นโยบายความเป็นส่วนตัว tk07

1. ข้อมูลส่วนบุคคลที่ tk07 เก็บรวบรวม

เพื่อให้บริการแพลตฟอร์มเดิมพันออนไลน์ได้อย่างสมบูรณ์ tk07 จำเป็นต้องเก็บรวบรวมข้อมูลบางประเภทจากสมาชิก ข้อมูลที่เราเก็บแบ่งออกเป็น 3 หมวดหลัก ดังนี้:

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

tk07 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้:

• การให้บริการและจัดการบัญชี — ยืนยันตัวตน, จัดการการฝาก-ถอน, ประมวลผลการเดิมพัน
• ความปลอดภัยและการป้องกันการทุจริต — ตรวจสอบธุรกรรมผิดปกติ, ป้องกันการฟอกเงิน (AML)
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย, ตอบสนองต่อคำสั่งของหน่วยงาน
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด — แจ้งโปรโมชั่น โบนัส และข่าวสารของ tk07 (สามารถยกเลิกรับได้ตลอดเวลา)
• การบริการลูกค้า — ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทาง Support

tk07 ยึดหลัก "Data Minimization" โดยเก็บเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้เท่านั้น ไม่เก็บข้อมูลเกินความจำเป็น

3. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

tk07 จะไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ร่วมงาน (Processors) — ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney), ผู้ให้บริการตรวจสอบตัวตน, ผู้ให้บริการคลาวด์ที่ได้รับการรับรอง โดยทุกรายได้ลงนามในสัญญาคุ้มครองข้อมูลแล้ว
• การปฏิบัติตามกฎหมาย — หน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแล เมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง
• การป้องกันการฉ้อโกง — หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด

4. มาตรการความปลอดภัยของข้อมูล

tk07 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย มาตรการที่เราใช้ได้แก่:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่ส่งผ่านระบบ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) ในฐานข้อมูล
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัย (Security Audit) และ Penetration Testing เป็นประจำ
• การควบคุมสิทธิ์การเข้าถึงตามหลัก Least Privilege
• การตรวจจับและตอบสนองต่อเหตุการณ์ความปลอดภัย (Incident Response) ตลอด 24 ชั่วโมง

หากเกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสมาชิก tk07 จะแจ้งให้สมาชิกทราบภายใน 72 ชั่วโมง ตามที่กฎหมาย PDPA กำหนด

5. คุกกี้และเทคโนโลยีติดตาม

tk07 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่ดีขึ้นและวิเคราะห์การใช้งานแพลตฟอร์ม ประเภทของคุกกี้ที่เราใช้:

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะ Login ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้ความปลอดภัย (Security Cookies) — ช่วยตรวจจับการใช้งานที่ผิดปกติและปกป้องบัญชีสมาชิก

ท่านสามารถปิดการใช้งานคุกกี้บางประเภทผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ แต่การปิดคุกกี้จำเป็นอาจทำให้แพลตฟอร์มทำงานได้ไม่สมบูรณ์

6. ระยะเวลาการเก็บรักษาข้อมูล

tk07 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีระยะเวลาหลักดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน — เก็บขั้นต่ำ 5 ปี ตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
• ข้อมูลหลังปิดบัญชี — เก็บข้อมูลที่จำเป็นทางกฎหมายไม่เกิน 5 ปี จากนั้นจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• บันทึก Support — เก็บ 2 ปี นับจากวันที่ติดต่อครั้งสุดท้าย

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. PDPA พ.ศ. 2562 สมาชิก tk07 ทุกคนมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์เข้าถึงข้อมูล (Right of Access) — ขอดูข้อมูลส่วนบุคคลที่ tk07 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไขข้อมูล (Right to Rectification) — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล (Right to Erasure) — ขอให้ลบข้อมูลในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป
• สิทธิ์จำกัดการประมวลผล (Right to Restriction) — ขอจำกัดการใช้ข้อมูลในบางสถานการณ์
• สิทธิ์โอนย้ายข้อมูล (Right to Portability) — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน (Right to Object) — คัดค้านการประมวลผลเพื่อวัตถุประสงค์การตลาด

การใช้สิทธิ์ดังกล่าวสามารถดำเนินการได้โดยติดต่อ DPO ของ tk07 ที่ [email protected] tk07 จะดำเนินการตอบกลับภายใน 30 วัน

8. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ในบางกรณี ข้อมูลของสมาชิกอาจถูกประมวลผลโดยผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการคลาวด์หรือระบบการชำระเงิน tk07 จะดำเนินการโอนข้อมูลข้ามประเทศเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่รัดกุมกับผู้รับข้อมูล ตามที่กฎหมาย PDPA กำหนด

9. ผู้เยาว์และข้อกำหนดด้านอายุ

tk07 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายคุ้มครองเยาวชนของประเทศไทย เราไม่เจตนาเก็บข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่า 20 ปีโดยเด็ดขาด

หากท่านเป็นผู้ปกครองและมีเหตุผลให้เชื่อว่าบุตรหลานของท่านที่อายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ tk07 โปรดติดต่อเราทันที เพื่อดำเนินการลบข้อมูลนั้น

10. การแก้ไขนโยบายความเป็นส่วนตัว

tk07 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งผ่านอีเมลที่สมาชิกลงทะเบียนไว้หรือผ่านประกาศบนแพลตฟอร์มก่อนมีผลบังคับ 30 วัน วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือพบปัญหาเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ tk07: