นโยบายความเป็นส่วนตัว tkb333 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและขอบเขตการบังคับใช้

tkb333 ("บริษัท" "เรา" หรือ "ของเรา") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคล ของสมาชิกและผู้ใช้งาน ("ท่าน" หรือ "เจ้าของข้อมูล") นโยบายความเป็นส่วนตัวฉบับนี้ อธิบายวิธีที่ tkb333 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้งานเว็บไซต์และบริการทั้งหมดของ tkb333

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ tkb333 เก็บรวบรวมไม่ว่าจะผ่านช่องทางใด รวมถึงเว็บไซต์หลัก แอปพลิเคชัน LINE Official Telegram และช่องทางดิจิทัลอื่นๆ ที่อยู่ภายใต้การดำเนินงานของ tkb333

2. ข้อมูลที่ tkb333 เก็บรวบรวม

เพื่อให้บริการที่ครบถ้วนและปลอดภัย tkb333 อาจเก็บรวบรวมข้อมูลประเภทต่างๆ ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ
• ข้อมูลติดต่อ: เบอร์โทรศัพท์ อีเมล บัญชี LINE
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อธนาคาร หมายเลขกระเป๋าเงินอิเล็กทรอนิกส์
• ข้อมูลยืนยันตัวตน: เอกสารที่ส่งมาเพื่อยืนยันอายุหรือตัวตน (เมื่อจำเป็น)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลอุปกรณ์
• ประวัติการเข้าใช้งานและพฤติกรรมบนแพลตฟอร์ม
• ประวัติธุรกรรมการเดิมพัน ฝาก และถอนเงิน
• ข้อมูล Cookie และ Local Storage
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (จาก IP)

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

tkb333 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA tkb333 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายอย่างน้อยหนึ่งข้อดังต่อไปนี้

• ความยินยอม (Consent): เมื่อท่านสมัครสมาชิกและยอมรับนโยบายนี้ ถือว่าท่านให้ความยินยอมในการเก็บและใช้ข้อมูลตามที่ระบุ
• การปฏิบัติตามสัญญา (Contractual Necessity): จำเป็นต้องใช้ข้อมูลเพื่อให้บริการตามที่ตกลงกัน เช่น การดำเนินการธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เช่น การป้องกันการทุจริตและการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้ต้องเก็บหรือเปิดเผยข้อมูล

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

tkb333 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม tkb333 อาจแบ่งปันข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการประมวลผลการชำระเงิน: เพื่อดำเนินการธุรกรรมฝากและถอนเงิน ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
• ผู้ให้บริการเทคโนโลยี: ที่ช่วยดูแลระบบโครงสร้างพื้นฐานและความปลอดภัย ซึ่งผูกพันด้วยข้อตกลง NDA
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับหมายศาลหรือคำสั่งทางกฎหมายที่ถูกต้อง
• หน่วยงานป้องกันการฉ้อโกง: เพื่อแลกเปลี่ยนข้อมูลที่จำเป็นในการตรวจสอบกิจกรรมที่น่าสงสัย

6. การโอนข้อมูลระหว่างประเทศ

เนื่องจาก tkb333 อาจใช้บริการโครงสร้างพื้นฐานคลาวด์ที่มีเซิร์ฟเวอร์ตั้งอยู่ในหลายประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศที่อยู่นอกประเทศไทย

ในกรณีดังกล่าว tkb333 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่าน ได้รับการคุ้มครองในระดับเทียบเท่ากับที่กำหนดไว้ใน PDPA ไม่ว่าจะอยู่ในประเทศใดก็ตาม โดยการจัดทำข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้ให้บริการทุกราย

7. มาตรการรักษาความปลอดภัยของข้อมูล

tkb333 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมในการปกป้องข้อมูลส่วนบุคคล ดังนี้

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับข้อมูลระหว่างส่ง
• การเข้ารหัสข้อมูลในฐานข้อมูลด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทันสมัย
• การจำกัดการเข้าถึงข้อมูลตามหลัก "Need to Know" เฉพาะพนักงานที่จำเป็นเท่านั้น
• การตรวจสอบความปลอดภัยระบบ (Security Audit) อย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการรักษาความปลอดภัยข้อมูลและ PDPA

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ หากมีการละเมิดข้อมูลส่วนบุคคลที่อาจกระทบสิทธิ์ของท่าน tkb333 จะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด

8. ระยะเวลาในการเก็บรักษาข้อมูล

tkb333 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ

เมื่อครบกำหนดระยะเวลาหรือเมื่อไม่มีความจำเป็นในการเก็บข้อมูลอีกต่อไป tkb333 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymize)

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ tkb333 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้อง ท่านมีสิทธิ์ขอให้แก้ไขให้ถูกต้อง
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลของท่านในกรณีที่กฎหมายอนุญาต
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านอาจขอให้ tkb333 จำกัดการใช้ข้อมูลในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่มีผลย้อนหลัง

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ tkb333 tkb333 จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. คุกกี้และเทคโนโลยีการติดตาม

tkb333 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้ แต่อาจส่งผลให้ฟีเจอร์บางส่วนไม่ทำงานอย่างเต็มประสิทธิภาพ

ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐาน เช่น การรักษา Session การเข้าสู่ระบบ (ไม่สามารถปิดได้)
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงแพลตฟอร์ม อายุ 1 ปี
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีม อายุ 6 เดือน

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ tkb333 ได้ดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนตัว")
• LINE Official: @tkb333
• Telegram: @tkb333support

tkb333 จะตอบกลับคำขอที่เกี่ยวกับ PDPA ภายใน 30 วันนับจากวันที่ได้รับ หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์ของท่าน สามารถดูได้ที่เว็บไซต์ของ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)