tf238 นโยบายความเป็นส่วนตัว การปกป้องข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย tf238 เพื่ออธิบายอย่างชัดเจนและโปร่งใสว่าเราดำเนินการกับข้อมูลส่วนบุคคลของสมาชิกอย่างไร ไม่ว่าจะเป็นการเก็บรวบรวม การใช้ การจัดเก็บ และการปกป้อง ในฐานะแพลตฟอร์มเกมออนไลน์ที่ให้บริการสมาชิกชาวไทย เราเข้าใจดีว่าความไว้วางใจเรื่องความเป็นส่วนตัวเป็นสิ่งที่ต้องได้รับการดูแลอย่างจริงจัง ไม่ใช่แค่การเขียนนโยบายเพื่อให้มีเท่านั้น

นโยบายนี้ใช้บังคับกับสมาชิกทุกคนที่ใช้บริการ tf238 รวมถึงผู้ที่เข้าชมเว็บไซต์โดยยังไม่ได้สมัครสมาชิก ครอบคลุมข้อมูลทุกประเภทที่เราอาจได้รับจากคุณ ไม่ว่าจะเป็นข้อมูลที่คุณให้โดยตรงในขั้นตอนสมัครสมาชิก ข้อมูลที่เกิดจากการใช้งานแพลตฟอร์ม หรือข้อมูลที่เราได้รับจากบุคคลที่สามที่ได้รับอนุญาต

การที่คุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ บน tf238 ถือว่าคุณได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว หากคุณไม่เห็นด้วยกับนโยบายใดๆ ในที่นี้ โปรดหยุดใช้บริการและติดต่อทีมงานเพื่อขอคำชี้แจงก่อนดำเนินการใดๆ ต่อ

tf238 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น เราไม่เก็บข้อมูลที่ไม่จำเป็นหรือข้อมูลที่ไม่มีวัตถุประสงค์ที่ชัดเจน โดยแบ่งประเภทข้อมูลที่เราอาจเก็บได้ดังนี้

สำหรับกระบวนการยืนยันตัวตน KYC tf238 อาจขอสำเนาเอกสารราชการ เช่น บัตรประชาชนหรือพาสปอร์ต เพื่อยืนยันตัวตนและอายุของสมาชิก เอกสารเหล่านี้จัดเก็บอย่างปลอดภัยและใช้เพื่อวัตถุประสงค์ด้านการยืนยันตัวตนเท่านั้น

tf238 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและถูกต้องตามกฎหมายเท่านั้น เราไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้ โดยวัตถุประสงค์หลักในการใช้ข้อมูลมีดังนี้

• การให้บริการและจัดการบัญชี — ประมวลผลการสมัครสมาชิก การยืนยันตัวตน การเข้าสู่ระบบ และการจัดการบัญชีสมาชิกในทุกด้าน
• การประมวลผลธุรกรรมการเงิน — ดำเนินการฝากเงิน ถอนเงิน และการจัดการโบนัส รวมถึงการตรวจสอบรายการทางการเงินเพื่อป้องกันการทุจริต
• การให้บริการลูกค้า — ตอบคำถาม แก้ไขปัญหา และสื่อสารกับสมาชิกผ่านช่องทาง Live Chat หรืออีเมล
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย กระบวนการ KYC และการป้องกันการฟอกเงิน (AML)
• ความปลอดภัยของระบบ — ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การทุจริต และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก โดยใช้ข้อมูลในรูปแบบที่ไม่ระบุตัวตน
• การสื่อสารทางการตลาด — แจ้งโปรโมชั่นและข้อเสนอพิเศษ เฉพาะสมาชิกที่ยินยอมรับการสื่อสารประเภทนี้เท่านั้น โดยสามารถยกเลิกได้ตลอดเวลา

tf238 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าในทุกกรณี อย่างไรก็ตาม มีบางสถานการณ์ที่เราอาจจำเป็นต้องแชร์ข้อมูลบางส่วนกับบุคคลที่สาม ดังนี้

• ผู้ให้บริการระบบการชำระเงิน — เช่น ธนาคารและระบบ PromptPay, TrueMoney ซึ่งต้องการข้อมูลที่จำเป็นเพื่อดำเนินการธุรกรรมเท่านั้น โดยผู้ให้บริการเหล่านี้มีข้อผูกพันทางสัญญาในการรักษาความปลอดภัยของข้อมูล
• ผู้ให้บริการระบบเกม — ค่ายเกมที่เป็นพาร์ทเนอร์ เช่น Evolution Gaming, SA Gaming อาจได้รับข้อมูล Session ที่จำเป็นสำหรับการเชื่อมต่อกับโต๊ะเกม โดยไม่มีการแชร์ข้อมูลส่วนตัวที่สามารถระบุตัวตนได้
• หน่วยงานราชการและกระบวนการทางกฎหมาย — หาก tf238 ได้รับคำสั่งทางกฎหมายที่ถูกต้องในการเปิดเผยข้อมูล เราจะปฏิบัติตามกฎหมายโดยเปิดเผยเฉพาะข้อมูลที่จำเป็นต่อการปฏิบัติตามคำสั่งเท่านั้น
• ผู้ให้บริการเทคนิคและโครงสร้างพื้นฐาน — ผู้ให้บริการเซิร์ฟเวอร์ คลาวด์ และระบบรักษาความปลอดภัย ซึ่งมีสัญญาและนโยบายความเป็นส่วนตัวที่เข้มงวดไม่แพ้ tf238

ในทุกกรณีที่มีการแชร์ข้อมูล tf238 กำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของเราเสมอ และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ตกลงไว้

tf238 ลงทุนด้านระบบความปลอดภัยอย่างต่อเนื่อง เพราะเราเชื่อว่าความปลอดภัยของข้อมูลสมาชิกไม่ใช่ตัวเลือก แต่คือสิ่งที่ต้องทำ มาตรการหลักที่ tf238 ใช้ในปัจจุบัน ได้แก่

• การเข้ารหัสข้อมูลทั้งหมดด้วย SSL/TLS 256-bit ทั้งขณะส่งผ่านและขณะจัดเก็บในฐานข้อมูล
• ระบบ Two-Factor Authentication (2FA) ด้วย OTP ทางมือถือสำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• ระบบ Anti-Fraud AI ที่วิเคราะห์รูปแบบการใช้งานและตรวจจับกิจกรรมผิดปกติแบบเรียลไทม์
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก "Need to Know" พนักงานสามารถเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบความปลอดภัยของระบบเป็นระยะโดยผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์อิสระ
• ระบบสำรองข้อมูลอัตโนมัติพร้อม Disaster Recovery Plan เพื่อให้บริการต่อเนื่องแม้เกิดเหตุขัดข้อง

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิกทุกคนมีสิทธิ์ตามกฎหมาย PDPA ที่ tf238 เคารพและพร้อมดำเนินการให้อย่างเต็มที่ สิทธิ์เหล่านี้รวมถึง

• สิทธิ์เข้าถึงข้อมูล (Right of Access) — คุณสามารถขอดูข้อมูลส่วนตัวทั้งหมดที่ tf238 เก็บไว้เกี่ยวกับคุณได้ เราจะจัดเตรียมข้อมูลให้ภายใน 30 วันนับจากวันที่ได้รับคำขอ
• สิทธิ์แก้ไขข้อมูล (Right to Rectification) — หากข้อมูลของคุณไม่ถูกต้องหรือไม่สมบูรณ์ คุณสามารถขอแก้ไขได้ทันทีผ่าน Live Chat หรืออีเมล
• สิทธิ์ลบข้อมูล (Right to Erasure) — คุณสามารถขอให้ tf238 ลบข้อมูลส่วนตัวของคุณได้ เว้นแต่ในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาข้อมูลนั้นไว้ เช่น ข้อมูลธุรกรรมทางการเงิน
• สิทธิ์จำกัดการประมวลผล (Right to Restriction) — คุณสามารถขอให้ tf238 หยุดใช้ข้อมูลของคุณชั่วคราวในบางกรณี เช่น ระหว่างที่มีการตรวจสอบความถูกต้องของข้อมูล
• สิทธิ์คัดค้านการประมวลผล (Right to Object) — คุณสามารถคัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาด หรือการประมวลผลอื่นๆ ที่ไม่จำเป็นต่อการให้บริการหลัก
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability) — คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อนำไปใช้กับบริการอื่นได้

