นโยบายความเป็นส่วนตัว
tbk777 — ข้อมูลของคุณปลอดภัย

1 บทนำและขอบเขตของนโยบาย

tbk777 ("บริษัท", "เรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีคุณค่าและต้องได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลที่เราดำเนินการในฐานะผู้ควบคุมข้อมูล (Data Controller)

นโยบายนี้ใช้บังคับกับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ tbk777.ws แอปพลิเคชันบนมือถือ (หากมี) ช่องทางการสนับสนุนลูกค้า และช่องทางอื่นๆ ที่ tbk777 ดำเนินการหรือเกี่ยวข้อง การเข้าใช้งานเว็บไซต์หรือบริการใดๆ ของ tbk777 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยสมบูรณ์

2 ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
• อีเมลแอดเดรส
• วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์)
• ข้อมูลบัญชีธนาคารที่ใช้ทำธุรกรรม (ชื่อธนาคาร เลขบัญชี ชื่อบัญชี)
• ชื่อผู้ใช้งานและรหัสผ่าน (เก็บในรูปแบบเข้ารหัส hash เท่านั้น)
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชนหรือพาสปอร์ต (เมื่อจำเป็น)

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชั่นของเบราว์เซอร์ / ระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม วันเวลา และระยะเวลาการใช้งาน
• ข้อมูล Cookies และ Local Storage (ดูหัวข้อ 6)
• ข้อมูลประวัติการเล่นและธุรกรรม

3 วัตถุประสงค์การใช้ข้อมูล

tbk777 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นดังต่อไปนี้เท่านั้น

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA tbk777 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่เหมาะสมดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ตกลงกันไว้ เช่น การสร้างบัญชี การทำธุรกรรม
• ภาระผูกพันตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายไทยที่เกี่ยวข้อง เช่น การตรวจสอบอายุ การรายงาน AML
• ผลประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การปรับปรุงบริการ การป้องกันการทุจริต การวิเคราะห์การใช้งาน โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของท่าน
• ความยินยอม (Consent): การส่งสื่อการตลาด การใช้ Cookies ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

tbk777 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่เชื่อถือได้ (Service Providers)

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการบุคคลที่สามที่คัดเลือกอย่างรอบคอบและทำสัญญาประมวลผลข้อมูลกับเรา เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี โดยผู้ให้บริการเหล่านี้มีข้อผูกพันทางสัญญาในการปกป้องข้อมูลของท่านและห้ามใช้เพื่อวัตถุประสงค์อื่น

5.2 การเปิดเผยตามกฎหมาย

เราอาจเปิดเผยข้อมูลหากมีความจำเป็นตามคำสั่งของหน่วยงานรัฐบาล ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย เช่น สำนักงาน ปปง. สำนักงาน ป.ป.ช. หรือสำนักงานตำรวจแห่งชาติ

5.3 การโอนธุรกิจ

ในกรณีที่มีการควบรวมกิจการ การซื้อขายกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังผู้รับโอนภายใต้นโยบายความเป็นส่วนตัวที่มีระดับการคุ้มครองไม่ต่ำกว่านโยบายฉบับนี้ และเราจะแจ้งให้ท่านทราบล่วงหน้า

6 คุกกี้และเทคโนโลยีติดตาม

tbk777 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้แบ่งออกเป็น 4 ประเภทหลักดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพเว็บไซต์
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ธีม
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อน

7 ความปลอดภัยของข้อมูล

tbk777 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วยโปรโตคอล TLS 1.2 ขึ้นไป
• การเข้ารหัสข้อมูลในฐานข้อมูลด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึงตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตน
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญภายนอก (Penetration Testing)
• การสำรองข้อมูล (Backup) แบบเข้ารหัสอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการจัดการข้อมูลส่วนบุคคล
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ตลอด 24 ชั่วโมง

8 ระยะเวลาการเก็บรักษาข้อมูล

tbk777 เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา เราจะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรืออาจทำให้ข้อมูลเป็นแบบนิรนาม (Anonymize) เพื่อวัตถุประสงค์ทางสถิติโดยไม่สามารถระบุตัวตนของท่านได้

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง tbk777 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้โดยไม่มีค่าใช้จ่ายในกรณีทั่วไป

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา (ดูหัวข้อ 13) เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่มีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน พร้อมแจ้งเหตุผลให้ท่านทราบ

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี tbk777 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เมื่อใช้บริการโครงสร้างพื้นฐาน Cloud ระดับสากล หรือผู้ให้บริการซอฟต์แวร์ที่มีสำนักงานในต่างประเทศ

เราจะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด หรือมีมาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือการได้รับความยินยอมอย่างชัดแจ้งจากท่าน

11 การคุ้มครองผู้เยาว์

บริการของ tbk777 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนัน เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี

กระบวนการยืนยันอายุ (Age Verification) เป็นขั้นตอนบังคับสำหรับผู้ใช้งานทุกรายก่อนเริ่มใช้บริการ ทั้งนี้เพื่อปฏิบัติตามกฎหมายและปกป้องกลุ่มเปราะบางจากผลกระทบของการพนัน

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

tbk777 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้อย่างน้อยหนึ่งช่องทาง ได้แก่ การแจ้งเตือนบนเว็บไซต์ การส่งอีเมลไปยังที่อยู่ที่ท่านลงทะเบียนไว้ หรือการแสดงประกาศในหน้าล็อกอิน โดยการเปลี่ยนแปลงจะมีผลบังคับใช้หลังจากที่เราแจ้งให้ทราบล่วงหน้าไม่น้อยกว่า 30 วัน เว้นแต่กรณีจำเป็นเร่งด่วนตามกฎหมาย

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันคือ 1 มกราคม พ.ศ. 2569 การใช้งานบริการของ tbk777 ต่อไปหลังจากวันที่มีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ tbk777 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• หัวข้ออีเมล: ระบุ "คำขอเกี่ยวกับข้อมูลส่วนบุคคล / PDPA Request"
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ
• เวลาทำการ: 24 ชั่วโมง 7 วัน (ตอบกลับภายใน 1-3 วันทำการ)

นอกจากนี้ หากท่านเชื่อว่า tbk777 ละเมิดสิทธิ์ด้านการคุ้มครองข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย