นโยบายความเป็นส่วนตัว tg166

§ 01 ผู้ควบคุมข้อมูลส่วนบุคคล

tg166 ในฐานะผู้ดำเนินการแพลตฟอร์ม tg166.app ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมเว็บไซต์ tg166 มุ่งมั่นที่จะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการปกป้องข้อมูลระดับสากล

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการเข้าถึงและใช้งานบริการทั้งหมดของ tg166 ผ่านเว็บไซต์ tg166.app และช่องทางดิจิทัลที่เกี่ยวข้อง

§ 02 ข้อมูลที่เราเก็บรวบรวม

tg166 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ดังนี้

§ 03 วัตถุประสงค์การใช้ข้อมูล

tg166 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): ป้องกันการฉ้อโกง ยืนยันอายุ (20+ ปี) และปฏิบัติตามกฎระเบียบ AML
• ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี และข้อมูลโปรโมชัน (หากท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: เก็บรักษาบันทึกตามที่กฎหมายกำหนด และตอบสนองต่อคำขอของหน่วยงานที่มีอำนาจ

§ 04 ฐานกฎหมายในการประมวลผลข้อมูล

tg166 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานกฎหมายต่อไปนี้ตาม PDPA

• สัญญา (Contract): การประมวลผลที่จำเป็นสำหรับการปฏิบัติตามสัญญาการให้บริการ เช่น การจัดการบัญชีและธุรกรรม
• ความยินยอม (Consent): การส่งสื่อการตลาดและการใช้ Cookies เพื่อการวิเคราะห์
• ผลประโยชน์อันชอบธรรม (Legitimate Interests): การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• ภาระหน้าที่ตามกฎหมาย (Legal Obligation): การเก็บรักษาบันทึกทางการเงินและการรายงานต่อหน่วยงานกำกับดูแล

§ 05 การเปิดเผยข้อมูลแก่บุคคลที่สาม

tg166 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการ Payment Gateway: เพื่อดำเนินการธุรกรรมฝาก-ถอนเงิน ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• ผู้ให้บริการซอฟต์แวร์เกม: ข้อมูลที่จำเป็นสำหรับการเชื่อมต่อบัญชีกับระบบเกมของค่ายต่างๆ
• หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งตามกฎหมาย คำพิพากษาศาล หรือหมายค้นที่ถูกต้องตามกฎหมาย
• ผู้ให้บริการวิเคราะห์ข้อมูล: ข้อมูลรวมที่ไม่สามารถระบุตัวตนได้เพื่อการพัฒนาบริการ

§ 06 Cookies และเทคโนโลยีการติดตาม

tg166 ใช้ Cookies และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อวัตถุประสงค์ต่อไปนี้

• Cookies จำเป็น (Essential): รักษาเซสชันล็อกอิน ความปลอดภัย CSRF และการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies วิเคราะห์ (Analytics): ทำความเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ สามารถปิดได้
• Cookies ฟังก์ชัน (Functional): จดจำการตั้งค่าและความชอบของผู้ใช้ สามารถปิดได้

ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Cookies จำเป็นบางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

§ 07 มาตรการความปลอดภัยของข้อมูล

tg166 ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ซึ่งประกอบด้วย

• การเข้ารหัสข้อมูลด้วย TLS 1.3 / SSL 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัส (Encryption at Rest) สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• การ Hash รหัสผ่านด้วย bcrypt พร้อม Salt จึงไม่สามารถถอดรหัสได้แม้แต่โดยทีมงาน
• ระบบ Firewall และ Intrusion Detection System (IDS) ตรวจจับการบุกรุก 24/7
• การตรวจสอบความปลอดภัย (Security Audit) เป็นประจำโดยผู้เชี่ยวชาญภายนอก
• การควบคุมการเข้าถึงข้อมูล (Access Control) เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น

§ 08 ระยะเวลาการเก็บรักษาข้อมูล

tg166 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ดังนี้

• ข้อมูลบัญชีและการสมัคร: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และต่ออีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: ขั้นต่ำ 5 ปีตามที่กฎหมายบัญชีและ AML กำหนด
• ประวัติการเดิมพัน: 2 ปีนับจากวันที่ทำรายการ
• ข้อมูลการสื่อสารกับซัพพอร์ต: 1 ปีนับจากวันที่ปิดเรื่อง
• Cookies Analytics: สูงสุด 13 เดือน

หลังจากหมดระยะเวลาที่กำหนด ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized)

§ 09 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA สมาชิก tg166 ทุกท่านมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ tg166 เก็บไว้เกี่ยวกับตัวท่าน
• สิทธิ์ในการแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ (Right to Erasure): ขอให้ลบข้อมูลในกรณีที่ไม่มีเหตุจำเป็นต้องเก็บต่อไป
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ในการระงับ (Right to Restriction): ขอจำกัดการประมวลผลข้อมูลชั่วคราว
• สิทธิ์ในการโอนย้าย (Right to Portability): ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ

เพื่อใช้สิทธิ์ข้างต้น กรุณาติดต่อทีมซัพพอร์ต tg166 ทางอีเมล [email protected] tg166 จะตอบกลับภายใน 30 วันนับจากวันรับคำขอ

§ 10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ซึ่ง tg166 ดำเนินการโดยให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)

ข้อมูลทั้งหมดที่โอนระหว่างประเทศยังคงได้รับการเข้ารหัสและป้องกันตามมาตรฐานเดียวกับข้อมูลที่จัดเก็บในประเทศ

§ 11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

tg166 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

§ 12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อ tg166 ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• ช่องทางซัพพอร์ต: Live Chat บนเว็บไซต์ tg166 พร้อมให้บริการ 24/7
• เวลาตอบกลับ: ภายใน 5 วันทำการสำหรับคำถามทั่วไป ภายใน 30 วันสำหรับคำขอใช้สิทธิ์ตาม PDPA

ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า tg166 ประมวลผลข้อมูลของท่านไม่ถูกต้องตามกฎหมาย