นโยบายความเป็นส่วนตัว tmb8 — เราดูแลข้อมูลของคุณอย่างไร

1 บทนำ

tmb8 ("บริษัท", "เรา", "ของเรา") เคารพในสิทธิความเป็นส่วนตัวของสมาชิกและผู้เยี่ยมชมทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทย เพื่ออธิบายให้ท่านทราบว่า tmb8 เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

การใช้บริการ tmb8 ถือว่าท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายฉบับนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้งานบริการของ tmb8

2 ข้อมูลที่เราเก็บรวบรวม

tmb8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณี ได้แก่ การสมัครสมาชิก การทำธุรกรรมทางการเงิน การใช้งานแพลตฟอร์ม และการติดต่อทีมบริการลูกค้า

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

tmb8 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีฐานทางกฎหมายรองรับในแต่ละกรณี

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

tmb8 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอก อย่างไรก็ตาม tmb8 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคาร, TrueMoney Wallet, PromptPay และผู้ให้บริการชำระเงินที่จำเป็นสำหรับการดำเนินธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรอย่าง PG Soft, Pragmatic Play เพื่อการตรวจสอบผลเกมและ RTP
• หน่วยงานราชการ: เมื่อมีหมายศาล คำสั่งทางกฎหมาย หรือข้อกำหนดการรายงานตาม AMLA (กฎหมายป้องกันการฟอกเงิน)
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud, ระบบความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

5 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี tmb8 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ tmb8 จะดำเนินการนี้เฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด หรือ
• มีสัญญามาตรฐาน (Standard Contractual Clauses) คุ้มครองข้อมูลของท่านในระดับเดียวกับกฎหมายไทย หรือ
• ท่านให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลนั้น ๆ

6 ระยะเวลาการเก็บรักษาข้อมูล

tmb8 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนด tmb8 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

7 คุกกี้และเทคโนโลยีติดตาม

tmb8 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อยกระดับประสบการณ์การใช้งาน โดยแบ่งเป็น

8 ความปลอดภัยของข้อมูล

tmb8 ลงทุนในมาตรการความปลอดภัยที่ครอบคลุมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การแก้ไข หรือการเปิดเผยโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล SSL 256-bit สำหรับการส่งข้อมูลทั้งหมด
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ขั้นสูง
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสกลับได้
• การยืนยันตัวตนหลายขั้นตอน (MFA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามอิสระเป็นประจำทุกปี
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA ทุกไตรมาส

9 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่อไปนี้ตามพระราชบัญญัติ PDPA ซึ่ง tmb8 พร้อมดำเนินการให้ภายใน 30 วัน

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ขอรับสำเนาข้อมูลส่วนบุคคลที่ tmb8 มีเกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

ในการใช้สิทธิ์ กรุณาติดต่อ DPO ของ tmb8 ผ่านอีเมล: [email protected] (ไม่ใช่ลิงก์) พร้อมแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน

10 การเปลี่ยนแปลงนโยบาย

tmb8 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ tmb8 จะแจ้งสมาชิกผ่านอีเมลและประกาศบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน

วันที่มีผลบังคับใช้จะถูกระบุไว้ที่ส่วนบนของนโยบายเสมอ การที่ท่านยังคงใช้บริการ tmb8 ต่อไปหลังจากวันดังกล่าวถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ tmb8

• อีเมล DPO: [email protected] (ระบุหัวข้อ: PDPA / Privacy Request)
• Live Chat: พร้อมให้บริการ 24 ชั่วโมง ทุกวันไม่มีวันหยุด

tmb8 จะตอบกลับคำร้องขอทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจการตอบกลับ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกฎหมาย PDPA