นโยบายความเป็นส่วนตัว

1 บทนำและขอบเขตของนโยบาย

tg339 ตระหนักดีว่าข้อมูลส่วนบุคคลของผู้เล่นทุกคนเป็นสิ่งที่ต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ผู้ใช้บริการชาวไทยทุกท่านเข้าใจอย่างชัดเจนว่า เราเก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้เพื่อวัตถุประสงค์ใด และดูแลรักษาข้อมูลเหล่านั้นให้ปลอดภัยอย่างไร

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่น ๆ ของ tg339 ไม่ว่าจะเป็นผู้ที่กำลังเรียกดูข้อมูล ผู้ที่กำลังสมัครสมาชิก หรือผู้ที่ใช้บริการอยู่แล้ว ทุกคนได้รับการคุ้มครองภายใต้นโยบายฉบับนี้

เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลที่เกี่ยวข้อง การใช้บริการ tg339 ต่อไปหลังจากที่นโยบายนี้มีผลบังคับใช้ ถือว่าคุณรับทราบและยินยอมตามเงื่อนไขที่ระบุไว้ทั้งหมด

2 ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ โดยแบ่งออกเป็นหมวดหมู่หลักดังต่อไปนี้

3 วิธีการเก็บรวบรวมข้อมูล

tg339 เก็บรวบรวมข้อมูลส่วนบุคคลจากหลายช่องทาง ทั้งที่คุณให้ข้อมูลโดยตรงและที่ระบบเก็บรวบรวมโดยอัตโนมัติ ดังนี้

• การสมัครสมาชิก — เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกและส่งเอกสารยืนยันตัวตน เราจะเก็บข้อมูลที่คุณให้ไว้ทั้งหมด
• การใช้บริการ — ระบบบันทึกกิจกรรมทุกประเภทบนแพลตฟอร์ม ได้แก่ การเดิมพัน การฝาก-ถอนเงิน และการเข้าถึงฟีเจอร์ต่าง ๆ
• การติดต่อกับทีมสนับสนุน — บทสนทนาผ่านไลฟ์แชท อีเมล และช่องทางอื่น ๆ จะถูกบันทึกเพื่อการพัฒนาคุณภาพบริการ
• คุกกี้และเทคโนโลยีติดตาม — เมื่อคุณเข้าชมเว็บไซต์ คุกกี้จะเก็บข้อมูลการใช้งานโดยอัตโนมัติ รายละเอียดอยู่ในส่วนที่ 7
• แหล่งข้อมูลภายนอก — ในบางกรณีเราอาจได้รับข้อมูลจากหน่วยงานตรวจสอบตัวตนหรือสถาบันการเงินที่คุณใช้บริการ เพื่อยืนยันความถูกต้องของข้อมูล

4 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้

• การให้บริการและจัดการบัญชี — สร้างและดูแลบัญชีผู้ใช้ ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตนและป้องกันการฉ้อโกง — ดำเนินกระบวนการ KYC ตรวจสอบอายุให้ครบ 20 ปีบริบูรณ์ และป้องกันการใช้งานที่ผิดปกติ
• การปฏิบัติตามกฎหมาย — ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่น ๆ ที่เกี่ยวข้อง
• การสื่อสารและสนับสนุน — ส่งการแจ้งเตือนเกี่ยวกับบัญชี ตอบคำถาม และให้ความช่วยเหลือทางเทคนิค
• การพัฒนาบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มให้ตรงกับความต้องการของผู้เล่นชาวไทย
• การพนันอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเล่นเพื่อช่วยระบุและสนับสนุนผู้ที่อาจต้องการความช่วยเหลือด้านการพนันอย่างมีความรับผิดชอบ
• การตลาดและโปรโมชัน — ส่งข้อมูลข่าวสารและข้อเสนอพิเศษ โดยขึ้นอยู่กับความยินยอมของคุณ ซึ่งคุณสามารถยกเลิกได้ทุกเมื่อ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

tg339 ไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น และทุกกรณีจะดำเนินการด้วยมาตรการรักษาความปลอดภัยที่เข้มงวด

• ผู้ให้บริการที่ได้รับอนุญาต — บริษัทที่ทำสัญญากับ tg339 ในการให้บริการระบบชำระเงิน การยืนยันตัวตน บริการคลาวด์ และการวิเคราะห์ข้อมูล โดยบุคคลเหล่านี้ผูกพันตามสัญญาการประมวลผลข้อมูลที่เข้มงวด
• การปฏิบัติตามกฎหมาย — เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — การแชร์ข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อตรวจสอบธุรกรรมที่น่าสงสัย
• การโอนกิจการ — หาก tg339 ควบรวมกิจการหรือโอนสิทธิ์การดำเนินงาน ข้อมูลอาจถูกโอนไปยังหน่วยงานที่รับช่วงต่อ โดยเราจะแจ้งให้คุณทราบล่วงหน้า

6 มาตรการรักษาความปลอดภัยข้อมูล

เราลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
• การเก็บรักษาข้อมูลแบบเข้ารหัส — ข้อมูลที่จัดเก็บในฐานข้อมูลของเราได้รับการเข้ารหัสด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึง — เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตและจำเป็นต้องเข้าถึงข้อมูลเท่านั้นที่สามารถทำได้ ระบบบันทึก log การเข้าถึงทุกครั้ง
• การตรวจสอบระบบสม่ำเสมอ — ทีมความปลอดภัยดำเนินการ Penetration Testing และ Security Audit เป็นประจำ
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก — ปกป้องโครงสร้างพื้นฐานจากภัยคุกคามทางไซเบอร์ตลอด 24 ชั่วโมง
• การสำรองข้อมูล — ข้อมูลถูกสำรองอย่างสม่ำเสมอในหลายตำแหน่งที่ตั้งเพื่อความปลอดภัยสูงสุด

7 คุกกี้และเทคโนโลยีการติดตาม

tg339 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นและวิเคราะห์การใช้งานเว็บไซต์ คุกกี้คือไฟล์ขนาดเล็กที่จัดเก็บในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลกระทบต่อการทำงานของแพลตฟอร์มได้

8 ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีและตัวตน — เก็บตลอดช่วงที่บัญชียังเปิดใช้งาน และต่ออีก 5 ปีหลังจากบัญชีถูกปิด เพื่อปฏิบัติตามกฎหมาย AML
• ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาขั้นต่ำ 5 ปีตามข้อกำหนดทางภาษีและการเงิน
• บันทึกการสื่อสาร — เก็บรักษา 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลคุกกี้และการใช้งาน — ลบโดยอัตโนมัติตามระยะเวลาที่กำหนดในตารางส่วนที่ 7
• ข้อมูลที่เกี่ยวกับข้อพิพาท — เก็บรักษาจนกว่าข้อพิพาทจะได้รับการแก้ไขครบถ้วน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และมาตรฐานสากล คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่งเราพร้อมดำเนินการตามคำขอของคุณในเวลาที่เหมาะสม

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 การคุ้มครองผู้เยาว์

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของผู้สมัครอย่างเข้มงวด หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง

หากคุณเป็นผู้ปกครองหรือมีข้อกังวลว่าบุตรหลานของคุณอาจเคยให้ข้อมูลแก่เรา กรุณาติดต่อเราโดยตรงที่ [email protected] เราจะดำเนินการตรวจสอบและแก้ไขสถานการณ์อย่างเร่งด่วน

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา โดยมีแนวทางการแจ้งเตือนดังนี้

• การเปลี่ยนแปลงสำคัญ — เราจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อย — จะระบุวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้ และเพิ่มสรุปการเปลี่ยนแปลงในส่วนประวัติการแก้ไข
• การยอมรับการเปลี่ยนแปลง — การใช้บริการต่อเนื่องหลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับเงื่อนไขที่เปลี่ยนแปลงนั้น

เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ ๆ เพื่อให้ทันกับการเปลี่ยนแปลงล่าสุดเสมอ

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ tg339 ได้ดังนี้

คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าการประมวลผลข้อมูลของเราไม่เป็นไปตาม PDPA