นโยบายความเป็นส่วนตัว
td168

1ข้อมูลที่เราเก็บรวบรวม

td168 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างครบถ้วนและปลอดภัย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:

2วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

td168 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและสมเหตุสมผลดังต่อไปนี้:

• การให้บริการและจัดการบัญชี: สร้างและดูแลบัญชีผู้ใช้ ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่าง ๆ แก่ท่าน
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของผู้ใช้เพื่อปฏิบัติตามกฎหมายและป้องกันการเข้าถึงโดยผู้เยาว์
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่น่าสงสัยทุกรูปแบบ
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดต่อสื่อสารกับท่านในเรื่องที่เกี่ยวกับบัญชีหรือบริการ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ
• การพัฒนาและปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่
• การแจ้งเตือนและข้อมูลบริการ: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและบริการ (ไม่ใช่การตลาดที่ไม่ได้รับความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุผู้ที่อาจต้องการความช่วยเหลือและนำเสนอเครื่องมือควบคุม

3ฐานกฎหมายในการประมวลผลข้อมูล

td168 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังนี้:

• ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการแก่ท่านตามข้อกำหนดและเงื่อนไขที่ตกลงกันไว้
• การปฏิบัติตามกฎหมาย (Legal Obligation): การดำเนินการที่กฎหมายกำหนดให้ต้องทำ เช่น การป้องกันการฟอกเงิน และการยืนยันตัวตน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• ความยินยอม (Consent): สำหรับการประมวลผลที่ไม่ครอบคลุมโดยฐานกฎหมายข้างต้น เราจะขอความยินยอมโดยชัดแจ้งก่อนเสมอ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

td168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลของท่านในสถานการณ์ต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินธุรกรรมฝาก-ถอนผ่านช่องทางที่รองรับ เช่น TrueMoney, PromptPay และธนาคารต่าง ๆ
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ และซอฟต์แวร์ที่จำเป็นสำหรับการให้บริการ
• หน่วยงานป้องกันการทุจริต: เพื่อตรวจสอบและป้องกันการฉ้อโกงและการฟอกเงิน
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ผู้ให้บริการวิเคราะห์ข้อมูล: ในรูปแบบที่ไม่สามารถระบุตัวตนได้ เพื่อวัตถุประสงค์การปรับปรุงบริการ

ผู้รับข้อมูลทุกรายต้องปฏิบัติตามนโยบายความเป็นส่วนตัวและมาตรฐานความปลอดภัยที่ td168 กำหนด และไม่สามารถนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ตกลง กันไว้

5การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย td168 ดำเนินการให้แน่ใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสมเสมอ โดยใช้มาตรการดังนี้:

• ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศทุกราย
• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• ใช้การเข้ารหัสข้อมูลระหว่างการโอนทุกครั้ง
• จำกัดปริมาณข้อมูลที่โอนให้น้อยที่สุดเท่าที่จำเป็น

6ระยะเวลาการเก็บรักษาข้อมูล

td168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมาเท่านั้น โดยมีกรอบเวลาดังนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา td168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีข้อกำหนดทางกฎหมายที่กำหนดให้เก็บรักษาต่อไป

7มาตรการรักษาความปลอดภัยของข้อมูล

td168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต โดยมาตรการของเราครอบคลุม:

• การเข้ารหัสข้อมูล: ใช้ SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบของพนักงาน (Role-Based Access Control)
• การตรวจสอบความปลอดภัย: ทำการทดสอบและตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอ
• การสำรองข้อมูล: สำรองข้อมูลอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยแยกต่างหาก
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความเป็นส่วนตัว
• แผนรับมือเหตุการณ์: มีขั้นตอนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูลที่ชัดเจน พร้อมแจ้งเตือนผู้ที่ได้รับผลกระทบภายในเวลาที่กฎหมายกำหนด

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้:

9คุกกี้และเทคโนโลยีการติดตาม

td168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเกี่ยวกับวิธีที่ผู้เยี่ยมชมใช้งานเว็บไซต์เพื่อช่วยเราปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ข้อมูลจะถูกรวบรวมในรูปแบบที่ไม่สามารถระบุตัวตนได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์ของท่าน

10การคุ้มครองผู้เยาว์

บริการของ td168 ออกแบบมาสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา และดำเนินมาตรการยืนยันอายุอย่างเข้มงวด

ผู้ปกครองหรือผู้ดูแลที่เชื่อว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ td168 สามารถติดต่อเราได้ทันทีเพื่อขอให้ดำเนินการลบข้อมูลดังกล่าวโดยไม่ชักช้า

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ td168 ผ่านช่องทางดังนี้:

• อีเมล: [email protected] (ระบุหัวข้อว่า "คำขอด้านข้อมูลส่วนบุคคล")
• แชทสดบนเว็บไซต์: เปิดให้บริการทุกวัน ตลอด 24 ชั่วโมง
• LINE: พร้อมให้บริการตลอดเวลา

เราจะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ และหากคำขอมีความซับซ้อน เราจะแจ้งให้ท่านทราบพร้อมระบุกรอบเวลาที่แน่ชัด