นโยบายความเป็นส่วนตัว
tga579 — การคุ้มครองข้อมูลของคุณ

1 ข้อมูลที่ tga579 เก็บรวบรวม

tga579 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในกรณีต่างๆ ดังนี้ โดยเราเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลเกินความจำเป็นตามหลัก Data Minimization ของ PDPA

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล วันเดือนปีเกิด และข้อมูลบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่อีเมล เบอร์โทรศัพท์ และที่อยู่จัดส่ง
• ข้อมูลบัญชีธนาคารหรือช่องทางการชำระเงิน เช่น PromptPay, TrueMoney Wallet
• ชื่อผู้ใช้และรหัสผ่านที่เข้ารหัสแล้ว (tga579 ไม่เก็บรหัสผ่านแบบ Plain Text)
• ข้อมูลการสื่อสาร เช่น ข้อความที่ส่งผ่าน Live Chat หรืออีเมล

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ และอุปกรณ์ที่ใช้งาน
• หน้าที่เยี่ยมชม ระยะเวลาในการใช้งาน และลำดับการคลิก
• ข้อมูล Cookies และ Session Token
• ประวัติการเดิมพันและธุรกรรมทั้งหมดบนแพลตฟอร์ม tga579

2 วัตถุประสงค์ในการใช้ข้อมูล

tga579 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังนี้:

• การให้บริการ: การสมัครสมาชิก การเข้าสู่ระบบ tga579 Login การดำเนินการฝากถอนเงิน และการให้บริการซัพพอร์ต
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันข้อมูลตามกฎหมาย KYC/AML
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดปกติ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม tga579 ให้ดียิ่งขึ้น
• การสื่อสาร: ส่งการแจ้งเตือน โปรโมชั่น และข้อมูลอัปเดตที่เกี่ยวข้องกับบัญชีของคุณ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

3 ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 tga579 ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาด การใช้ Cookies ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการ tga579 ตามข้อกำหนดที่คุณยอมรับ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของระบบและการป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน KYC/AML และการรายงานต่อหน่วยงานกำกับดูแล

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

tga579 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามไม่ว่าในกรณีใดๆ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลบางส่วนในกรณีต่อไปนี้:

• ผู้ให้บริการ (Service Providers): บริษัทประมวลผลการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการซัพพอร์ตที่ทำสัญญาผูกพันด้านความปลอดภัยข้อมูลกับ tga579
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมาย
• กรณีควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปด้วย โดยจะแจ้งให้คุณทราบล่วงหน้า

ผู้รับข้อมูลทุกรายต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของ tga579 และมาตรฐาน PDPA อย่างเคร่งครัด

5 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี tga579 อาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เราดำเนินการนี้เฉพาะเมื่อ:

• ประเทศปลายทางได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีการทำสัญญาคุ้มครองข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ได้รับความยินยอมจากคุณเป็นการเฉพาะสำหรับการถ่ายโอนนั้นๆ

6 ระยะเวลาในการเก็บรักษาข้อมูล

tga579 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และ 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรม: 7 ปี ตามข้อกำหนดทางกฎหมายด้านการเงินและภาษี
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูล Log ระบบ: 90 วัน สำหรับการวิเคราะห์ความปลอดภัย
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอมหรือ 3 ปีนับจากครั้งสุดท้ายที่ใช้งาน

เมื่อครบกำหนดระยะเวลา tga579 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

7 มาตรการรักษาความปลอดภัยข้อมูล

tga579 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกเปิดเผย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่รับ-ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt ซึ่งไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Firewall และ IDS/IPS เพื่อตรวจจับและป้องกันการโจมตีจากภายนอก
• การควบคุมสิทธิ์การเข้าถึงข้อมูล (Role-Based Access Control) สำหรับพนักงาน tga579
• การตรวจสอบความปลอดภัยระบบโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) เป็นประจำ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งานตลอด 24 ชั่วโมง

8 สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ tga579 ถือครอง:

ในการใช้สิทธิ์ใดๆ กรุณาส่งคำร้องมาที่ [email protected] tga579 จะตอบสนองคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ

9 คุกกี้และเทคโนโลยีการติดตาม

tga579 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อมอบประสบการณ์การใช้งานที่ดีขึ้น โดยแบ่งเป็น:

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการทำงานพื้นฐาน เช่น การรักษา Session การ tga579 Login และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics): เก็บข้อมูลการใช้งานเพื่อพัฒนาแพลตฟอร์ม ต้องได้รับความยินยอม
• คุกกี้การตลาด (Marketing): ใช้สำหรับแสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้งานครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน tga579

10 ผู้รับผิดชอบคุ้มครองข้อมูล (DPO)

tga579 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบสนองคำร้องของเจ้าของข้อมูล

หากคุณไม่พอใจกับการตอบสนองของ tga579 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย