นโยบายความเป็นส่วนตัว
tm888 — ข้อมูลของคุณปลอดภัยกับเรา

1ผู้ควบคุมข้อมูลส่วนบุคคล

tm888 ("แพลตฟอร์ม" "เรา" หรือ "ของเรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่ได้รับจากสมาชิกผ่านการใช้บริการบนเว็บไซต์ tm888.bid และบริการที่เกี่ยวข้องทั้งหมด

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ tm888 เก็บรวบรวม ไม่ว่าจะผ่านช่องทางเว็บไซต์ แอปพลิเคชัน ระบบสนับสนุนลูกค้า หรือช่องทางการสื่อสารอื่น ๆ

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

tm888 เก็บรวบรวมข้อมูลส่วนบุคคลในหมวดหมู่ต่อไปนี้:

ข้อมูลที่สมาชิกให้โดยตรง:

• ชื่อ-นามสกุล วันเดือนปีเกิด และเลขบัตรประจำตัวประชาชน (สำหรับกระบวนการ KYC)
• ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และที่อยู่จัดส่ง
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร หมายเลขบัญชี และชื่อเจ้าของบัญชี
• รหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัส Hash ไม่สามารถอ่านค่าจริงได้)
• สำเนาเอกสารยืนยันตัวตนตามที่ระบบขอในกระบวนการ KYC

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• หมายเลข IP ประเภทเบราว์เซอร์ และระบบปฏิบัติการของอุปกรณ์
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม ระยะเวลาการใช้งาน และเส้นทางการนำทาง
• ข้อมูลธุรกรรมการฝาก-ถอน และประวัติการเดิมพันบน tm888
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่ได้รับความยินยอม

3วัตถุประสงค์ในการใช้ข้อมูล

tm888 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการเกมต่าง ๆ
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนด KYC/AML
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามการร้องเรียน
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามหน้าที่ทางกฎหมายและการกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี ข้อมูลโปรโมชัน (เฉพาะกรณีที่ได้รับความยินยอม)

4ฐานทางกฎหมายในการประมวลผล

tm888 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA):

• การปฏิบัติตามสัญญา — เพื่อให้บริการตามข้อกำหนดที่สมาชิกตกลงไว้
• ความยินยอม — สำหรับการส่งข้อมูลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น
• ประโยชน์อันชอบด้วยกฎหมาย — เพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
• พันธะทางกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดด้านการต่อต้านการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

tm888 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามในกรณีที่จำเป็นเท่านั้น ได้แก่:

• ผู้ให้บริการชำระเงิน เช่น ธนาคาร PromptPay และ TrueMoney เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม ที่เป็นพาร์ทเนอร์ของ tm888 เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• ผู้ให้บริการระบบ KYC/AML เพื่อการตรวจสอบตัวตนและป้องกันการฟอกเงิน
• หน่วยงานรัฐและกฎหมาย เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม

6การส่งข้อมูลไปต่างประเทศ

ในบางกรณี tm888 อาจจำเป็นต้องส่งหรือจัดเก็บข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น สำหรับบริการประมวลผลข้อมูลบนคลาวด์หรือระบบ KYC ระดับสากล

ในกรณีดังกล่าว tm888 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูล มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เทียบเคียงได้กับกฎหมาย PDPA ของไทย หรือมีสัญญาคุ้มครองข้อมูลที่เหมาะสม

7ระยะเวลาการเก็บรักษาข้อมูล

tm888 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน — อย่างน้อย 5 ปีหลังจากธุรกรรมเกิดขึ้น ตามข้อกำหนด AML
• เอกสาร KYC — อย่างน้อย 5 ปีหลังปิดบัญชี
• บัญชีที่ถูกปิด — ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 2 ปีหลังปิดบัญชี ยกเว้นที่กฎหมายกำหนดเป็นอย่างอื่น

8สิทธิของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก tm888 มีสิทธิดังต่อไปนี้:

หากต้องการใช้สิทธิใด ๆ ข้างต้น กรุณาติดต่อทีมงาน tm888 ผ่านอีเมล [email protected] หรือผ่านไลฟ์แชทบนเว็บไซต์ เราจะดำเนินการภายใน 30 วันนับจากวันที่รับคำขอ

9ความปลอดภัยของข้อมูล

tm888 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัส SSL/TLS สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถย้อนกลับได้
• ระบบ Firewall และการตรวจจับการบุกรุกแบบเรียลไทม์
• การควบคุมการเข้าถึงข้อมูลภายในตามหลัก Least Privilege
• การสำรองข้อมูลและทดสอบแผนกู้คืนระบบอย่างสม่ำเสมอ

ในกรณีที่เกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสมาชิก tm888 จะแจ้งให้สมาชิกที่ได้รับผลกระทบและหน่วยงานกำกับดูแลทราบตามที่กฎหมายกำหนด

10คุกกี้และเทคโนโลยีติดตาม

tm888 ใช้คุกกี้เพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งาน คุกกี้แบ่งออกเป็น 3 ประเภท:

• คุกกี้ที่จำเป็น (Essential) — จำเป็นสำหรับการทำงานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics) — ช่วยให้เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
• คุกกี้การตลาด (Marketing) — ใช้สำหรับแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของสมาชิก

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

11การเปลี่ยนแปลงนโยบาย

tm888 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

การเปลี่ยนแปลงที่มีสาระสำคัญจะได้รับการแจ้งเตือนผ่านหน้าเว็บไซต์หรืออีเมลล่วงหน้าอย่างน้อย 14 วัน การใช้บริการ tm888 ต่อเนื่องหลังจากวันที่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว

12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิตาม PDPA สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ tm888 ได้ผ่านช่องทางต่อไปนี้: