สารบัญ
- 01 บทนำและขอบเขต
- 02 ข้อมูลที่เราเก็บรวบรวม
- 03 วัตถุประสงค์การใช้ข้อมูล
- 04 ฐานทางกฎหมายในการประมวลผล
- 05 การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 06 การโอนข้อมูลระหว่างประเทศ
- 07 ระยะเวลาเก็บรักษาข้อมูล
- 08 คุกกี้และเทคโนโลยีติดตาม
- 09 ความปลอดภัยของข้อมูล
- 10 สิทธิ์ของเจ้าของข้อมูล
- 11 ผู้เยาว์และการคุ้มครองพิเศษ
- 12 การแก้ไขนโยบาย
- 13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
01 บทนำและขอบเขต
77gps ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีคุณค่าและควรได้รับการคุ้มครองอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่า 77gps เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการผ่านเว็บไซต์ 77gps.app
นโยบายฉบับนี้ใช้บังคับกับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าถึงหรือใช้บริการของ 77gps ไม่ว่าจะผ่านเว็บไซต์หลัก แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ ที่ 77gps ดำเนินการ
การที่ท่านลงทะเบียนสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ 77gps ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยครบถ้วนแล้ว หากท่านไม่ยอมรับ กรุณาหยุดใช้บริการทันที
นโยบายฉบับนี้ต้องอ่านร่วมกับ ข้อกำหนดและเงื่อนไข ของ 77gps ซึ่งเป็นส่วนหนึ่งของสัญญาระหว่างท่านและ 77gps ในกรณีที่มีข้อขัดแย้ง ให้ยึดถือนโยบายความเป็นส่วนตัวฉบับนี้สำหรับเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคลโดยเฉพาะ
02 ข้อมูลที่เราเก็บรวบรวม
77gps เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ทั้งที่ท่านให้มาโดยตรง และที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน ดังนี้
ข้อมูลที่ท่านให้มาโดยตรง
- ข้อมูลสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ หมายเลขบัตรประชาชน
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่งเอกสาร
- ข้อมูลบัญชีธนาคาร: ชื่อบัญชี หมายเลขบัญชี ธนาคาร สำหรับการฝาก-ถอนเงิน
- เอกสารยืนยันตัวตน (KYC): ภาพถ่ายบัตรประชาชน ใบขับขี่ หรือเอกสารราชการอื่นๆ
- ข้อมูลการสื่อสาร: ข้อความที่ท่านส่งถึงทีมบริการลูกค้าของ 77gps
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ และข้อมูลอุปกรณ์
- หน้าเว็บที่เข้าชม เวลาที่ใช้งาน และเส้นทางการนำทางภายในเว็บไซต์
- ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
- ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
- ข้อมูลตำแหน่งโดยประมาณจากหมายเลข IP (ระดับเมือง เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต)
| ประเภทข้อมูล | ตัวอย่าง | จำเป็นหรือไม่ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ, เลขบัตรประชาชน, วันเกิด | จำเป็น |
| ข้อมูลการเงิน | บัญชีธนาคาร, ประวัติธุรกรรม | จำเป็น |
| ข้อมูลการติดต่อ | อีเมล, เบอร์โทรศัพท์ | จำเป็น |
| ข้อมูลเทคนิค | IP, เบราว์เซอร์, อุปกรณ์ | อัตโนมัติ |
| ข้อมูลพฤติกรรม | ประวัติเดิมพัน, เกมที่เล่น | อัตโนมัติ |
| ข้อมูลคุกกี้ | ค่ากำหนดผู้ใช้, Session ID | บางส่วนจำเป็น |
03 วัตถุประสงค์การใช้ข้อมูล
77gps ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยจะไม่นำข้อมูลไปใช้ในทางอื่นโดยไม่แจ้งให้ทราบล่วงหน้า
- การให้บริการ: ดำเนินการลงทะเบียน ยืนยันตัวตน และจัดการบัญชีสมาชิก
- ธุรกรรมการเงิน: ประมวลผลการฝาก-ถอนเงิน ป้องกันการทุจริต และปฏิบัติตามกฎระเบียบต่อต้านการฟอกเงิน (AML)
- ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การโกง และภัยคุกคามทางไซเบอร์
- การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงคุณภาพบริการ
- การปรับแต่งประสบการณ์: แนะนำเกมและโปรโมชันที่เหมาะกับความสนใจของท่าน
- การสื่อสารการตลาด: ส่งข้อมูลโปรโมชันและข่าวสาร (เฉพาะกรณีที่ท่านให้ความยินยอม)
- การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้องในราชอาณาจักรไทย
- การวิเคราะห์และพัฒนา: วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์มให้ดีขึ้นอย่างต่อเนื่อง
04 ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 77gps อาศัยฐานทางกฎหมายดังต่อไปนี้ ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
- ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการเก็บข้อมูลที่อ่อนไหวบางประเภท ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- การปฏิบัติตามสัญญา (Contract): เพื่อให้บริการตามข้อกำหนดที่ท่านตกลงไว้ รวมถึงการจัดการบัญชีและธุรกรรมทางการเงิน
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): เพื่อความปลอดภัยของระบบ การป้องกันการทุจริต และการปรับปรุงบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน กฎหมายภาษี และคำสั่งของหน่วยงานรัฐที่มีอำนาจ
ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 77gps อย่างไรก็ตาม การถอนความยินยอมอาจส่งผลต่อความสามารถในการใช้บริการบางส่วน
05 การเปิดเผยข้อมูลแก่บุคคลที่สาม
77gps จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้เท่านั้น
- ผู้ให้บริการที่ได้รับอนุญาต: ผู้ประมวลผลข้อมูล เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy) ผู้ให้บริการโครงสร้างพื้นฐานระบบ และผู้ให้บริการเกม ซึ่งทุกรายลงนามสัญญาการประมวลผลข้อมูลที่เป็นไปตาม PDPA
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายหรือมีหน้าที่ตามกฎหมายในการเปิดเผย
