- 1. บทนำและขอบเขตการบังคับใช้
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 5. การรักษาความปลอดภัยข้อมูล
- 6. คุกกี้และเทคโนโลยีติดตาม
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. การโอนข้อมูลระหว่างประเทศ
- 10. นโยบายเกี่ยวกับผู้เยาว์
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
ปกป้องข้อมูลตามมาตรฐาน PDPA
t889 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยอย่างเคร่งครัด
ไม่ขายข้อมูลของท่าน
เราไม่เคยขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด
ท่านควบคุมข้อมูลของตัวเอง
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และส่งออกข้อมูลส่วนบุคคลของตนได้ตลอดเวลาผ่านช่องทางที่กำหนด
การเข้ารหัสระดับสูง
ข้อมูลทั้งหมดส่งผ่านการเชื่อมต่อที่เข้ารหัสด้วย SSL/TLS เพื่อป้องกันการดักจับข้อมูลระหว่างทาง
ยกเลิกการรับการสื่อสารได้
ท่านสามารถยกเลิกการรับการแจ้งเตือนและอีเมลส่งเสริมการขายได้ทุกเมื่อตามต้องการ
ข้อมูลที่เก็บเฉพาะสิ่งจำเป็น
เราเก็บรวบรวมเฉ พาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่เก็บข้อมูลเกินความจำเป็น
1 บทนำและขอบเขตการบังคับใช้
t889 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและสมควรได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางที่ t889 ใช้ในการเก็บรวบรวม จัดเก็บ ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านที่เข้าใช้งานเว็บไซต์ t889.cam และบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนที่เข้าถึงแพลตฟอร์มของเรา ไม่ว่าจะเป็นผู้เยี่ยมชมทั่วไปหรือสมาชิกที่ลงทะเบียนแล้ว การที่ท่านยังคงใช้บริการ t889 ต่อไปถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
นโยบายฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย และแนวปฏิบัติสากลด้านการคุ้มครองข้อมูลส่วนบุคคล นโยบายนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข ของ t889
2 ข้อมูลที่เราเก็บรวบรวม
t889 เก็บรวบรวมข้อมูลส่วนบุคคลเพื่อให้บริการที่ปลอดภัย มีคุณภาพ และตรงกับความต้องการของผู้ใช้แต่ละท่าน ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้
ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, สัญชาติ, เลขบัตรประชาชน (เพื่อยืนยัน KYC) |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์มือถือ, ที่อยู่อีเมล, ที่อยู่ทางไปรษณีย์ |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ชื่อธนาคาร, ข้อมูลช่องทาง PromptPay หรือ TrueMoney Wallet |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน, หน้า Passport (เฉพาะกรณีจำเป็นสำหรับ KYC) |
| ข้อมูลบัญชี | ชื่อผู้ใช้, รหัสผ่านที่เข้ารหัสแล้ว, การตั้งค่าบัญชี, ประวัติการติดต่อสนับสนุน |
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ (จังหวัดหรือภูมิภาค)
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- หน้าที่เข้าชม ระยะเวลาที่ใช้บนเว็บไซต์ และเส้นทางการเดินทางบนแพลตฟอร์ม
- ข้อมูลคุกกี้และ Local Storage ตามที่อธิบายในหัวข้อที่ 6
- ประวัติการเดิมพัน การฝาก-ถอน และกิจกรรมบนแพลตฟอร์ม
- ข้อมูล Device ID และ Fingerprint ของอุปกรณ์ที่ใช้เข้าถึงบริการ
หลักการ Data Minimization: t889 ยึดหลักเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายเท่านั้น เราไม่เก็บข้อมูลที่ไม่เกี่ยวข้องหรือเกินกว่าวัตถุประสงค์ที่ระบุในนโยบายนี้
3 วัตถุประสงค์การใช้ข้อมูล
t889 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังต่อไปนี้
การใช้งานหลัก
- เพื่อสร้างและจัดการบัญชีผู้ใช้ รวมถึงยืนยันตัวตนในขั้นตอนการลงทะเบียนและ KYC
- เพื่อประมวลผลธุรกรรมทางการเงิน เช่น การฝากเงิน การถอนเงิน และการตรวจสอบยอดคงเหลือ
- เพื่อให้บริการลูกค้า ตอบคำถาม และแก้ไขปัญหาที่เกิดขึ้น