ในการใช้สิทธิ์เหล่านี้ โปรดติดต่อทีมงาน tf238 ผ่าน Live Chat หรืออีเมล [email protected] โดยระบุประเภทของคำขอให้ชัดเจน เราจะดำเนินการและตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด

tf238 จัดเก็บข้อมูลส่วนตัวของสมาชิกเฉพาะระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยระยะเวลาการเก็บข้อมูลในแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดช่วงเวลาที่บัญชียังเปิดใช้งาน และอาจเก็บต่อไปอีก 5 ปีหลังปิดบัญชีตามที่กฎหมายกำหนด
• ข้อมูลธุรกรรมการเงิน — เก็บรักษาไว้อย่างน้อย 5–10 ปีตามข้อกำหนดของกฎหมายการเงินและการป้องกันการฟอกเงิน
• ข้อมูล KYC และเอกสาร — เก็บตลอดอายุบัญชีและอย่างน้อย 5 ปีหลังปิดบัญชี หรือตามที่หน่วยงานกำกับดูแลกำหนด
• ข้อมูลการสื่อสารกับทีมงาน — เก็บรักษาไว้ 2 ปีเพื่อวัตถุประสงค์ในการปรับปรุงคุณภาพบริการ
• ข้อมูลบัญชีที่ถูกปิด — ข้อมูลจะถูกเก็บในรูปแบบที่ปลอดภัยตามระยะเวลาที่กฎหมายกำหนด จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

tf238 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ขนาดเล็กที่เก็บไว้ในเบราว์เซอร์ของคุณ ซึ่งช่วยให้เว็บไซต์จดจำการตั้งค่าและเซสชันของคุณได้

คุกกี้ที่ tf238 ใช้แบ่งออกเป็น 3 ประเภทหลัก ได้แก่ คุกกี้ที่จำเป็น (Strictly Necessary) ซึ่งไม่สามารถปิดได้เพราะเป็นส่วนหนึ่งของการทำงานของเว็บไซต์ คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) ที่ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร และคุกกี้เพื่อการตั้งค่า (Preference Cookies) ที่บันทึกการตั้งค่าของคุณเพื่อประสบการณ์ที่ดีขึ้นในการใช้งานครั้งถัดไป

tf238 ให้บริการเฉพาะบุคคลที่มีอายุครบ 18 ปีบริบูรณ์เท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนตัวของผู้ที่อายุต่ำกว่า 18 ปีโดยเจตนา หากเราพบหรือได้รับแจ้งว่ามีผู้เยาว์สมัครสมาชิกโดยให้ข้อมูลอายุเท็จ เราจะดำเนินการลบข้อมูลทั้งหมดของบัญชีนั้นทันทีและระงับการใช้งาน

หากคุณพบว่าบุตรหรือผู้เยาว์ในความดูแลได้สมัครบัญชี tf238 โดยไม่ได้รับอนุญาต โปรดติดต่อทีมงานผ่าน Live Chat หรืออีเมลทันที เราจะดำเนินการแก้ไขโดยเร็วที่สุด

tf238 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ การเปลี่ยนแปลงจะมีผลเมื่อประกาศบนเว็บไซต์ โดยวันที่ "อัพเดตล่าสุด" ที่แสดงด้านบนของหน้าจะเปลี่ยนไปด้วย

สำหรับการเปลี่ยนแปลงที่มีสาระสำคัญ tf238 จะแจ้งสมาชิกผ่านระบบแจ้งเตือนในบัญชีหรืออีเมลที่ลงทะเบียนไว้ล่วงหน้าก่อนที่การเปลี่ยนแปลงจะมีผล เราแนะนำให้สมาชิกตรวจสอบนโยบายฉบับนี้เป็นระยะๆ เพื่อให้ทราบถึงสิทธิ์และการคุ้มครองที่ตนได้รับอยู่เสมอ

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายฉบับนี้ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ tf238 ได้ผ่านช่องทางต่อไปนี้

• Live Chat — ช่องทางเร็วที่สุด พร้อมตอบภายใน 1–2 นาที เปิด 24 ชั่วโมงทุกวัน
• อีเมลทั่วไป — [email protected] ตอบกลับภายใน 24 ชั่วโมง
• อีเมลฝ่ายคุ้มครองข้อมูล — [email protected] สำหรับคำขอใช้สิทธิ์ PDPA โดยเฉพาะ ตอบกลับภายใน 7 วันทำการ
• หน้า FAQ — คำถามที่พบบ่อย มีคำตอบสำหรับข้อสงสัยทั่วไปเกี่ยวกับความเป็นส่วนตัว

เพื่อให้เราสามารถช่วยเหลือได้รวดเร็วและถูกต้อง กรุณาระบุหมายเลขบัญชีสมาชิก ประเภทของคำขอ และรายละเอียดที่เกี่ยวข้องในการติดต่อทุกครั้ง