t889 นโยบายความเป็นส่วนตัว

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย t889 ("เรา" หรือ "บริษัท") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการแพลตฟอร์ม t889.club

นโยบายฉบับนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ t889 เก็บรวบรวมผ่านแพลตฟอร์ม ได้แก่ เว็บไซต์ t889.club และบริการที่เกี่ยวข้องทั้งหมด ครอบคลุมถึงสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไป และผู้ที่มีการติดต่อสื่อสารกับ t889 ผ่านช่องทางใดๆ

t889 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และหลักการคุ้มครองข้อมูลสากลอื่นๆ ที่เกี่ยวข้อง

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล หมายเลขโทรศัพท์ วันเกิด (เพื่อยืนยันอายุ)
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประจำตัวประชาชน หนังสือเดินทาง หลักฐานที่อยู่อาศัย
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประเภทบัญชี (ไม่เก็บข้อมูลรหัส PIN หรือรหัสผ่านธนาคาร)
• ข้อมูลการสื่อสาร: ประวัติการติดต่อกับทีม Live Chat ข้อร้องเรียน คำถาม และข้อเสนอแนะ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลเทคนิค: IP address, ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, ความละเอียดหน้าจอ
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม ระยะเวลาการใช้งาน เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ยอดเงิน เวลาและวันที่ทำธุรกรรมทั้งหมด
• ข้อมูลคุกกี้: ดูรายละเอียดในหัวข้อ 10 เรื่องคุกกี้และเทคโนโลยีติดตาม

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

t889 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมบนแพลตฟอร์ม
• การยืนยันตัวตนและความปลอดภัย: ยืนยันอายุ (อย่างน้อย 20 ปี) ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนด AML/KYC
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ แก้ไขบัก และปรับแต่งเนื้อหา
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม อัปเดตระบบ ข้อมูลโปรโมชั่น (เฉพาะที่ท่านยินยอม)
• การปฏิบัติตามกฎหมาย: รายงานธุรกรรมต้องสงสัยตามกฎหมาย AML และปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและส่งเสริมการพนันอย่างมีสติ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

t889 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา (Contractual Necessity): เพื่อให้บริการตามที่ท่านสมัครไว้ รวมถึงการจัดการบัญชีและธุรกรรมทางการเงิน
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการสื่อสารเชิงพาณิชย์ ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ
• พันธกรณีทางกฎหมาย (Legal Obligation): การปฏิบัติตาม AML, KYC และข้อกำหนดด้านการรายงานของหน่วยงานกำกับดูแล

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

t889 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

5.1 ผู้ให้บริการภายนอกที่ได้รับอนุญาต

• ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, ธนาคารไทยต่างๆ) เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการ KYC/การยืนยันตัวตนที่ได้รับการรับรอง
• ผู้ให้บริการค่ายเกมและซอฟต์แวร์ที่ t889 ร่วมมือด้วย
• ผู้ให้บริการโครงสร้างพื้นฐานทางเทคนิค เช่น Cloud hosting และ CDN

ผู้ให้บริการทั้งหมดต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เป็นไปตาม PDPA และสามารถใช้ข้อมูลได้เฉพาะเพื่อวัตถุประสงค์ที่ได้รับอนุญาตเท่านั้น

5.2 หน่วยงานราชการและกฎหมาย

t889 จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานกำกับดูแล หรือมีพันธกรณีตามกฎหมาย AML/CFT โดยจะแจ้งให้ท่านทราบเท่าที่กฎหมายอนุญาต

6. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น t889 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือได้รับความยินยอมจากท่านอย่างชัดแจ้ง

7. ระยะเวลาการเก็บรักษาข้อมูล

t889 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนด AML
• ข้อมูล KYC: อย่างน้อย 5 ปีหลังสิ้นสุดความสัมพันธ์กับสมาชิก
• Log การใช้งาน: 12 เดือน เว้นแต่จำเป็นต้องเก็บไว้เพื่อการสืบสวน
• การสื่อสารกับ Support: 3 ปีเพื่อการอ้างอิงและปรับปรุงบริการ

เมื่อครบกำหนด t889 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการความปลอดภัยของข้อมูล

t889 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง ใช้ เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย bcrypt algorithm (ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text)
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การสำรองข้อมูลอย่างสม่ำเสมอในสถานที่ที่ปลอดภัย

ในกรณีเกิดการละเมิดข้อมูลที่มีผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูล t889 จะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมง

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ t889 เก็บรักษาไว้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ t889 ตามช่องทางที่ระบุในหัวข้อ 13 t889 จะดำเนินการตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับ

10. คุกกี้และเทคโนโลยีติดตาม

t889 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนแพลตฟอร์ม โดยแบ่งเป็นประเภทต่อไปนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม รวมถึงการรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ สามารถปิดได้
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการฉ้อโกงและการโจมตีทางไซเบอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่สมบูรณ์

11. การคุ้มครองผู้เยาว์

t889 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการแพลตฟอร์มโดยเด็ดขาด เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากพบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ t889 จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

t889 สงวนสิทธิ์ปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการปฏิบัติงาน กฎหมาย หรือเทคโนโลยี การแก้ไขที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนและการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน

วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกเปลี่ยนแปลงทุกครั้งที่มีการแก้ไขนโยบาย การใช้บริการต่อเนื่องหลังจากวันที่มีผลบังคับใช้ของการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ t889 ได้ดังนี้: