นโยบายความเป็นส่วนตัว tbm77
การคุ้มครองข้อมูลส่วนบุคคลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย tbm77 ("บริษัท") เพื่ออธิบายให้สมาชิกและผู้ใช้งานทุกคนเข้าใจถึงวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ ตามที่บัญญัติไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้ครอบคลุมการใช้งานทั้งหมดของแพลตฟอร์ม tbm77 ไม่ว่าจะเป็นการเข้าใช้งานผ่านเว็บไซต์ แอปพลิเคชันบนมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ tbm77 ดำเนินการ การที่คุณเริ่มใช้บริการหรือลงทะเบียนสมาชิกถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว

tbm77 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีหน้าที่รับผิดชอบในการดูแลข้อมูลของคุณให้ปลอดภัยและใช้งานตามวัตถุประสงค์ที่ระบุไว้เท่านั้น เราไม่เคยและจะไม่มีวันขายข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์

tbm77 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายเท่านั้น โดยแบ่งออกเป็นประเภทต่อไปนี้

tbm77 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทางธนาคารออนไลน์ประมวลผลโดยระบบของธนาคารนั้นๆ โดยตรง เราได้รับเพียงการยืนยันผลธุรกรรมเท่านั้น

• ข้อมูลที่คุณให้โดยตรงตอนสมัครสมาชิกหรืออัปเดตโปรไฟล์
• ข้อมูลที่ระบบเก็บอัตโนมัติเมื่อคุณใช้งานแพลตฟอร์ม
• ข้อมูลจากการติดต่อกับทีม Support เช่น ประวัติการสนทนา
• ข้อมูลจากแหล่งภายนอกที่คุณอนุญาตให้เชื่อมต่อ เช่น การยืนยันตัวตนผ่านระบบ KYC

tbm77 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยแบ่งตามฐานทางกฎหมาย (Legal Basis) ดังนี้

• การปฏิบัติตามสัญญา: เพื่อให้บริการฝาก-ถอนเงิน การเดิมพัน และจัดการบัญชีสมาชิก
• การปฏิบัติตามกฎหมาย: การยืนยันตัวตน (KYC) การป้องกันการฟอกเงิน (AML) และการรายงานตามที่กฎหมายกำหนด
• ผลประโยชน์อันชอบธรรม: ป้องกันการทุจริต ตรวจสอบความปลอดภัย ปรับปรุงระบบและบริการ
• ความยินยอม: ส่งโปรโมชั่นและข้อเสนอพิเศษที่คุณสมัครรับข้อมูล (คุณสามารถยกเลิกได้ตลอดเวลา)

tbm77 ไม่ขายและไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ใดๆ ทั้งสิ้น การเปิดเผยข้อมูลแก่บุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ Payment Gateway ที่จำเป็นสำหรับการประมวลผลธุรกรรมของคุณ
• ผู้ให้บริการยืนยันตัวตน: บริษัท KYC ที่ผ่านการรับรองซึ่ง tbm77 ว่าจ้างเพื่อยืนยันอายุและตัวตน
• ผู้ให้บริการด้านเทคนิค: Cloud Provider และ IT Support ที่ลงนาม Data Processing Agreement กับ tbm77
• หน่วยงานกฎหมาย: ตำรวจ อัยการ หรือหน่วยงานกำกับดูแล เมื่อมีคำสั่งศาลหรือเป็นหน้าที่ตามกฎหมาย

ผู้รับข้อมูลทุกรายที่เป็นบุคคลที่สามต้องลงนามในสัญญาประมวลผลข้อมูล (Data Processing Agreement) และมีมาตรการรักษาความปลอดภัยข้อมูลเทียบเท่ากับ tbm77 หรือสูงกว่า

tbm77 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การเข้าสู่ระบบ การจดจำตะกร้าเดิมพัน ไม่สามารถปิดใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และขนาดตัวอักษร เพื่อไม่ต้องตั้งใหม่ทุกครั้ง
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานโดยรวม เพื่อปรับปรุงบริการ ข้อมูลเป็นแบบ Anonymized ไม่สามารถระบุตัวตนได้

คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ tbm77 ไม่ทำงานตามปกติ

tbm77 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล หรือการถูกทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทุกการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์
• การเข้ารหัสรหัสผ่านด้วย Bcrypt hashing ที่ไม่สามารถถอดรหัสกลับได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและการถอนเงิน
• การตรวจสอบและบันทึก Log การเข้าถึงข้อมูลทุกครั้งแบบ Real-time
• การสำรองข้อมูลแบบ Encrypted ไปยังตำแหน่งที่ปลอดภัยหลายแห่งทุก 6 ชั่วโมง
• ทีม Security ตรวจสอบและทดสอบระบบเชิงรุก (Penetration Testing) ทุกไตรมาส

tbm77 เก็บรักษาข้อมูลส่วนบุคคลของคุณในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดเท่านั้น โดยมีหลักเกณฑ์ดังต่อไปนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) อย่างปลอดภัยตามมาตรฐานที่กำหนด

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติ PDPA ที่ tbm77 พร้อมรองรับและอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้ได้อย่างง่ายดาย

ในบางกรณี tbm77 อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลในประเทศอื่น เช่น เซิร์ฟเวอร์ Cloud หรือบริการ KYC ที่ตั้งอยู่ต่างประเทศ ในกรณีเหล่านี้ tbm77 ดำเนินการดังต่อไปนี้อย่างเคร่งครัด

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอหรือมีมาตรการคุ้มครองที่เหมาะสม
• ลงนามในสัญญาโอนข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ข้อมูลที่โอนออกนอกประเทศไทยจะยังคงได้รับความคุ้มครองตามนโยบายนี้อย่างครบถ้วน

ข้อมูลที่มีความอ่อนไหวสูง เช่น สำเนาบัตรประชาชน จะเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศไทยเท่านั้น ไม่มีการโอนไปต่างประเทศ

tbm77 ทบทวนนโยบายความเป็นส่วนตัวเป็นประจำเพื่อให้สอดคล้องกับกฎหมาย การเปลี่ยนแปลงของบริการ และแนวปฏิบัติที่ดีที่สุดในการคุ้มครองข้อมูลส่วนบุคคล

• การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำให้ชัดเจนขึ้น จะมีผลทันทีที่เผยแพร่
• ประวัตินโยบายเวอร์ชันก่อนหน้าสามารถขอได้จากทีมงาน tbm77 ตลอดเวลา

การที่คุณยังคงใช้บริการ tbm77 หลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว หากไม่เห็นด้วย คุณสามารถแจ้งปิดบัญชีได้ก่อนวันที่นโยบายใหม่มีผล

tbm77 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก