นโยบายความเป็นส่วนตัว tt39b
การคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐาน PDPA

1ภาพรวมและคำนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย tt39b ("เรา" "บริษัท" หรือ "ผู้ควบคุมข้อมูล") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณ ("ท่าน" หรือ "เจ้าของข้อมูล") ในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม tt39b

นโยบายนี้ครอบคลุมบริการทั้งหมดที่ tt39b ให้บริการ รวมถึงเว็บไซต์หลัก เกมคาสิโนออนไลน์ บาคาร่า สล็อต แทงบอล มวยไทย และช่องทางติดต่อต่างๆ ในกรณีที่มีข้อขัดแย้งกับนโยบายอื่น นโยบายฉบับนี้ถือเป็นเอกสารหลัก

คำนิยามสำคัญ:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าโดยตรงหรือโดยอ้อม เช่น ชื่อ หมายเลขโทรศัพท์ ที่อยู่ IP หรือข้อมูลบัญชีธนาคาร
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดระเบียบ เก็บรักษา ใช้ เปิดเผย หรือลบ
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือองค์กรภายนอกที่ประมวลผลข้อมูลส่วนบุคคลในนามของ tt39b

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

tt39b เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมาย แบ่งออกเป็นประเภทต่อไปนี้

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล วันเดือนปีเกิด และข้อมูลบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• หมายเลขโทรศัพท์มือถือที่ใช้ลงทะเบียน
• ข้อมูลบัญชีธนาคาร หมายเลขบัญชี ชื่อธนาคาร
• ชื่อผู้ใช้งานและรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลการสื่อสารระหว่างคุณกับฝ่ายซัพพอร์ต tt39b

ข้อมูลที่เก็บโดยอัตโนมัติ:

• หมายเลข IP ที่อยู่ ประเภทเบราว์เซอร์ และระบบปฏิบัติการ
• ประวัติการเข้าถึงหน้าเว็บและเวลาที่ใช้งาน
• ข้อมูลอุปกรณ์ (Device ID, ขนาดหน้าจอ, ภาษาที่ตั้งค่า)
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• ข้อมูลคุกกี้และเทคโนโลยีการติดตามที่คุณยินยอม

3วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

tt39b ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจนดังนี้

• การปฏิบัติตามสัญญา: เพื่อให้บริการ tt39b ได้อย่างสมบูรณ์ รวมถึงการสร้างและจัดการบัญชี การประมวลผลธุรกรรมฝาก-ถอน และการให้บริการเกม
• การปฏิบัติตามกฎหมาย: เพื่อตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ปฏิบัติตาม AML (Anti-Money Laundering) และ KYC รวมถึงรายงานธุรกรรมที่กฎหมายกำหนด
• ผลประโยชน์โดยชอบด้วยกฎหมาย: เพื่อตรวจจับและป้องกันการฉ้อโกง การทุจริต และพฤติกรรมที่เป็นอันตรายต่อแพลตฟอร์ม
• ความยินยอม: เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษจาก tt39b (คุณสามารถถอนความยินยอมได้ตลอดเวลา)
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และพัฒนาฟีเจอร์ใหม่

4การเปิดเผยและการแบ่งปันข้อมูลกับบุคคลที่สาม

tt39b ไม่ขาย ข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด เราอาจแบ่งปันข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการระบบ: ผู้ประมวลผลข้อมูลที่ช่วย tt39b ในการให้บริการ เช่น ผู้ให้บริการ Payment Gateway, ผู้พัฒนาเกม, ระบบ Cloud Server ทั้งหมดผูกพันด้วยสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานราชการหรือศาลที่มีอำนาจตามกฎหมาย tt39b จะปฏิบัติตามโดยจะแจ้งให้คุณทราบตามที่กฎหมายอนุญาต
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงหรือหน่วยงานด้านความปลอดภัยทางการเงิน เพื่อปกป้องสมาชิกทุกคน
• การโอนธุรกิจ: ในกรณีที่ tt39b มีการควบรวมกิจการ ข้อมูลส่วนบุคคลอาจถูกโอนให้ผู้รับโอน โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

5นโยบายคุกกี้และเทคโนโลยีการติดตาม

tt39b ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Pixel Tag) เพื่อวัตถุประสงค์ต่อไปนี้

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ความชอบด้านภาษา และความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ tt39b เข้าใจวิธีที่สมาชิกใช้งานเว็บไซต์ เพื่อปรับปรุงประสบการณ์ ต้องได้รับความยินยอมจากคุณ
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ธีมหน้าจอ ภาษา และการตั้งค่าเกม
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงโฆษณาที่เกี่ยวข้องกับบริการ tt39b เท่านั้น ต้องได้รับความยินยอม

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ แต่การปิดคุกกี้จำเป็นบางส่วนอาจส่งผลต่อการทำงานของเว็บไซต์ tt39b

6มาตรการความปลอดภัยของข้อมูล

tt39b ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย ซึ่งรวมถึง

• การเข้ารหัสข้อมูลด้วย TLS/SSL ระดับ 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt hash ที่ไม่สามารถถอดรหัสได้
• ระบบควบคุมการเข้าถึงข้อมูลตามหน้าที่ (Role-Based Access Control) พนักงาน tt39b เข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นต่อหน้าที่เท่านั้น
• การตรวจสอบและทดสอบระบบความปลอดภัยเป็นประจำโดยทีมผู้เชี่ยวชาญอิสระ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการภายใน 72 ชั่วโมงตามกฎหมาย PDPA

อย่างไรก็ตาม ไม่มีระบบใดที่สามารถรับประกันความปลอดภัย 100% ได้ คุณมีส่วนสำคัญในการรักษาความปลอดภัยของบัญชีโดยการใช้รหัสผ่านที่แข็งแกร่งและไม่แบ่งปันข้อมูลการเข้าสู่ระบบ

7ระยะเวลาในการเก็บรักษาข้อมูล

tt39b เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวกอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรม: เก็บไว้ 7 ปี ตามข้อกำหนดของกฎหมายภาษีและ AML ของประเทศไทย
• ข้อมูล KYC: เก็บตามที่กฎหมายกำหนด โดยทั่วไปไม่น้อยกว่า 5 ปีหลังสิ้นสุดความสัมพันธ์
• ข้อมูลการสื่อสารกับซัพพอร์ต: เก็บ 2 ปีเพื่อวัตถุประสงค์ในการปรับปรุงคุณภาพบริการ
• บันทึก Log ความปลอดภัย: เก็บ 1 ปีเพื่อการตรวจสอบและรับมือกับเหตุการณ์
• ข้อมูลการตลาด (กรณียินยอม): เก็บจนกว่าคุณจะถอนความยินยอม

หลังครบระยะเวลา tt39b จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ tt39b ถือครอง

การใช้สิทธิ์เหล่านี้อาจถูกจำกัดในบางกรณีตามที่กฎหมาย PDPA กำหนด เช่น เมื่อการเก็บข้อมูลจำเป็นต้องปฏิบัติตามกฎหมายอื่น tt39b จะตอบกลับคำขอภายใน 30 วันนับจากวันได้รับ

9การคุ้มครองข้อมูลของผู้เยาว์

บริการของ tt39b ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ เข้าใช้งานโดยเด็ดขาด หากเราตรวจพบว่าได้เก็บข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ tt39b จะดำเนินการดังนี้ทันที

• ระงับและปิดบัญชีที่เกี่ยวข้อง
• ลบข้อมูลส่วนบุคคลทั้งหมดของผู้นั้นออกจากระบบ เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บรักษาไว้
• คืนยอดเงินที่เหลืออยู่ในบัญชี (หากไม่เกี่ยวข้องกับการทุจริต) ผ่านช่องทางที่ปลอดภัย

หากคุณเชื่อว่าบุตรหลานหรือบุคคลที่มีอายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้บริการ tt39b กรุณาแจ้งเราทันทีที่ [email protected]

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

tt39b ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ tt39b จะแจ้งให้ทราบผ่าน

• การแสดงประกาศที่โดดเด่นบนเว็บไซต์ tt39b
• การส่ง SMS หรืออีเมลแจ้งเตือนไปยังหมายเลขและที่อยู่ที่ลงทะเบียนไว้
• การแจ้งเตือนเมื่อคุณเข้าสู่ระบบครั้งแรกหลังจากนโยบายมีผลบังคับใช้

วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของเอกสารนี้จะบอกว่านโยบายถูกแก้ไขล่าสุดเมื่อใด แนะนำให้ตรวจสอบนโยบายนี้เป็นระยะๆ

11ข้อมูลการติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ tt39b ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected] (หัวข้อ: "นโยบายความเป็นส่วนตัว / PDPA")
• LINE Official Account: ค้นหา tt39b ใน LINE
• Live Chat: ผ่านเว็บไซต์ tt39b ตลอด 24 ชั่วโมง

tt39b จะดำเนินการตอบกลับคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วัน นับจากวันที่ได้รับคำร้อง หากไม่ได้รับการตอบสนองที่น่าพอใจ คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย