นโยบายความเป็นส่วนตัว
tm69 การคุ้มครองข้อมูลของคุณ

1.1 ผู้ควบคุมข้อมูลส่วนบุคคล

tm69 (tm69.app) ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ PDPA รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของสมาชิกทุกคนที่ใช้บริการผ่านแพลตฟอร์ม tm69.app

1.2 ขอบเขตการบังคับใช้

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทั้งหมดที่ tm69 เก็บรวบรวมจากสมาชิกไม่ว่าจะผ่านช่องทางใด ได้แก่:

• การสมัครสมาชิกและการใช้งานบนเว็บไซต์ tm69.app
• การติดต่อกับทีมซัพพอร์ตผ่านช่องทางต่างๆ
• การทำธุรกรรมทางการเงิน เช่น การฝากและถอนเงิน
• การเข้าร่วมโปรโมชันหรือกิจกรรมพิเศษของ tm69
• ข้อมูลที่ระบบเก็บโดยอัตโนมัติขณะที่คุณใช้งานแพลตฟอร์ม

2.1 ข้อมูลที่เราไม่เก็บ

tm69 ไม่เก็บรวบรวมข้อมูลที่อ่อนไหวโดยไม่จำเป็น ได้แก่ ข้อมูลสุขภาพ ความเชื่อทางศาสนา ความคิดเห็นทางการเมือง และข้อมูลชีวภาพ (Biometric Data) ยกเว้นในกรณีที่กฎหมายกำหนดหรือได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูล

3.1 ข้อมูลที่คุณให้โดยตรง

เราได้รับข้อมูลจากคุณโดยตรงในสถานการณ์ต่อไปนี้:

• การกรอกแบบฟอร์มสมัครสมาชิกบน tm69.app
• การยืนยันตัวตนและส่งเอกสารประกอบ
• การทำธุรกรรมฝาก-ถอนเงินผ่านช่องทางต่างๆ
• การติดต่อทีมซัพพอร์ตผ่านแชทหรืออีเมล
• การเข้าร่วมแบบสำรวจ โปรโมชัน หรือกิจกรรมพิเศษ

3.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

เมื่อคุณใช้งาน tm69.app ระบบจะเก็บข้อมูลบางส่วนโดยอัตโนมัติผ่านเทคโนโลยีต่างๆ เช่น คุกกี้ (Cookies), Web Beacons, Log Files และ Local Storage เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงประสบการณ์การใช้งาน

3.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี tm69 อาจได้รับข้อมูลจากบุคคลที่สามที่น่าเชื่อถือ เช่น ผู้ให้บริการชำระเงิน (K PLUS, SCB Easy, TrueMoney Wallet, PromptPay) เพื่อยืนยันความถูกต้องของธุรกรรมทางการเงิน และจากระบบตรวจสอบการฉ้อโกงเพื่อปกป้องสมาชิกทุกคน

4.1 วัตถุประสงค์หลัก

• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรม และจัดการการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และป้องกันการสร้างบัญชีซ้ำซ้อน
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดของกฎหมายที่บังคับใช้
• การบริการลูกค้า: ตอบสนองคำถาม ข้อร้องเรียน และให้ความช่วยเหลือ

4.2 วัตถุประสงค์รอง (ต้องได้รับความยินยอม)

• การส่งข้อมูลโปรโมชันและข้อเสนอพิเศษที่เกี่ยวข้องกับ tm69
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การแจ้งเตือนเกี่ยวกับโบนัสและกิจกรรมพิเศษ

คุณสามารถถอนความยินยอมสำหรับวัตถุประสงค์รองได้ทุกเมื่อโดยติดต่อทีมซัพพอร์ตของ tm69

5.1 กรณีที่เราอาจเปิดเผยข้อมูล

tm69 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรมฝาก-ถอนเงินกับธนาคารและ TrueMoney Wallet
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการเข้าถึงเกมจากผู้ให้บริการบุคคลที่สาม
• ผู้ให้บริการความปลอดภัย: บริษัทตรวจจับการฉ้อโกงและความปลอดภัยทางไซเบอร์
• เจ้าหน้าที่ผู้มีอำนาจ: เมื่อได้รับหมายศาลหรือคำสั่งทางกฎหมายที่ถูกต้อง
• การโอนกิจการ: ในกรณีการควบรวมกิจการ โดยสมาชิกจะได้รับการแจ้งล่วงหน้า

5.2 มาตรฐานสำหรับผู้รับข้อมูล

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก tm69 ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ tm69 กำหนด เพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเดียวกัน

6.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการเชื่อมต่อ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหว
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
• การตรวจสอบความปลอดภัยของระบบและ Penetration Testing เป็นประจำ
• ระบบ Firewall และ Intrusion Detection System (IDS) ขั้นสูง
• การตรวจสอบและบันทึก Log การเข้าถึงข้อมูลทุกครั้ง

6.2 มาตรการทางองค์กร

• จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นตามหน้าที่เท่านั้น (Need-to-Know Basis)
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำทุกปี
• ขั้นตอนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
• การทบทวนและประเมินความเสี่ยงด้านความปลอดภัยของข้อมูลทุกไตรมาส

6.3 การแจ้งเตือนเมื่อเกิดเหตุการณ์

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง tm69 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด และจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากที่รับทราบเหตุการณ์

7.1 ประเภทคุกกี้ที่ใช้

7.2 การจัดการคุกกี้

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตาม การปฏิเสธคุกกี้จำเป็นอาจส่งผลให้ไม่สามารถใช้งานบางฟีเจอร์ของ tm69.app ได้อย่างสมบูรณ์ คุกกี้จำเป็นไม่สามารถปิดได้เนื่องจากเป็นส่วนสำคัญของการทำงานพื้นฐานของระบบ

9.1 ระยะเวลาการเก็บข้อมูล

tm69 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และตามที่กฎหมายกำหนด โดยมีระยะเวลาโดยทั่วไปดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน บวกเพิ่ม 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5-10 ปีตามที่กฎหมายบัญชีกำหนด
• ข้อมูล Log การใช้งาน: 1-2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการสื่อสาร: 2 ปีนับจากการติดต่อครั้งล่าสุด
• ข้อมูลการยืนยันตัวตน (KYC): ตามระยะเวลาที่กฎหมายกำหนด

9.2 กระบวนการลบข้อมูล

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล หรือเมื่อได้รับคำขอให้ลบข้อมูลที่ถูกต้องตามกฎหมาย tm69 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยโดยใช้วิธีการที่ได้มาตรฐาน เพื่อให้แน่ใจว่าข้อมูลไม่สามารถกู้คืนได้

10.1 สิทธิ์ในการแก้ไข

tm69 สงวนสิทธิ์ในการแก้ไขหรืออัพเดทนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ วันที่อัพเดทล่าสุดจะแสดงไว้ที่ส่วนต้นของเอกสาร

10.2 การแจ้งการเปลี่ยนแปลง

ในกรณีที่มีการเปลี่ยนแปลงสาระสำคัญของนโยบาย tm69 จะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วันผ่านการแจ้งเตือนบนแพลตฟอร์ม การที่สมาชิกยังคงใช้บริการต่อไปหลังจากมีการเปลี่ยนแปลง ถือว่าได้ยอมรับนโยบายฉบับใหม่แล้ว

11.1 เจ้าหน้าที่คุ้มครองข้อมูล (DPO)

tm69 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องจากเจ้าของข้อมูลโดยเฉพาะ หากคุณมีคำถามหรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อได้ที่:

• อีเมล: [email protected]
• ช่องทาง: แชทสด 24 ชั่วโมง บน tm69.app
• ภาษา: ภาษาไทย
• เวลาตอบกลับ: ภายใน 24 ชั่วโมงในวันทำการ

11.2 การร้องเรียนต่อหน่วยงานกำกับดูแล

หากคุณเชื่อว่า tm69 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย อย่างไรก็ตาม tm69 ยินดีรับฟังและแก้ไขปัญหาโดยตรงก่อนเสมอ