นโยบายความเป็นส่วนตัว
tsb168 ปกป้องข้อมูลคุณ

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ tsb168 ("เรา" หรือ "แพลตฟอร์ม") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ผู้ใช้") เมื่อท่านเข้าใช้งานเว็บไซต์ tsb168.net และบริการที่เกี่ยวข้องทุกประการ

tsb168 ดำเนินงานโดยยึดหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act: PDPA) และกฎระเบียบที่เกี่ยวข้องของประเทศไทย

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทุกประเภทที่เก็บรวบรวมผ่านช่องทางต่าง ๆ ของ tsb168 รวมถึงเว็บไซต์ แอปพลิเคชัน และการติดต่อสื่อสารทุกรูปแบบระหว่าง tsb168 กับสมาชิก

2ข้อมูลที่เราเก็บรวบรวม

tsb168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• อีเมลแอดเดรส (ถ้ามี)
• ข้อมูลบัญชีธนาคารในประเทศไทย (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
• วันเดือนปีเกิดเพื่อยืนยันอายุ 20 ปีขึ้นไป
• เอกสารยืนยันตัวตน (KYC) เช่น สำเนาบัตรประชาชน เมื่อจำเป็น

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าเว็บและพฤติกรรมการใช้งานบนแพลตฟอร์ม
• ข้อมูลคุกกี้และ Session ID
• วันและเวลาที่เข้าใช้งาน

2.3 ข้อมูลธุรกรรม

• ประวัติการฝากและถอนเงินทั้งหมด
• ประวัติการเดิมพันและผลลัพธ์
• ยอดเงินคงเหลือในบัญชี
• ช่องทางการชำระเงินที่ใช้ (TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri, TMB)

3วัตถุประสงค์ในการใช้ข้อมูล

tsb168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

4ฐานทางกฎหมายในการประมวลผลข้อมูล

tsb168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตาม PDPA ดังนี้:

• ฐานสัญญา (Contractual Basis): การประมวลผลที่จำเป็นต่อการปฏิบัติตามสัญญาการให้บริการระหว่าง tsb168 และสมาชิก เช่น การสมัครสมาชิก การฝาก-ถอนเงิน
• ฐานกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นต่อการปฏิบัติตามกฎหมาย เช่น การยืนยันตัวตน การป้องกันการฟอกเงิน
• ฐานความยินยอม (Consent): การประมวลผลเพื่อวัตถุประสงค์ที่ท่านให้ความยินยอมไว้ เช่น การรับโปรโมชั่น ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
• ฐานผลประโยชน์อันชอบธรรม (Legitimate Interests): การประมวลผลที่จำเป็นต่อผลประโยชน์อันชอบธรรมของ tsb168 โดยไม่กระทบสิทธิ์ของท่านอย่างไม่สมเหตุสมผล

5การเปิดเผยข้อมูลต่อบุคคล ที่สาม

tsb168 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้:

• ผู้ให้บริการประมวลผลข้อมูล (Data Processors): บริษัทที่ tsb168 ว่าจ้างเพื่อให้บริการด้านเทคนิค เช่น ผู้ให้บริการเกม ผู้ให้บริการระบบชำระเงิน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทุกรายต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ tsb168 กำหนด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือหมายศาลจากหน่วยงานที่มีอำนาจตามกฎหมายของประเทศไทย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับสถาบันการเงินหรือหน่วยงานที่เกี่ยวข้องเมื่อตรวจพบหรือสงสัยว่ามีการฉ้อโกงหรือการฟอกเงิน
• การปรับโครงสร้างธุรกิจ: ในกรณีที่มีการควบรวมกิจการหรือโอนธุรกิจ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอน โดย tsb168 จะแจ้งให้สมาชิกทราบล่วงหน้า

6การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย tsb168 จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีมาตรการป้องกันที่เหมาะสมรองรับ เช่น สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)

tsb168 จะแจ้งให้ท่านทราบล่วงหน้าหากจำเป็นต้องโอนข้อมูลส่วนบุคคลที่มีความอ่อนไหวไปยังต่างประเทศ และจะขอความยินยอมจากท่านตามที่กฎหมายกำหนด

7ระยะเวลาการเก็บรักษาข้อมูล

tsb168 กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลตามหลักเกณฑ์ดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา tsb168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8คุกกี้และเทคโนโลยีติดตาม

tsb168 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เพื่อเพิ่มประสิทธิภาพการทำงานของแพลตฟอร์มและปรับปรุงประสบการณ์ผู้ใช้ คุกกี้ที่เราใช้มีดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์เพื่อนำไปพัฒนาปรับปรุงระบบ สามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การแสดงผล สามารถปิดการใช้งานได้
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนใช้งาน

ท่านสามารถตั้งค่าการยอมรับหรือปฏิเสธคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางส่วนในแพลตฟอร์ม

9มาตรการความปลอดภัยของข้อมูล

tsb168 ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ได้แก่:

• การเข้ารหัสข้อมูลในการส่งผ่านด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• ระบบ Firewall และระบบตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
• การยืนยันตัวตนหลายขั้นตอน (Multi-Factor Authentication) สำหรับระบบภายใน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ

10การใช้สิทธิ์ของเจ้าของข้อมูล

ท่านสามารถใช้สิทธิ์ต่าง ๆ ตาม PDPA ได้โดยติดต่อมาที่ทีมงาน Data Protection Officer (DPO) ของ tsb168 ผ่านอีเมล [email protected] tsb168 จะดำเนินการตรวจสอบและตอบกลับภายใน 30 วัน นับจากวันที่ได้รับคำขอ

ในการยื่นคำขอใช้สิทธิ์ ท่านต้องแสดงตัวตนเพื่อยืนยันว่าเป็นเจ้าของข้อมูลที่แท้จริง โดยระบุข้อมูลดังนี้:

1. ชื่อ-นามสกุลและชื่อผู้ใช้ใน tsb168
2. ประเภทสิทธิ์ที่ต้องการใช้
3. รายละเอียดข้อมูลที่เกี่ยวข้อง
4. ช่องทางการติดต่อกลับ

tsb168 ขอสงวนสิทธิ์ในการปฏิเสธคำขอที่ไม่สมเหตุสมผล ซ้ำซาก หรือคำขอที่อาจกระทบต่อสิทธิ์และเสรีภาพของบุคคลอื่น หรือขัดต่อข้อกำหนดทางกฎหมาย โดยจะแจ้งเหตุผลให้ท่านทราบอย่างชัดเจน

11การคุ้มครองข้อมูลของผู้เยาว์

บริการของ tsb168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย tsb168 ไม่มีเจตนาและไม่อนุญาตให้บุคคลที่อายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใด ๆ

กระบวนการสมัครสมาชิกของ tsb168 มีขั้นตอนการยืนยันอายุเพื่อป้องกันการสมัครของผู้เยาว์ หาก tsb168 ตรวจพบว่าได้เก็บรวบรวมข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

tsb168 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ tsb168

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ tsb168 จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนแพลตฟอร์มหรือผ่านข้อมูลการติดต่อที่ท่านให้ไว้ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของนโยบายนี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไข

การที่ท่านยังคงใช้บริการ tsb168 ต่อไปหลังจากมีการแจ้งการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่แล้ว หากท่านไม่ยอมรับนโยบายที่เปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้บริการและขอปิดบัญชีได้

13ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ tsb168 ได้ที่:

• อีเมล: [email protected]
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ภาษา: ภาษาไทยและภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ

นอกจากนี้ หากท่านเชื่อว่า tsb168 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย