นโยบายความเป็นส่วนตัว tga889 การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. ข้อมูลส่วนบุคคลที่ tga889 เก็บรวบรวม

tga889 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณี ข้อมูลที่เราอาจเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล วันเดือนปีเกิด และเพศ
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน
• ข้อมูลบัญชีธนาคาร (เฉพาะเลขบัญชีและชื่อธนาคาร สำหรับการฝาก-ถอน)
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน หนังสือเดินทาง) ตามกระบวนการ KYC
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น)

ข้อมูลที่เก็บโดยอัตโนมัติ:

• IP Address และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลอุปกรณ์ (ประเภท OS เบราว์เซอร์ ความละเอียดหน้าจอ)
• Log การเข้าสู่ระบบ เวลา และ Session ID
• ประวัติการเดิมพัน การฝากถอน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูล Cookies และ Tracking Pixels

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

tga889 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อสร้าง จัดการ และรักษาบัญชีสมาชิก รวมถึงดำเนินการฝาก-ถอนเงิน
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุ ป้องกันการสวมรอย และปฏิบัติตามข้อกำหนดด้านการฟอกเงิน
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การเจาะระบบ และกิจกรรมที่น่าสงสัย
• การสื่อสาร: เพื่อส่งการแจ้งเตือนระบบ อัปเดตบัญชี และข้อมูลโปรโมชันที่ท่านยินยอม
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิก
• การปฏิบัติตามกฎหมาย: เพื่อตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมาย

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

tga889 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม พ.ร.บ. PDPA:

• ความจำเป็นตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการและดำเนินการตามคำขอของท่าน
• ความยินยอม: กิจกรรมการตลาด การส่งโปรโมชัน และการวิเคราะห์ข้อมูลที่ไม่จำเป็น ต้องได้รับความยินยอมก่อน
• ประโยชน์อันชอบด้วยกฎหมาย: การป้องกันการทุจริต การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามภาระหน้าที่ทางกฎหมาย: การตรวจสอบ KYC/AML และการรายงานตามที่กฎหมายกำหนด

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

tga889 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ประมวลผลชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ เช่น ตำรวจ ศาล หรือหน่วยงาน AMLO
• การป้องกันการทุจริต: การแชร์ข้อมูลกับหน่วยงานป้องกันการทุจริตตามความจำเป็น
• การโอนกิจการ: ในกรณีการควบรวม ซื้อกิจการ หรือการโอนสินทรัพย์ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

5. การโอนข้อมูลข้ามพรมแดน

ในบางกรณี tga889 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อประมวลผลการชำระเงินหรือใช้บริการ Cloud ระหว่างประเทศ ในกรณีดังกล่าว tga889 จะดำเนินการเพื่อให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้รับข้อมูลในต่างประเทศ
• ใช้กลไกการโอนข้อมูลที่เหมาะสม เช่น Standard Contractual Clauses

6. ระยะเวลาการเก็บรักษาข้อมูล

tga889 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีที่ยังใช้งาน: ตลอดอายุบัญชีสมาชิก
• ข้อมูลหลังปิดบัญชี: สูงสุด 5 ปี เพื่อวัตถุประสงค์ด้าน AML และการปฏิบัติตามกฎหมาย
• Log การทำธุรกรรม: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมาย
• ข้อมูล KYC: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูล Cookies: ตามอายุของ Cookie แต่ละประเภท (ตั้งแต่ Session ถึง 2 ปี)

7. Cookies และเทคโนโลยีการติดตาม

tga889 ใช้ Cookies และเทคโนโลยีที่คล้ายกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่าง ๆ Cookies ที่เราใช้แบ่งเป็น:

• Cookies ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session Authentication และการตั้งค่าภาษา ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ (ต้องได้รับความยินยอม)
• Cookies เพื่อการตลาด (Marketing): ติดตามพฤติกรรมเพื่อแสดงเนื้อหาที่เกี่ยวข้อง (ต้องได้รับความยินยอม)

ท่านสามารถปรับการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่าน หรือใช้ Cookie Consent Banner บนเว็บไซต์ tga889 เพื่อจัดการความยินยอมได้ตลอดเวลา

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

9. มาตรการรักษาความปลอดภัยของข้อมูล

tga889 ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลระหว่างส่งผ่าน (TLS/SSL 256-bit) และขณะจัดเก็บ (AES-256)
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การจำกัดการเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Test เป็นระยะ
• การฝึกอบรมด้านความปลอดภัยสารสนเทศสำหรับพนักงาน tga889 ทุกคน

10. ลิงก์ไปยังเว็บไซต์ภายนอก

เว็บไซต์ tga889 อาจมีลิงก์ไปยังเว็บไซต์ของบุคคลที่สาม tga889 ไม่มีส่วนรับผิดชอบต่อนโยบายความเป็นส่วนตัวหรือเนื้อหาของเว็บไซต์ภายนอกเหล่านั้น เราแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ที่ท่านเยี่ยมชมทุกแห่งอย่างละเอียด

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

tga889 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนบนเว็บไซต์หรืออีเมล วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของเอกสารนี้เสมอ การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ tga889 ได้ที่:

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย