นโยบายความเป็นส่วนตัว tkb138

tkb138 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายช่องทางและหลายประเภท เพื่อให้สามารถให้บริการได้อย่างครบถ้วนและมีคุณภาพ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล วันเดือนปีเกิด และสัญชาติ
• ที่อยู่ เบอร์โทรศัพท์ และอีเมล
• ข้อมูลบัญชีธนาคาร หมายเลขบัตรประชาชน (เพื่อยืนยันตัวตน)
• รูปถ่ายและสำเนาเอกสารราชการที่ใช้ยืนยันตัวตน
• รหัสผ่านในรูปแบบเข้ารหัส (Hashed) ไม่ได้จัดเก็บแบบข้อความธรรมดา

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลตำแหน่งที่ตั้งโดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลอุปกรณ์
• ประวัติการเข้าสู่ระบบ เวลา และระยะเวลาการใช้งาน
• ประวัติการเดิมพัน การฝาก-ถอน และธุรกรรมทั้งหมด
• ข้อมูล Cookie และ Local Storage

tkb138 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การยืนยันตัวตน: ตรวจสอบตัวตนของสมาชิก ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนด KYC (Know Your Customer)
• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการการเดิมพัน
• บริการลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และการสนับสนุนด้านเทคนิค
• ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การทุจริต และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งจากหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสารการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) tkb138 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามสัญญาการให้บริการระหว่างคุณและ tkb138
• ประโยชน์อันชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้กับ tkb138
• ความยินยอม: การส่งการสื่อสารทางการตลาดและการใช้ Cookie ที่ไม่จำเป็น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

tkb138 จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สาม ยกเว้นในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ให้บริการประมวลผลการชำระเงิน (TrueMoney, PromptPay, ธนาคารไทย) ภายใต้สัญญาความปลอดภัยที่เข้มงวด
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud, การรักษาความปลอดภัย และโครงสร้างพื้นฐานทางเทคนิคที่จำเป็น
• หน่วยงานกำกับดูแล: หน่วยงานรัฐบาลหรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งตามกฎหมาย
• การป้องกันการฉ้อโกง: เครือข่ายแลกเปลี่ยนข้อมูลการทุจริตที่ได้รับการรับรอง

ผู้ให้บริการทุกรายที่ tkb138 ว่าจ้างต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยของ tkb138 โดยเคร่งครัด

tkb138 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทุกประเภท
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control) ภายในองค์กร
• ระบบ Multi-Factor Authentication สำหรับการเข้าถึงระบบภายในของพนักงาน
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Test เป็นประจำ
• ระบบสำรองข้อมูล (Backup) และการกู้คืนระบบจากเหตุฉุกเฉิน
• การฝึกอบรมพนักงานด้านความปลอดภัยและความเป็นส่วนตัวอย่างสม่ำเสมอ

แม้ tkb138 จะใช้มาตรการที่เข้มงวดที่สุด แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ 100% หากเกิดเหตุข้อมูลรั่วไหลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของคุณ tkb138 จะแจ้งให้คุณทราบภายในเวลาที่กฎหมายกำหนด

tkb138 จัดเก็บข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด ระยะเวลาจัดเก็บโดยทั่วไปมีดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งาน และสูงสุด 5 ปีหลังปิดบัญชี
• บันทึกธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: 2 ปีสำหรับการติดต่อฝ่ายบริการลูกค้า
• ข้อมูล Log การเข้าสู่ระบบ: 1 ปีสำหรับวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูล Cookie: ตามระยะเวลาที่กำหนดในแต่ละประเภท Cookie

เมื่อข้อมูลไม่จำเป็นอีกต่อไปและหมดระยะเวลาที่กฎหมายกำหนด tkb138 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง tkb138 เคารพและพร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านั้น:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ tkb138 ผ่านช่องทางที่ระบุในหมวดที่ 11 เราจะดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ

tkb138 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่างๆ คุกกี้แบ่งออกเป็น 4 ประเภทหลัก:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพ สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จำข้อมูลการตั้งค่าเพื่อมอบประสบการณ์ที่ปรับแต่งได้ สามารถปิดได้
• คุกกี้การตลาด (Marketing Cookies): ติดตามพฤติกรรมเพื่อแสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของคุณ หรือคลิก "จัดการคุกกี้" ในแบนเนอร์คุกกี้ที่แสดงเมื่อเข้าใช้งานครั้งแรก

ในบางกรณี tkb138 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว tkb138 จะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเดียวกับที่กำหนดใน PDPA ได้แก่:

• การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่ได้รับการรับรอง
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• การได้รับความยินยอมอย่างชัดแจ้งจากคุณก่อนการโอน

tkb138 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ tkb138 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่โดดเด่นบนแพลตฟอร์มก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะระบุถึงการแก้ไขครั้งล่าสุดเสมอ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ tkb138 ได้ผ่านช่องทางต่อไปนี้:

• Live Chat: ผ่านแพลตฟอร์ม tkb138 ระบุหัวข้อ "ความเป็นส่วนตัว / PDPA" ตลอด 24 ชั่วโมง
• อีเมล: [email protected] ระบุหัวข้อ: DPO Request

tkb138 จะตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน อาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบ