เพื่อประมวลผลธุรกรรมเท่านั้น โดยผู้ให้บริการเหล่านี้มีพันธกรณีในการรักษาความลับข้อมูล
• การปฏิบัติตามกฎหมาย: หากได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมายไทย grab55 อาจจำเป็นต้องเปิดเผยข้อมูลตามที่กำหนด
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นเพื่อป้องกันการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย grab55 อาจแชร์ข้อมูลกับหน่วยงานที่เกี่ยวข้อง
• การควบรวมกิจการ: ในกรณีที่ grab55 ควบรวมหรือถูกซื้อกิจการ ข้อมูลของท่านอาจถูกโอนในฐานะส่วนหนึ่งของสินทรัพย์ธุรกิจ โดยจะแจ้งท่านล่วงหน้า

4 คุกกี้และเทคโนโลยีติดตาม

grab55 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่อไปนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้ระบบทำงานได้อย่างถูกต้อง รักษาสถานะการเข้าสู่ระบบ และป้องกันการโจมตี CSRF ไม่สามารถปิดได้หากยังต้องการใช้บริการ
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ grab55 เข้าใจวิธีที่ผู้เล่นใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลเป็นแบบไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการแสดงผล เพื่อไม่ต้องตั้งค่าใหม่ทุกครั้ง

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของระบบ

5 การรักษาความปลอดภัยข้อมูล

grab55 ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลของท่าน:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการส่งข้อมูลระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสรหัสผ่านด้วย Bcrypt hashing ที่มีความปลอดภัยสูง ทีมงาน grab55 ไม่สามารถเข้าถึงรหัสผ่านของท่านได้
• ระบบ Two-Factor Authentication (2FA) เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญด้านความปลอดภัยอิสระ
• การตรวจสอบกิจกรรมผิดปกติและระบบแจ้งเตือนแบบ Real-time
• นโยบายการเข้าถึงข้อมูลภายใน (Least Privilege) ที่จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นเท่านั้น

6 ระยะเวลาการจัดเก็บข้อมูล

grab55 จัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีผู้ใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
• ข้อมูลธุรกรรม: เก็บไว้ 7 ปีตามข้อกำหนดทางการบัญชีและภาษี
• บันทึกการสื่อสาร: เก็บไว้ 3 ปีเพื่อวัตถุประสงค์ด้านการบริการลูกค้าและการระงับข้อพิพาท
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม หรือ 2 ปีหลังจากการติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้: ตามระยะเวลาที่กำหนดในแต่ละประเภทคุกกี้ (ตั้งแต่ Session จนถึงสูงสุด 2 ปี)

7 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้:

8 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี grab55 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ โดยมีเงื่อนไขดังนี้:

• ประเทศปลายทางต้องมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอหรือเทียบเท่า
• grab55 จะทำสัญญาคุ้มครองข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศทุกราย
• การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อจำเป็นสำหรับการให้บริการแก่ท่านเท่านั้น
• ท่านมีสิทธิ์ขอรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีมงาน grab55

9 ข้อมูลของผู้เยาว์

บริการของ grab55 มีไว้สำหรับบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น grab55 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยตั้งใจ หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ grab55 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว

10 การเปลี่ยนแปลงนโยบาย

grab55 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ โดยมีหลักการดังนี้:

• การเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของท่านจะมีการแจ้งเตือนล่วงหน้าอย่างน้อย 14 วัน ผ่านอีเมลที่ลงทะเบียนไว้
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของนโยบายฉบับนี้เสมอ
• การที่ท่านยังคงใช้บริการ grab55 ต่อไปหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีได้ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

11 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

grab55 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมายที่เกี่ยวข้อง

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "นโยบายความเป็นส่วนตัว / DPO")
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่รับคำขอ