นโยบายความเป็นส่วนตัว
t89cc — การคุ้มครองข้อมูลส่วนบุคคล

t89cc ในฐานะผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์ที่ดำเนินงานภายใต้โดเมน t89cc.app ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของ PDPA โดยมีอำนาจตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิก

t89cc แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อกำกับดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวกับการคุ้มครองข้อมูล สามารถติดต่อ DPO ได้ที่ [email protected]

t89cc เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกใน 3 ลักษณะหลัก ดังนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ชื่อ นามสกุล และวันเดือนปีเกิด
• หมายเลขโทรศัพท์มือถือที่ใช้ยืนยันตัวตน
• ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงินที่ผูกกับบัญชี
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชนหรือหนังสือเดินทาง (เมื่อจำเป็น)
• รูปถ่ายหน้าตรงสำหรับการยืนยัน KYC ในกรณีที่กำหนด

2.2 ข้อมูลที่เกิดจากการใช้บริการ

• ประวัติการเดิมพัน ผลการเล่น และยอดเงินธุรกรรม
• ประวัติการฝากและถอนเงิน พร้อมวันเวลาและช่องทาง
• เกมที่เลือกเล่น ความถี่ และรูปแบบพฤติกรรมการเล่น
• การสื่อสารกับทีมซัพพอร์ต เนื้อหาแชทและอีเมล
• การตั้งค่าบัญชีและการปรับแต่งส่วนตัว

2.3 ข้อมูลทางเทคนิคที่เก็บโดยอัตโนมัติ

• IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• คุกกี้ Session ID และข้อมูล Log การเข้าสู่ระบบ
• หน้าที่เยี่ยมชมและเวลาที่ใช้งานบนแพลตฟอร์ม

t89cc ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

ตาม PDPA มาตรา 24 t89cc ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและโปรโมชั่น โดยท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual necessity): สำหรับการให้บริการหลัก เช่น การสร้างบัญชีและประมวลผลธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate interest): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal obligation): สำหรับการปฏิบัติตามกฎหมาย AML กฎหมายภาษี และคำสั่งจากหน่วยงานกำกับดูแล

t89cc ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ การเปิดเผยข้อมูลแก่บุคคลที่สามเกิดขึ้นเฉพาะในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay และธนาคารพาณิชย์ไทยที่เกี่ยวข้องกับธุรกรรมของท่าน
• ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาเกม ผู้ให้บริการ Cloud และบริษัทวิเคราะห์ข้อมูลที่ทำสัญญาปกป้องข้อมูลกับ t89cc
• หน่วยงานกำกับดูแลและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจ
• บริการป้องกันการฉ้อโกง: ระบบตรวจสอบ AML และ KYC ที่ t89cc ใช้งานเพื่อปกป้องสมาชิกทุกราย

t89cc ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้แพลตฟอร์ม

• คุกกี้ที่จำเป็น (Essential cookies): ใช้เพื่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session และการยืนยันตัวตน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance cookies): รวบรวมข้อมูลการใช้งานเพื่อปรับปรุงแพลตฟอร์ม ข้อมูลเป็นแบบไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional cookies): จดจำการตั้งค่าส่วนตัว เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อพัฒนาบริการ

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้ฟีเจอร์บางส่วนของแพลตฟอร์มไม่ทำงานอย่างถูกต้อง

บางส่วนของข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย t89cc ดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าการโอนข้อมูลเป็นไปตาม PDPA มาตรา 28

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีข้อตกลงการโอนข้อมูลที่ได้มาตรฐาน (Standard Contractual Clauses) หรือ
• ผู้รับข้อมูลอยู่ภายใต้กลไกการปกป้องข้อมูลที่ PDPC รับรอง

t89cc เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีนโยบายการเก็บรักษาดังนี้

ภายใต้ PDPA สมาชิก t89cc มีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน และสามารถยื่นคำขอใช้สิทธิ์ได้ที่ [email protected]

• สิทธิ์ในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ t89cc เก็บไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไข (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ (Right to Erasure): ขอลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้หยุดใช้ข้อมูลชั่วคราวในบางกรณี
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลที่อาศัยฐาน Legitimate Interest
• สิทธิ์ในการโอนข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้โดยไม่กระทบการประมวลผลก่อนหน้า

t89cc ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งผ่านข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at rest encryption) สำหรับฐานข้อมูล
• การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าสู่ระบบของสมาชิกและทีมงาน
• การตรวจสอบระบบความปลอดภัยและ Penetration Testing เป็นประจำ
• การควบคุมการเข้าถึงข้อมูลภายในตามหลัก Need-to-know
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง

t89cc อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือมาตรฐานอุตสาหกรรม เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ t89cc จะแจ้งสมาชิกผ่านการแจ้งเตือนในแพลตฟอร์ม หรือทาง SMS ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้อย่างน้อย 14 วัน

การใช้บริการต่อไปหลังวันที่การเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายฉบับใหม่ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้แสดงถึงเวอร์ชันปัจจุบันของนโยบาย

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ t89cc