- การตรวจสอบการทุจริต: บริษัทตรวจสอบความน่าเชื่อถือและป้องกันการฉ้อโกงที่ผ่านการรับรอง
- ที่ปรึกษาวิชาชีพ: ทนายความ นักบัญชี และผู้ตรวจสอบบัญชี ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
สิ่งที่เราจะไม่ทำ: 77gps จะไม่ขายข้อมูลของท่านให้แก่ผู้โฆษณา นักการตลาดบุคคลที่สาม หรือองค์กรใดๆ ที่ไม่เกี่ยวข้องกับการให้บริการของเราโดยตรง
06 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย เช่น ในกรณีที่ใช้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับสากล
ในกรณีดังกล่าว 77gps จะดำเนินการให้แน่ใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานที่กฎหมาย PDPA กำหนด โดยจะใช้มาตรการคุ้มครองที่เหมาะสม เช่น สัญญามาตรฐาน หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
- ข้อมูลหลักของสมาชิกไทยจัดเก็บบนเซิร์ฟเวอร์ที่มีมาตรฐานความปลอดภัยสูง
- การโอนข้อมูลข้ามพรมแดนทุกครั้งอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลที่ผ่านการรับรอง
- ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลได้โดยติดต่อ DPO ของเรา
07 ระยะเวลาเก็บรักษาข้อมูล
77gps จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ หรือตามที่กฎหมายกำหนด ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลสมาชิกและ KYC | ตลอดอายุบัญชี + 5 ปี | กฎหมาย AML และ PDPA |
| ประวัติธุรกรรมการเงิน | 10 ปี | กฎหมายภาษีและการเงิน |
| บันทึกการเดิมพัน | 3 ปี | การแก้ไขข้อพิพาท |
| บันทึกการสื่อสาร | 2 ปี | บริการล ูกค้าและการตรวจสอบ |
| ข้อมูลคุกกี้ | สูงสุด 13 เดือน | การวิเคราะห์การใช้งาน |
| บันทึก Log ระบบ | 90 วัน | ความปลอดภัยและการตรวจสอบ |
เมื่อพ้นระยะเวลาดังกล่าว ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐาน เช่น การเขียนทับข้อมูล (Secure Overwrite) หรือการทำลายสื่อบันทึกข้อมูล
08 คุกกี้และเทคโนโลยีติดตาม
77gps ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมผู้ใช้เพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อทำความเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร
- คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและธีมที่เลือก
- คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อได้รับความยินยอมจากท่าน สำหรับการแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้งานครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภท อาจทำให้บางส่วนของเว็บไซต์ไม่สามารถทำงานได้อย่างถูกต้อง
09 ความปลอดภัยของข้อมูล
77gps ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย การแก้ไข หรือการทำลาย
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสตลอดเวลา
- การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญเช่นรหัสผ่านและข้อมูลบัตรประชาชนถูกเข้ารหัสก่อนจัดเก็บ
- การตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA): บัญชีสมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มระดับความปลอดภัย
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบได้รับการตรวจสอบช่องโหว่และ Penetration Testing เป็นประจำ
- การควบคุมการเข้าถึง: พนักงาน 77gps เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่รับผิดชอบเท่านั้น
- การสำรองข้อมูล: มีระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูล
แม้ว่าเราจะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุดเท่าที่ทำได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีม 77gps ทันทีที่ [email protected]
10 สิทธิ์ของเจ้าของข้อมูล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง 77gps พร้อมอำนวยความสะดวก ให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำร้องเป็นลายลักษณ์อักษรไปยัง [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
11 ผู้เยาว์และการคุ้มครองพิเศษ
บริการของ 77gps มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
ข้อจำกัดอายุ: การสมัครสมาชิกและใช้บริการของ 77gps จำกัดเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย หากเราตรวจพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ 77gps กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการตรวจสอบและลบข้อมูลดังกล่าวโดยเร็วที่สุด
12 การแก้ไขนโยบาย
77gps ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านอีเมลและประกาศบนเว็บไซต์
- การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำเพื่อความชัดเจน จะประกาศบนเว็บไซต์พร้อมระบุวันที่อัปเดต
- การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่ายอมรับนโยบายที่แก้ไขแล้ว
- ท่านควรตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด
13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 77gps ได้ดังนี้
- อีเมล DPO: [email protected]
- หัวข้ออีเมล: ระบุ "คำร้องข้อมูลส่วนบุคคล PDPA" เพื่อให้ทีมงานดำเนินการได้รวดเร็ว
- เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
- ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ
- บริการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
77gps มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของท่านและตอบสนองต่อคำร้องของท่านด้วยความโปร่งใสและรวดเร็ว ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่าสิทธิ์ของท่านถูกละเมิด