นโยบายความเป็นส่วนตัว tkb356

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย tkb356 ("เรา", "ของเรา", "แพลตฟอร์ม") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการ ("ท่าน", "เจ้าของข้อมูล") ที่เข้าถึงหรือใช้งานเว็บไซต์และบริการทั้งหมดของ tkb356

การใช้บริการใดๆ ของ tkb356 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ tkb356 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้ หากท่านไม่ยินยอม โปรดหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

นโยบายฉบับนี้ควรอ่านควบคู่กับ ข้อกำหนดและเงื่อนไขการใช้บริการ ของ tkb356 ซึ่งทั้งสองเอกสารรวมกันเป็นข้อตกลงที่สมบูรณ์ระหว่างท่านและแพลตฟอร์มของเรา

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

tkb356 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหมวดหมู่ต่อไปนี้

2.1 ข้อมูลเพื่อยืนยันตัวตน

• ชื่อ-นามสกุลจริง
• วันเดือนปีเกิด (เพื่อยืนยันอายุครบ 20 ปีบริบูรณ์)
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
• ที่อยู่ปัจจุบันและภูมิลำเนา
• รูปถ่ายเอกสารยืนยันตัวตน (เฉพาะกระบวนการ KYC)

2.2 ข้อมูลการติดต่อ

• ที่อยู่อีเมล
• หมายเลขโทรศัพท์
• บัญชี LINE หรือช่องทางสื่อสารอื่น (หากให้ไว้)

2.3 ข้อมูลทางการเงิน

• ชื่อบัญชีธนาคารและหมายเลขบัญชี
• ประวัติการฝาก-ถอนเงิน
• ข้อมูล TrueMoney Wallet หรือ PromptPay
• บันทึกธุรกรรมทางการเงินทั้งหมดบนแพลตฟอร์ม

2.4 ข้อมูลการใช้งาน

• ที่อยู่ IP และข้อมูลอุปกรณ์
• ประวัติการเข้าสู่ระบบและการใช้งาน
• ประวัติการเดิมพันและกิจกรรมบนแพลตฟอร์ม
• ข้อมูลคุกกี้และพฤติกรรมการท่องเว็บ
• ข้อมูลโลเคชันโดยประมาณ (จาก IP address)

3 วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล

tkb356 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการดังต่อไปนี้

4 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

tkb356 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม ได้แก่ การปฏิบัติตามสัญญา ความยินยอม ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมาย โดยมีวัตถุประสงค์ดังนี้

4.1 วัตถุประสงค์หลัก

• สร้าง จัดการ และดูแลรักษาบัญชีผู้ใช้บริการ
• ประมวลผลธุรกรรมทางการเงิน การฝาก-ถอนเงิน
• ยืนยันตัวตนและตรวจสอบอายุผู้ใช้บริการ (20 ปีขึ้นไป)
• ให้บริการสนับสนุนลูกค้าและแก้ไขปัญหา
• ส่งการแจ้งเตือนเกี่ยวกับบัญชีและธุรกรรม

4.2 วัตถุประสงค์รอง

• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบ
• วิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• ส่งข้อมูลโปรโมชันและสิทธิประโยชน์ (เฉพาะเมื่อได้รับความยินยอม)
• ดำเนินการด้านการพนันอย่างมีความรับผิดชอบ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

tkb356 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้

5.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานร่วมกับ tkb356 ในฐานะผู้ประมวลผลข้อมูล ได้แก่

• ผู้ให้บริการประมวลผลการชำระเงิน (เช่น PromptPay, TrueMoney Wallet)
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน
• ผู้ให้บริการซอฟต์แวร์ป้องกันการฉ้อโกง
• ผู้ให้บริการด้านการตรวจสอบตัวตน (KYC Provider)
• ผู้ให้บริการระบบ Live Chat และการสนับสนุนลูกค้า

ผู้ให้บริการทั้งหมดต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ tkb356 กำหนด

5.2 การเปิดเผยตามกฎหมาย

tkb356 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อ

• มีคำสั่งศาลหรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ
• จำเป็นต้องปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
• มีการสอบสวนการฉ้อโกงหรืออาชญากรรมทางการเงิน
• จำเป็นเพื่อคุ้มครองสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ tkb356 และผู้ใช้บริการ

6 คุกกี้และเทคโนโลยีติดตาม

tkb356 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานและความปลอดภัยของแพลตฟอร์ม

6.1 ประเภทคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและการปรับแต่งของผู้ใช้ เช่น ภาษา
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับและป้องกันกิจกรรมที่ผิดปกติและการฉ้อโกง

6.2 การจัดการคุกกี้

ท่านสามารถจัดการหรือปิดการใช้งานคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางส่วนของเว็บไซต์และอาจทำให้ไม่สามารถใช้บริการบางอย่างได้

7 มาตรการรักษาความปลอดภัยข้อมูล

tkb356 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

7.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบของพนักงา น
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การสแกนช่องโหว่และทดสอบเจาะระบบเป็นประจำ
• การสำรองข้อมูลอัตโนมัติในหลายตำแหน่งทางภูมิศาสตร์

7.2 มาตรการองค์กร

• จำกัดการเข้าถึงข้อมูลตามหลัก Need-to-Know
• อบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA เป็นประจำ
• กำหนดนโยบายรหัสผ่านและการจัดการสิทธิ์การเข้าถึงที่เข้มงวด
• ตรวจสอบและบันทึก Log การเข้าถึงข้อมูลสำคัญทั้งหมด

7.3 กรณีเกิดเหตุละเมิดข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน tkb356 จะแจ้งให้ท่านทราบโดยไม่ชักช้าผ่านช่องทางการติดต่อที่ท่านให้ไว้ และจะดำเนินการแก้ไขสถานการณ์อย่างเร่งด่วน

8 ระยะเวลาในการจัดเก็บข้อมูล

tkb356 จะจัดเก็บข้อมูลส่วนบุคคลของท่านเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาที่กำหนด tkb356 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย หรืออาจทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้เพื่อวัตถุประสงค์ทางสถิติต่อไป

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้