- เพื่อส่งการแจ้งเตือนที่จำเป็น เช่น การยืนยันธุรกรรม การเปลี่ยนแปลงนโยบาย และการแจ้งเตือนความปลอดภัย
- เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การรายงานธุรกรรมที่น่าสงสัย (AML)
การใช้งานรอง
- เพื่อวิเคราะห์และปรับปรุงประสบการณ์การใช้งานของผู้ใช้แต่ละท่าน
- เพื่อตรวจจับและป้องกันการทุจริต การโกง หรือกิจกรรมที่ผิดปกติบนแพลตฟอร์ม
- เพื่อส่งการสื่อสารด้านการตลาดเมื่อท่านให้ความยินยอมไว้ (และท่านสามารถถอนความยินยอมได้ตลอดเวลา)
- เพื่อดำเนินการวิจัยและพัฒนาเพื่อปรับปรุงคุณภาพบริการ
- เพื่อตรวจสอบการปฏิบัติตามข้อกำหนดและเงื่อนไขการใช้งาน
ฐานทางกฎหมายที่ t889 ใช้ในการประมวลผลข้อมูลได้แก่ ความจำเป็นตามสัญญา, การปฏิบัติตามกฎหมาย, ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอมของเจ้าของข้อมูล (ในกรณีการตลาด)
4 การเปิดเผยข้อมูลต่อบุคคลที่สาม
t889 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม ในบางกรณีเราอาจจำเป็นต้องเปิดเผยข้อมูลให้กับบุคคลที่สามดังต่อไปนี้
ผู้ให้บริการที่ได้รับมอบหมาย
t889 ทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างรอบคอบ ซึ่งช่วยในการดำเนินงาน เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการยืนยันตัวตน บุคคลเหล่านี้ได้รับข้อมูลเฉพาะที่จำเป็นสำหรับงานที่มอบหมาย และต้องปฏิบัติตามสัญญาการประมวลผลข้อมูลที่เข้มงวด
กรณีที่กฎหมายกำหนด
- เมื่อได้รับคำสั่งจากหน่วยงานกำกับดูแลหรือศาลที่มีอำนาจในประเทศไทย
- เพื่อป้องกันการฟอกเงิน การทุจริต หรืออาชญากรรมทางการเงิน
- เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ t889 และผู้ใช้งาน
t889 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่านอย่างชัดเจนก่อน
5 การรักษาความปลอดภัยข้อมูล
t889 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่ถูกต้อง
มาตรการรักษาความปลอดภัยที่ใช้
- การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS สำหรับข้อมูลที่ส่งผ่านเครือข่าย
- การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญในฐานข้อมูล
- การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — เจ้าหน้าที่เข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตน
- การตรวจสอบและบันทึกกิจกรรมบนระบบ (Audit Logs) อย่างต่อเนื่อง
- การทดสอบความปลอดภัยและการประเมินช่องโหว่เป็นระยะ
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการป้องกันวิศวกรรมสังคม
แม้ t889 จะใช้มาตรการรักษาความปลอดภัยที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้ท่านใช้รหัสผ่านที่แข็งแรง เปิดใช้ 2FA และไม่แบ่งปันข้อมูลการเข้าสู่ระบบกับผู้อื่น
6 คุกกี้และเทคโนโลยีติดตาม
t889 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์การใช้งานที่ดีขึ้น
ประเภทคุกกี้ที่ใช้
| ประเภท | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | การล็อกอิน, การรักษาเซสชัน, ความปลอดภัย CSRF | เซสชัน |
| คุกกี้การตั้งค่า | ภาษา, การตั้งค่าการแสดงผล, ธีมที่เลือก | 1 ปี |
| คุกกี้วิเคราะห์ | สถิติการเข้าชม, หน้าที่นิยม, เส้นทางผู้ใช้ (ไม่ระบุตัวตน) | 90 วัน |
| คุกกี้การตลาด | การติดตามแคมเปญ, การปรับเนื้อหาให้เหมาะสม (ต้องได้รับความยินยอม) | 30 วัน |
ท่านสามารถควบคุมและปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง
7 ระยะเวลาการเก็บรักษาข้อมูล
t889 จัดเก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายที่เกี่ยวข้องกำหนด โดยมีหลักเกณฑ์ดังต่อไปนี้
- ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
- ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีนับจากวันทำธุรกรรมตามกฎหมายบัญชีและ AML
- ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บตามระยะเวลาที่กฎหมายกำหนด (โดยทั่วไป 5-7 ปี)
