นโยบายความเป็นส่วนตัว tkb98
การคุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย tkb98 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ประโยชน์ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ข้อมูล", "ข้อมูลส่วนบุคคล") ในฐานะผู้ใช้บริการเว็บไซต์ tkb98.org

คำนิยามที่ใช้ในนโยบายฉบับนี้มีความหมายดังต่อไปนี้

• ข้อมูลส่วนบุคคล: ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล หรือข้อมูลทางการเงิน
• การประมวลผล: การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย หรือลบข้อมูล
• สมาชิก: บุคคลที่ลงทะเบียนและมีบัญชีผู้ใช้งานบนแพลตฟอร์ม tkb98
• ผู้เยี่ยมชม: บุคคลที่เข้าชมเว็บไซต์ tkb98.org โดยไม่ได้ลงทะเบียนเป็นสมาชิก
• บุคคลที่สาม: หน่วยงานหรือบุคคลภายนอก tkb98 ที่ไม่ใช่สมาชิกหรือตัวแทนของ tkb98

นโยบายนี้มีผลบังคับใช้กับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ tkb98.org รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การเล่นเกม และการติดต่อกับทีม Support

tkb98 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่ปัจจุบัน (จังหวัด อำเภอ รหัสไปรษณีย์)
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ ที่ใช้ในกระบวนการ KYC
• ชื่อผู้ใช้งาน (Username) และรหัสผ่านที่เข้ารหัสแล้ว

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชมและระยะเวลาที่ใช้บนแต่ละหน้า
• ข้อมูล Session และ Cookie
• ประวัติการเข้าสู่ระบบ วันเวลา และอุปกรณ์ที่ใช้งาน

2.3 ข้อมูลธุรกรรมและการเล่นเกม

• ประวัติการฝากและถอนเงินทั้งหมด พร้อมวันเวลาและจำนวน
• ประวัติการเดิมพันและผลการเล่นเกมทุกประเภท
• ยอดคงเหลือในบัญชีและการเคลื่อนไหวของเครดิต
• ประวัติการรับโบนัสและโปรโมชัน

tkb98 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังตารางต่อไปนี้

tkb98 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการพาณิชย์ใดๆ ทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับมอบหมาย (Processors)

tkb98 ทำงานร่วมกับผู้ให้บริการภายนอกที่ได้รับการคัดสรรอย่างรอบคอบและผูกพันตามสัญญาการประมวลผลข้อมูลที่เข้มงวด โดยผู้ให้บริการเหล่านี้ได้แก่

• ผู้ให้บริการระบบชำระเงินและ Payment Gateway ที่ได้รับมาตรฐาน PCI DSS
• ผู้ให้บริการระบบยืนยันตัวตน (KYC Provider)
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และเซิร์ฟเวอร์
• บริษัทวิเคราะห์ข้อมูลและป้องกันการฉ้อโกง
• ผู้ให้บริการซอฟต์แวร์เกมคาสิโนออนไลน์

ผู้ให้บริการทั้งหมดได้รับอนุญาตให้ใช้ข้อมูลเฉพาะเพื่อการให้บริการตามที่ tkb98 มอบหมายเท่านั้น และห้ามใช้ข้อมูลเพื่อวัตถุประสงค์อื่น

4.2 หน่วยงานรัฐและบังคับใช้กฎหมาย

tkb98 อาจเปิดเผยข้อมูลส่วนบุคคลต่อหน่วยงานของรัฐ หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมายเมื่อ

• มีคำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายที่ถูกต้องตามกฎหมาย
• มีความจำเป็นต้องป้องกันการฉ้อโกง การฟอกเงิน หรืออาชญากรรมทางการเง ิน
• มีความจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ tkb98 สมาชิก หรือบุคคลอื่น

tkb98 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้เว็บไซต์ โดยแบ่งประเภทคุกกี้ที่ใช้ออกเป็นดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การจัดการ Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานเว็บไซต์เพื่อช่วยให้เราปรับปรุงบริการได้ตรงจุด ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบหน้าจอ และค่าที่ตั้งไว้ เพื่อให้ประสบการณ์การใช้งานราบรื่นยิ่งขึ้น
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ตรวจจับและป้องกันการเข้าถึงบัญชีที่ผิดปกติหรือน่าสงสัย

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของเว็บไซต์ tkb98 ทำงานได้ไม่สมบูรณ์

tkb98 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค การปฏิบัติงาน และการบริหารจัดการ ดังนี้

มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลในระหว่างการส่งผ่าน (In-Transit) ด้วย TLS 1.3
• การเข้ารหัสข้อมูลที่จัดเก็บ (At-Rest) ด้วย AES-256
• ระบบไฟร์วอลล์และการป้องกัน DDoS ระดับองค์กร
• การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) สม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) แบบเรียลไทม์
• การสำรองข้อมูล (Backup) อัตโนมัติทุก 24 ชั่วโมง

มาตรการด้านการปฏิบัติงาน

• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นต่องานของตนเท่านั้น
• การบันทึกและตรวจสอบ (Audit Log) การเข้าถึงข้อมูลสำคัญทั้งหมด
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและความเป็นส่วนตัวเป็นประจำ
• กระบวนการแจ้งเตือนและรับมือเหตุละเมิดข้อมูล (Incident Response Plan)

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ภายนอกประเทศไทย เช่น ในกรณีที่ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ตั้งอยู่ต่างประเทศ

เมื่อมีการโอนข้อมูลข้ามพรมแดน tkb98 จะดำเนินการให้แน่ใจว่า

• ประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• มีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่ครอบคลุมการโอนข้อมูลดังกล่าว
• มีการใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลข้ามพรมแดนได้โดยติดต่อ tkb98 ผ่านช่องทาง Support

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

เพื่อใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ tkb98 ได้ที่ [email protected] tkb98 จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

tkb98 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลส่วนบุคคลของท่านจะถูกลบออกจากระบบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามขั้นตอนมาตรฐานของ tkb98

บริการของ tkb98 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง tkb98 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีลงทะเบียนหรือใช้บริการโดยเด็ดขาด

tkb98 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของ tkb98

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ tkb98 จะดำเนินการดังนี้

• แสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ tkb98.org
• ส่งอีเมลแจ้งเตือนไปยังสมาชิกที่ลงทะเบียนไว้ทุกท่าน
• ระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของนโยบายฉบับนี้

การที่ท่านยังคงใช้บริการของ tkb98 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลงและมีการแจ้งให้ทราบแล้ว ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้วนั้น

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ tkb98 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 72 ชั่วโมงสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องใช้สิทธิ์อย่างเป็นทางการ

นอกจากนี้ หากท่านเชื่อว่า tkb98 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย