นโยบายความเป็นส่วนตัว t83c

1 บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย t83c เพื่ออธิบายให้ผ ู้ใช้บริการทุกท่านทราบว่า t83c ดำเนินการอย่างไรกับข้อมูลส่วนบุคคลของคุณ ตั้งแต่ขั้นตอนการเก็บรวบรวม การใช้งาน การเปิดเผย ไปจนถึงการลบข้อมูลเมื่อหมดความจำเป็น

นโยบายนี้บังคับใช้กับบริการทั้งหมดที่ให้บริการผ่านเว็บไซต์ t83c รวมถึงการสมัครสมาชิก การทำธุรกรรมทางการเงิน การใช้งานเกม และการติดต่อกับทีมบริการลูกค้า ไม่ว่าจะผ่านช่องทางใดก็ตาม

การใช้บริการของ t83c ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับข้อกำหนดใดๆ ในนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อขอดำเนินการที่เกี่ยวข้อง

2 ข้อมูลที่เราเก็บรวบรวม

t83c เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

เราไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การทำธุรกรรมผ่านบัตรจะดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI-DSS เท่านั้น

3 วัตถุประสงค์การใช้ข้อมูล

t83c ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้

• เพื่อสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและการตรวจสอบคุณสมบัติ
• เพื่อดำเนินการธุรกรรมทางการเงิน ได้แก่ การฝาก การถอน และการโอนเงิน
• เพื่อให้บริการลูกค้าและตอบสนองต่อคำร้องขอหรือข้อร้องเรียน
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การรายงานธุรกรรมตามกฎหมายป้องกันการฟอกเงิน
• เพื่อตรวจจับและป้องกันการทุจริต การฉ้อโกง และการใช้บัญชีอย่างไม่เหมาะสม
• เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงคุณภาพบริการ
• เพื่อส่งการแจ้งเตือนและข่าวสารที่เกี่ยวข้องกับบัญชีและบริการของคุณ
• เพื่อสนับสนุนเครื่องมือการพนันอย่างมีความรับผิดชอบ เช่น การตั้งวงเงินและการขอพักการใช้งาน

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

t83c ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายที่ชอบด้วยกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังนี้

• การปฏิบัติตามสัญญา — เพื่อให้บริการตามที่คุณร้องขอ เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ความยินยอม — สำหรับกิจกรรมที่ต้องได้รับความยินยอมชัดแจ้ง เช่น การส่งข้อความทางการตลาด
• ประโยชน์อันชอบธรรม — เพื่อป้องกันการทุจริต ปรับปรุงบริการ และรักษาความปลอดภัยของแพลตฟอร์ม
• ข้อบังคับทางกฎหมาย — เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง รวมถึงกฎหมายป้องกันการฟอกเงินและกฎหมายภาษี

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

t83c จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยไม่ได้รับความยินยอม อย่างไรก็ตาม เราอาจจำเป็นต้องแบ่งปันข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน — เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน — บริษัทที่ช่วยดำเนินกระบวนการ KYC และตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการด้านเทคโนโลยี — เช่น ผู้ให้บริการคลาวด์ ระบบรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งทุกรายได้ลงนามในสัญญาคุ้มครองข้อมูลกับ t83c
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งทางกฎหมาย หมายศาล หรือเมื่อมีความจำเป็นตามกฎหมาย

ผู้รับข้อมูลทุกรายที่เราทำงานด้วยต้องผ่านการตรวจสอบมาตรฐานความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูลก่อนได้รับข้อมูลใดๆ

6 คุกกี้และเทคโนโลยีติดตาม

t83c ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้น วิเคราะห์การใช้งาน และปรับแต่งประสบการณ์การใช้งานให้เหมาะสมกับคุณ

คุณสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม หากปิดคุกกี้จำเป็น อาจส่งผลให้บางส่วนของเว็บไซต์ไม่ทำงานอย่างถูกต้อง

7 ระยะเวลาเก็บรักษาข้อมูล

t83c จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บตลอดอายุการใช้งานบัญชีและ 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน — เก็บเป็นเวลา 10 ปีตามข้อกำหนดทางบัญชีและกฎหมาย
• ข้อมูล KYC และเอกสารยืนยันตัวตน — เก็บ 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้า — เก็บ 3 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูลทางเทคนิค (บันทึก IP และ Log) — เก็บ 12 เดือน
• คุกกี้และข้อมูลการวิเคราะห์ — ตามระยะเวลาที่ระบุในตารางคุกกี้

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

8 มาตรการรักษาความปลอดภัยข้อมูล

t83c ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลระหว่างการส่ง (TLS 1.3) และเมื่อจัดเก็บ (AES-256)
• ระบบรับรองตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับบัญชีผู้ดูแลระบบ
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตน
• การตรวจสอบความปลอดภัยและการทดสอบระบบ (Penetration Testing) เป็นระยะ
• ระบบตรวจจับการบุกรุกและการตอบสนองต่อเหตุการณ์ฉุกเฉิน (Incident Response Plan)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการตระหนักรู้ต่อภัยฟิชชิง

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้