- บันทึกการสื่อสารกับฝ่ายสนับสนุน: เก็บไว้ 2 ปีเพื่อการอ้างอิงและปรับปรุงบริการ
- ข้อมูลคุกกี้วิเคราะห์: ลบโดยอัตโนมัติหลังจาก 90 วัน
เมื่อพ้นระยะเวลาที่กำหนด t889 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด
8 สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง t889 พร้อมให้ความร่วมมืออย่างเต็มที่
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ t889 ผ่านทางอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
t889 จะไม่ปฏิเสธการให้บริการหรือเลือกปฏิบัติต่อท่านเนื่องจากการใช้สิทธิ์ด้านการคุ้มครองข้อมูลส่วนบุคคลที่ท่านมีตามกฎหมาย
9 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี t889 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย หากเกิดกรณีดังกล่าว t889 จะดำเนินการต ามขั้นตอนต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเหมาะสม
- โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
- ทำสัญญาการโอนข้อมูลที่มีข้อกำหนดด้านการคุ้มครองข้อมูลที่เข้มงวดกับผู้รับข้อมูลในต่างประเทศ
- ได้รับความยินยอมจากท่านอย่างชัดเจนก่อนการโอนข้อมูลในกรณีที่กฎหมายกำหนด
- แจ้งให้ท่านทราบถึงความเสี่ยงที่อาจเกิดขึ้นจากการโอนข้อมูลระหว่างประเทศก่อนดำเนินการ
t889 ให้ความสำคัญกับการคุ้มครองข้อมูลของท่านในทุกขั้นตอน ไม่ว่าข้อมูลจะถูกจัดเก็บหรือประมวลผลที่ใดในโลก มาตรฐานการปกป้องข้อมูลของเราคงที่อยู่เสมอ
10 นโยบายเกี่ยวกับผู้เยาว์
บริการของ t889 มีไว้สำหรับผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทยที่กำหนดอายุขั้นต่ำสำหรับการเล่นเกมออนไลน์และการพนัน
ข้อห้ามสำหรับผู้เยาว์: t889 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครใช้บริการหรือเข้าถึงแพลตฟอร์มของเรา หากพบว่าผู้ใช้มีอายุต่ำกว่าที่กำหนด เราจะระงับบัญชีทันทีและดำเนินการลบข้อมูลที่เกี่ยวข้องโดยไม่ชักช้า อายุ 20 ปีขึ้นไปเท่านั้น
หากท่านเป็นผู้ปกครองหรือมีข้อกังวลว่าบุตรหลานของท่านอาจเข้าถึงบริการของ t889 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เพื่อให้เราดำเนินการตรวจสอบและจัดการอย่างเร่งด่วน
t889 ใช้กระบวนการยืนยันตัวตน (KYC) เพื่อตรวจสอบอายุของผู้สมัครสมาชิกทุกราย และขอสงวนสิทธิ์ในการขอเอกสารยืนยันอายุเพิ่มเติมเมื่อจำเป็น
11 การเปลี่ยนแปลงนโยบาย
t889 ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ t889 จะแจ้งให้ท่านทราบผ่านช่องทางดังต่อไปนี้
- แสดงประกาศที่เห็นได้ชัดบนหน้าเว็บไซต์หลักก่อนการเปลี่ยนแปลงมีผลบังคับใช้
- ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- แสดงวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบายนี้ทุกครั้งที่มีการแก้ไข
การที่ท่านยังคงใช้บริการ t889 ต่อไปหลังจากที่นโยบายที่ปรับปรุงแล้วมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลตามขั้นตอนที่กำหนดในหัวข้อที่ 8
เราแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้ทราบถึงสิทธิ์และหน้าที่ของท่านในฐานะผู้ใช้บริการ t889 อยู่เสมอ
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านตามนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ t889 ได้ผ่านช่องทางต่อไปนี้
อีเมลเจ้าหน้าที่คุ้มครองข้อมูล: [email protected]
กรุณาระบุในอีเมลว่าเป็นเรื่องเกี่ยวกับ "นโยบายความเป็นส่วนตัว / PDPA" พร้อมชื่อบัญชีผู้ใช้และรายละเอียดคำร้องของท่านให้ชัดเจน เพื่อให้ทีมงานสามารถดำเนินการได้อย่างรวดเร็ว ทีมงานของเราพร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง และจะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ
หากท่านไม่พอใจกับการตอบสนองของ t889 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย