นโยบายความเป็นส่วนตัว tmb99

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับบริการทั้งหมดของ tmb99 ("เรา" "บริษัท") ที่ให้บริการผ่านเว็บไซต์ tmb99.co รวมถึงบริการเสริมทุกประเภทที่เกี่ยวข้อง

tmb99 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีความมุ่งมั่นอย่างแน่วแน่ในการปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคลของสมาชิกทุกคน นโยบายนี้ถูกจัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลหลักของประเทศไทย

2. ข้อมูลที่เราเก็บรวบรวม

tmb99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ได้แก่ ข้อมูลที่ท่านให้ไว้โดยตรง ข้อมูลที่เกิดจากการใช้บริการ และข้อมูลจากแหล่งภายนอก

2.1 ข้อมูลที่ท่านให้ไว้โดยตรง

• ชื่อ-นามสกุล หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• วันเดือนปีเกิด เพื่อยืนยันว่ามีอายุ 20 ปีบริบูรณ์ขึ้นไป
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ข้อมูลบัญชีธนาคารสำหรับการฝากและถอนเงิน
• ชื่อผู้ใช้และรหัสผ่านที่ตั้งขึ้น (รหัสผ่านถูกเข้ารหัสด้วย bcrypt ก่อนบันทึก)

2.2 ข้อมูลที่เกิดจากการใช้บริการ

• ประวัติการเดิมพัน รายการฝาก-ถอน และการทำธุรกรรมทั้งหมด
• IP Address, Device ID, ประเภทและรุ่นของอุปกรณ์และเบราว์เซอร์
• ข้อมูลตำแหน่งโดยประมาณ (เมือง/จังหวัด) จาก IP Address
• บันทึกกิจกรรมบนแพลตฟอร์ม (Log Files) เพื่อความปลอดภัยและการแก้ไขปัญหา
• การโต้ตอบกับทีมซัพพอร์ต รวมถึงประวัติการสนทนาผ่าน Live Chat

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

tmb99 ใช้ข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่ชอบด้วย PDPA ดังต่อไปนี้

• การปฏิบัติตามสัญญา — ให้บริการเดิมพัน ดำเนินการฝาก-ถอน และจัดการบัญชีสมาชิก
• ประโยชน์อันชอบธรรม — ป้องกันการฉ้อโกง ตรวจจับกิจกรรมผิดปกติ และรักษาความปลอดภัยของแพลตฟอร์ม
• หน้าที่ตามกฎหมาย — ปฏิบัติตามพันธกรณีด้านการป้องกันการฟอกเงิน (AML) และ KYC
• ความยินยอม — ส่งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษตามความสนใจของท่าน

tmb99 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่น นอกเหนือจากที่ระบุไว้ในนโยบายนี้ โดยไม่ได้รับความยินยอมจากท่านล่วงหน้า

4. การเปิดเผยข้อมูลส่วนบุคคล

tmb99 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลหรือองค์กรต่อไปนี้ เฉพาะในกรณีที่จำเป็นและตามวัตถุประสงค์ที่ระบุไว้เท่านั้น

• ผู้ให้บริการชำระเงิน — ธนาคารไทย TrueMoney PromptPay และผู้ให้บริการ Payment Gateway เพื่อดำเนินการธุรกรรมการเงิน
• ผู้ให้บริการเกม — ค่ายเกมพาร์ทเนอร์เฉพาะข้อมูลที่จำเป็นสำหรับการตรวจสอบผลเกมและการจ่ายรางวัล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนด
• ผู้ให้บริการด้านเทคนิค — ผู้ให้บริการโฮสติ้ง Cloud และความปลอดภัยทางไซเบอร์ ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

5. Cookies และเทคโนโลยีติดตาม

tmb99 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และปรับปรุงประสบการณ์การใช้งานของท่าน

• Cookies ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดได้
• Cookies ด้านประสิทธิภาพ — เก็บข้อมูลการใช้งานเพื่อช่วยให้เราปรับปรุงความเร็วและประสิทธิภาพของแพลตฟอร์ม
• Cookies ด้านการตลาด — ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธได้

ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจทำให้ฟีเจอร์บางอย่างของ tmb99 ไม่ทำงานอย่างสมบูรณ์

6. มาตรการรักษาความปลอดภัยข้อมูล

tmb99 ใช้มาตรการทางเทคนิคและการบริหารจัดการหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย bcrypt algorithm ก่อนบันทึกในฐานข้อมูล
• ระบบ Firewall หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตน
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำโดยผู้เชี่ยวชาญภายนอก
• การสำรองข้อมูล (Backup) และแผนกู้คืนระบบ (Disaster Recovery Plan)

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล tmb99 จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบโดยเร็วที่สุดเท่าที่จะทำได้

7. ระยะเวลาการเก็บรักษาข้อมูล

tmb99 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิก — ตลอดอายุบัญชีและ 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติการทำธุรกรรม — 7 ปีตามข้อกำหนดการป้องกันการฟอกเงิน
• Log Files และข้อมูลความปลอดภัย — 1 ปี
• ประวัติการสนทนาซัพพอร์ต — 3 ปี เพื่อใช้อ้างอิงในกรณีข้อพิพาท
• Cookies และข้อมูลการวิเคราะห์ — สูงสุด 12 เดือน

เมื่อพ้นระยะเวลาที่กำหนด tmb99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ โดยใช้วิธีการที่ปลอดภัยและไม่สามารถกู้คืนได้

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ tmb99 เก็บรักษาไว้

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ tmb99 ผ่านช่องทางซัพพอร์ต เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง ตามที่ PDPA กำหนดไว้

9. การโอนข้อมูลระหว่างประเทศ

เนื่องจาก tmb99 ใช้บริการ Cloud Computing และโครงสร้างพื้นฐานของผู้ให้บริการระดับโลก ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในประเทศที่มีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากไทย

ในกรณีดังกล่าว tmb99 จะดำเนินมาตรการที่เหมาะสม เช่น การจัดทำข้อตกลงในการประมวลผลข้อมูล หรือ Standard Contractual Clauses (SCCs) เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้อง ในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

tmb99 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนในระบบหรือทาง SMS ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ โดยจะระบุวันที่อัปเดตล่าสุดไว้ที่ส่วนหัวของนโยบายเสมอ

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ tmb99 ผ่านช่องทางดังนี้

หากท่านเชื่อว่า tmb99 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ถูกต้อง ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย