นโยบายความเป็นส่วนตัว tkb89

1บทนำ

tkb89 ("เรา" หรือ "บริษัท") ตระหนักถึงความสำคัญของการปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน" หรือ "เจ้าของข้อมูล") เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างโปร่งใสและครบถ้วน

นโยบายฉบับนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้องอื่น ๆ ที่บังคับใช้ tkb89 สงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลา โดยจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

tkb89 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังนี้

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

tkb89 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่าง ๆ ดังนี้

• การให้บริการ: การสมัครสมาชิก ยืนยันตัวตน เปิดใช้งานบัญชี และให้บริการเกมและการเดิมพันต่าง ๆ
• การทำธุรกรรมทางการเงิน: การดำเนินการฝาก-ถอนเงิน การตรวจสอบธุรกรรม และการป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนด KYC/AML และกฎหมายที่เกี่ยวข้อง
• การพัฒนาบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสาร: การแจ้งเตือนธุรกรรม โปรโมชั่น และข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน
• ความปลอดภัย: การตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

4ฐานทางกฎหมายในการประมวลผลข้อมูล

tkb89 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ รวมถึงการสมัครสมาชิกและการทำธุรกรรม
• ความยินยอม: กรณีที่เราขอรับความยินยอมจากท่านสำหรับวัตถุประสงค์เฉพาะ เช่น การส่งสื่อการตลาดและโปรโมชั่น
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎ AML/KYC

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

tkb89 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้

• ผู้ให้บริการ: บุคคลภายนอกที่ให้บริการแก่เรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งผูกพันตามสัญญาไม่ให้ใช้ข้อมูลเพื่อวัตถุประสงค์อื่น
• หน่วยงานกำกับดูแล: หน่วยงานรัฐบาลหรือเจ้าหน้าที่บังคับใช้กฎหมายตามคำสั่งศาลหรือข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับสถาบันการเงินหรือองค์กรที่เกี่ยวข้องเพื่อป้องกันการฉ้อโกงและการฟอกเงิน

ในทุกกรณี tkb89 จะดำเนินการเพื่อให้มั่นใจว่าบุคคลที่สามที่ได้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เพียงพอ

6มาตรการความปลอดภัยของข้อมูล

tkb89 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน โดยใช้มาตรการดังต่อไปนี้

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับทุกการส่งข้อมูลระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสรหัสผ่านด้วยอัลกอริธึม bcrypt ที่ไม่สามารถถอดรหัสได้แม้แต่ทีมงาน
• ระบบ Firewall และ Intrusion Detection System (IDS) เพื่อตรวจจับการเข้าถึงที่ผิดปกติ
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege ทีมงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบระบบกู้คืนข้อมูล
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ

อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดที่ปลอดภัย 100% tkb89 จะแจ้งให้ท่านทราบโดยเร็วที่สุดหากตรวจพบการรั่วไหลของข้อมูลที่อาจส่งผลกระทบต่อท่าน

7ระยะเวลาการเก็บรักษาข้อมูล

tkb89 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้

• ข้อมูลบัญชีและ KYC: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี (ตามข้อกำหนด AML)
• ประวัติธุรกรรม: 7 ปีนับจากวันที่เกิดธุรกรรม ตามข้อกำหนดทางบัญชีและภาษี
• ข้อมูลการใช้งาน (Log): 90 วัน สำหรับการตรวจสอบความปลอดภัยและแก้ไขปัญหาระบบ
• ข้อมูลการตลาด: จนกว่าท่านจะยกเลิกความยินยอม หรือ 3 ปีนับจากวันที่ให้ความยินยอมครั้งล่าสุด

เมื่อครบกำหนดระยะเวลา tkb89 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมาย PDPA ท่านมีสิทธิ์ต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของตน ดังนี้

ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ tkb89 ผ่านช่องทางที่ระบุในข้อ 12 เราจะดำเนินการตอบสนองคำร้องภายใน 30 วันนับจากวันที่รับคำร้อง

9คุกกี้และเทคโนโลยีติดตาม

tkb89 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่าง ๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง รวมถึงการจดจำสถานะล็อกอิน ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ใช้เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ ท่านสามารถปิดใช้งานได้
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้สำหรับการแสดงโปรโมชั่นที่เกี่ยวข้อง ท่านสามารถปฏิเสธได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

10การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังและประมวลผลในประเทศอื่น เช่น ประเทศที่เซิร์ฟเวอร์หรือผู้ให้บริการคลาวด์ของเราตั้งอยู่ tkb89 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย ไม่ว่าข้อมูลจะอยู่ที่ใดในโลก

11การปกป้องข้อมูลของผู้เยาว์

บริการของ tkb89 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่ได้จงใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่าเกณฑ์ดังกล่าว หากเราทราบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นและปิดบัญชีที่เกี่ยวข้องทันที หากท่านเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนตัวแก่ tkb89 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันที

12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ tkb89 ได้ที่อีเมล [email protected] โดยระบุหัวข้อ "PDPA / ข้อมูลส่วนบุคคล" เพื่อให้ทีมงานดำเนินการได้อย่างรวดเร็ว

เราจะตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่รับคำร้อง หากกรณีมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า tkb89 ไม่ได้ปฏิบัติตามกฎหมาย PDPA อย่างเหมาะสม