นโยบายความเป็นส่วนตัว tgax — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. ผู้ควบคุมข้อมูลส่วนบุคคล

tgax ("บริษัท", "เรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย สำหรับข้อมูลส่วนบุคคลของสมาชิกที่เก็บรวบรวมผ่านแพลตฟอร์ม tgax.club

ในกรณีที่มีข้อสงสัยหรือต้องการใช้สิทธิ์ของเจ้าของข้อมูล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ tgax ได้ที่อีเมล [email protected]

2. ข้อมูลที่เราเก็บรวบรวม

tgax เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกดังต่อไปนี้:

tgax ไม่เก็บข้อมูลหมวดพิเศษ (Sensitive Data) เช่น ข้อมูลสุขภาพ ศาสนา หรือประวัติอาชญากรรม เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งและจำเป็นต้องใช้ตามกฎหมาย

3. วัตถุประสงค์การใช้ข้อมูล

tgax ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการหลัก: การสร้างและบริหารบัญชีสมาชิก tgax การประมวลผลธุรกรรมฝาก-ถอน และการให้บริการเกม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุสมาชิก (ต้อง 20 ปีขึ้นไป) และป้องกันการฉ้อโกง
• การป้องกันการฟอกเงิน (AML): ปฏิบัติตามกฎหมายป้องกันการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้าย
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์บน tgax
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนให้สมาชิก (สมาชิกสามารถยกเลิกได้ทุกเมื่อ)
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งหน่วยงานรัฐหรือกฎระเบียบที่เกี่ยวข้อง

4. ฐานทางกฎหมายในการประมวลผล

tgax ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังนี้:

• การปฏิบัติตามสัญญา: การให้บริการ tgax ตามที่สมาชิกร้องขอ เช่น การสมัครสมาชิกและการทำธุรกรรม
• ความยินยอม (Consent): การส่งข้อมูลการตลาดหรือการใช้คุกกี้ที่ไม่จำเป็น ซึ่งสมาชิกสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การรักษาความปลอดภัยของระบบและการป้องกันการฉ้อโกง
• การปฏิบัติตามข้อผูกพันทางกฎหมาย: การปฏิบัติตาม PDPA, กฎหมาย AML, และกฎระเบียบอื่นๆ ที่ใช้บังคับ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

tgax ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้บุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม tgax อาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีดังต่อไปนี้:

• ผู้ให้บริการระบบชำระเงิน: TrueMoney, PromptPay, ธนาคารพาณิชย์ เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกม เช่น PG Soft, Pragmatic Play เพื่อให้บริการเกมคาสิโน
• ผู้ให้บริการด้าน IT: บริการ Cloud, การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ที่ผูกพันด้วยสัญญาเก็บรักษาข้อมูลอย่างเข้มงวด
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งทางกฎหมายที่ชอบด้วยกฎหมาย
• การป้องกันการฉ้อโกง: บริการตรวจสอบยืนยันตัวตน (KYC/AML) ที่จำเป็นสำหรับการดำเนินงาน

ผู้รับข้อมูลทุกรายที่ tgax ทำงานด้วยต้องผ่านกระบวนการตรวจสอบด้านความปลอดภัยข้อมูล และลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ก่อนรับข้อมูลเสมอ

6. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ tgax จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น การใช้บริการ Cloud หรือผู้ให้บริการระบบในต่างประเทศ tgax จะดำเนินการตามมาตรการที่เหมาะสมเพื่อปกป้องข้อมูล ได้แก่:

• โอนเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• จัดทำสัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ขอความยินยอมจากสมาชิกในกรณีที่กฎหมายกำหนด

7. ระยะเวลาการเก็บข้อมูล

tgax เก็บข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 10 ปี ตามข้อกำหนดกฎหมายบัญชีและ AML
• ข้อมูลการเดิมพัน: 3 ปีนับจากวันที่ทำรายการ
• Log ระบบ: 1 ปีนับจากวันที่บันทึก
• ข้อมูลการตลาด: จนกว่าสมาชิกจะยกเลิกความยินยอม หรือสูงสุด 3 ปี

เมื่อครบระยะเวลาดังกล่าว tgax จะทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานสากล

8. การรักษาความปลอดภัย

tgax ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ไม่มีการจัดเก็บรหัสผ่านในรูปแบบ plain text
• การควบคุมการเข้าถึงข้อมูลภายใน (Access Control) ตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยโดยบุคคลภายนอกอย่างน้อยปีละครั้ง (Security Audit)
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในสถานที่ที่ปลอดภัย

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) tgax จะแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด

9. คุกกี้และเทคโนโลยีติดตาม

tgax ใช้คุกกี้ประเภทต่างๆ บนเว็บไซต์ ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บ เช่น Session Login ไม่สามารถปิดได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าภาษาและค่ากำหนดของผู้ใช้ สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงบริการ tgax สามารถปิดได้
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้อง สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของตนได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ประสบการณ์การใช้ tgax ลดลง

10. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA สมาชิก tgax มีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ tgax ผ่านอีเมล [email protected] tgax จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

11. ข้อมูลของผู้เยาว์

tgax ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี หากทราบหรือมีเหตุอันควรเชื่อว่าได้รับข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ tgax จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

หากท่านเป็นผู้ปกครองหรือผู้แทนโดยชอบธรรมและเชื่อว่าบุตรหลานมีอายุต่ำกว่า 20 ปี ได้ใช้บริการ tgax กรุณาติดต่อ [email protected] ทันที

12. การเปลี่ยนแปลงนโยบาย

tgax ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เมื่อมีความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

การเปลี่ยนแปลงสาระสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลหรือการแจ้งเตือนในระบบ tgax การใช้บริการต่อหลังจากนั้นถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ภายใต้นโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ tgax ได้ที่:

• อีเมล: [email protected] (ระบุ "PDPA Request" ในหัวข้อ)
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน
• tgax จะตอบกลับคำขอที่เกี่ยวกับ PDPA ภายใน 30 วันนับจากวันที่ได้รับ