นโยบายความเป็นส่วนตัว tkb66

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ tkb66 ("เรา" หรือ "แพลตฟอร์ม") ดำเนินการในฐานะผู้ควบคุมข้อมูล (Data Controller) สำหรับผู้ใช้บริการ ("ท่าน" หรือ "สมาชิก") ของเว็บไซต์ tkb66.co และบริการที่เกี่ยวข้อง

tkb66 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งล้ำค่า เราจึงมุ่งมั่นในการปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้องอื่นๆ

การใช้บริการ tkb66 ถือว่าท่านได้รับทราบและยินยอมต่อการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อลบข้อมูลของท่าน

2. ข้อมูลที่เราเก็บรวบรวม

tkb66 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในประเภทต่อไปนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล และข้อมูลประจำตัว (สำหรับยืนยันตัวตน)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคาร PromptPay หรือ TrueMoney Wallet สำหรับการทำธุรกรรม
• ชื่อผู้ใช้และรหัสผ่าน (รหัสผ่านจัดเก็บในรูปแบบเข้ารหัสเสมอ)

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP และตำแหน่งภูมิศาสตร์โดยประมาณ
• ข้อมูลอุปกรณ์ (ชนิด ระบบปฏิบัติการ เวอร์ชั่นบราวเซอร์)
• ประวัติการเข้าชมหน้าเว็บและพฤติกรรมการใช้งาน
• ประวัติธุรกรรมทางการเงินและประวัติการเล่นเกม
• ข้อมูล Session และ Log ไฟล์

3. วิธีการเก็บรวบรวมข้อมูล

tkb66 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้:

• การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบน tkb66.co
• การยืนยันตัวตน KYC: เมื่อท่านส่งเอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน
• การทำธุรกรรม: เมื่อท่านฝากหรือถอนเงินผ่านช่องทางต่างๆ
• การใช้งานแพลตฟอร์ม: ผ่าน Cookies Log Files และเทคโนโลยีติดตามอื่นๆ
• การติดต่อทีมงาน: เมื่อท่านใช้ Live Chat อีเมล หรือช่องทางการสนับสนุนอื่นๆ

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

tkb66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสม:

• การให้บริการ: เปิดบัญชี ประมวลผลธุรกรรม ให้บริการเกม และบริหารจัดการบัญชีสมาชิก
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ยืนยันอายุ ตรวจสอบตัวตน และป้องกันกิจกรรมทุจริต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม AML KYC และข้อกำหนดทางกฎหมายที่บังคับใช้
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนต่างๆ (เฉพาะเมื่อท่านยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุผู้ที่อาจมีปัญหาและให้ความช่วยเหลือ
• การรักษาความปลอดภัย: ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตและการโจมตีทางไซเบอร์

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

tkb66 ไม่เคยขายข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามไม่ว่ากรณีใดๆ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการ KYC ผู้ให้บริการ Cloud และผู้ให้บริการเกม ซึ่งทุกรายมีสัญญาคุ้มครองข้อมูลกับ tkb66
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแล
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับผู้ให้บริการระบบตรวจจับการฉ้อโกงที่ได้รับอนุญาต
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ขาย หรือโอนธุรกิจ โดยสมาชิกจะได้รับการแจ้งล่วงหน้า

ผู้รับข้อมูลทุกรายต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ tkb66

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ tkb66 จะดำเนินการให้มั่นใจว่ามีการคุ้มครองข้อมูลในระดับที่เพียงพอ ผ่านกลไกต่างๆ เช่น มาตรฐานสัญญาการถ่ายโอนข้อมูล หรือการใช้ผู้ให้บริการที่ได้รับการรับรองมาตรฐานความปลอดภัยระดับสากล

7. ระยะเวลาจัดเก็บข้อมูล

tkb66 จัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: จัดเก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: จัดเก็บ 7 ปีตามข้อกำหนดทางกฎหมายและกฎระเบียบ AML
• Log ไฟล์และข้อมูลการใช้งาน: จัดเก็บ 12 เดือน
• ข้อมูลการติดต่อทีมงาน: จัดเก็บ 3 ปีนับจากการติดต่อครั้งสุดท้าย
• เอกสาร KYC: จัดเก็บตลอดระยะเวลาที่กฎหมายกำหนด

หลังครบระยะเวลา tkb66 จะลบหรือทำให้ข้อมูลเป็นนิรนามโดยอัตโนมัติ

8. ความปลอดภัยของข้อมูล

tkb66 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อป้องกันการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• ระบบ Multi-Factor Authentication สำหรับการเข้าถึงระบบภายใน
• การทดสอบความปลอดภัย Penetration Testing เป็นระยะๆ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ (Need-to-Know Basis)
• ระบบตรวจสอบและแจ้งเตือนการละเมิดข้อมูลตลอด 24 ชั่วโมง

ในกรณีที่เกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน tkb66 จะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด

9. Cookies และเทคโนโลยีติดตาม

tkb66 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันในการให้บริการ โดยแบ่งออกเป็น:

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน ไม่สามารถปฏิเสธได้
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ สามารถปฏิเสธได้
• Cookies เพื่อการโฆษณา (Marketing Cookies): ใช้สำหรับแสดงเนื้อหาที่ตรงกับความสนใจ สามารถปฏิเสธได้

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านการตั้งค่าบราวเซอร์ของท่าน การปฏิเสธ Cookies บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานแต่ไม่กระทบต่อ Essential Cookies ที่จำเป็น

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึง: ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรวบรวมได้ตลอดเวลา
• สิทธิ์ในการแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ: ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป (ภายใต้ข้อจำกัดทางกฎหมาย)
• สิทธิ์ในการโอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-Readable Format)
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดตรง
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่เกิดก่อนการถอน

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ tkb66 ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

11. ข้อมูลผู้เยาว์

บริการของ tkb66 ไม่มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 20 ปี เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี tkb66 จะดำเนินการปิดบัญชีทันทีและลบข้อมูลทั้งหมดโดยเร็วที่สุด หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้สมัครใช้บริการ tkb66 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]

12. การแก้ไขนโยบายความเป็นส่วนตัว

tkb66 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลง พัฒนาการด้านเทคโนโลยี หรือการเปลี่ยนแปลงในบริการของเรา เมื่อมีการเปลี่ยนแปลงที่สำคัญ tkb66 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนบนแพลตฟอร์ม

กรุณาตรวจสอบหน้านี้เป็นระยะๆ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารจะระบุเวอร์ชั่นปัจจุบันของนโยบายเสมอ

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ tkb66:

• อีเมล DPO: [email protected] (ระบุหัวข้อ: Privacy Policy / PDPA)
• Live Chat: บน tkb66.co ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากท่านเชื่อว่า tkb66 ประมวลผลข้อมูลของท่านในลักษณะที่ละเมิดกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย