นโยบายความเป็นส่วนตัว
tf238 — ปกป้องข้อมูลของท่าน

1 ข้อมูลที่เราเก็บรวบรวม

tf238 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นต่อการให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

ข้อมูลบางประเภทเป็นข้อมูลบังคับที่จำเป็นต่อการให้บริการ หากสมาชิกไม่ยินยอมให้ข้อมูลดังกล่าว tf238 อาจไม่สามารถให้บริการได้อย่างครบถ้วน ข้อมูลบางส่วนเป็นข้อมูลเสริมที่ช่วยปรับปรุงประสบการณ์การใช้งาน

2 วัตถุประสงค์การใช้ข้อมูล

tf238 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การยืนยันตัวตนและความปลอดภัย: ตรวจสอบคุณสมบัติสมาชิก ยืนยันอายุ (20 ปีขึ้นไป) ป้องกันการสร้างบัญชีซ้ำ และตรวจจับกิจกรรมที่ผิดปกติหรือทุจริต
• การให้บริการหลัก: ดำเนินการฝาก-ถอนเงิน จัดการบัญชีสมาชิก ให้บริการเกมและการเดิมพัน และประมวลผลโบนัสโปรโมชัน
• การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนธุรกรรม การยืนยัน OTP การแจ้งข่าวโปรโมชัน และการตอบกลับการร้องเรียน
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแล รายงานธุรกรรมที่ต้องสงสัย (AML) และปฏิบัติตามข้อกำหนด KYC
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม ปรับปรุงประสบการณ์ผู้ใช้ และแก้ไขปัญหาทางเทคนิค
• การพนันอย่างมีความรับผิดชอบ: ตรวจสอบรูปแบบการเล่นที่อาจบ่งชี้ปัญหา และนำเสนอมาตรการช่วยเหลือที่เหมาะสม

3 การเปิดเผยข้อมูลแก่บุคคลที่สาม

tf238 ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม มีบางสถานการณ์ที่ tf238 อาจจำเป็นต้องเปิดเผยข้อมูล ได้แก่

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ประมวลผลการชำระเงิน (TrueMoney, PromptPay, ธนาคารพาณิชย์ไทย), ผู้ให้บริการเกม, และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคนิค ซึ่งทั้งหมดผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด
• การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย tf238 มีหน้าที่ต้องให้ความร่วมมือ
• การป้องกันการทุจริต: อาจแบ่งปันข้อมูลกับระบบป้องกันการฉ้อโกงของอุตสาหกรรมเพื่อปกป้องสมาชิกทุกท่าน
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ ข้อมูลอาจถูกโอนให้นิติบุคคลใหม่ โดยสมาชิกจะได้รับการแจ้งล่วงหน้า

4 มาตรการรักษาความปลอดภัย

tf238 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลระดับสากล เพื่อป้องกันการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งผ่านเว็บไซต์ถูกเข้ารหัสด้วย TLS/SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องรู้ (Need-to-Know)
• การตรวจสอบและติดตาม: ระบบ SIEM ตรวจสอบกิจกรรมผิดปกติตลอด 24 ชั่วโมง พร้อมระบบแจ้งเตือนอัตโนมัติ
• การทดสอบความปลอดภัย: ดำเนินการ Penetration Testing และ Security Audit เป็นประจำโดยผู้เชี่ยวชาญภายนอก
• การสำรองข้อมูล: ข้อมูลถูกสำรองในหลายตำแหน่งทางภูมิศาสตร์เพื่อความต่อเนื่องของบริการ
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่มีสิทธิ์เข้าถึงข้อมูลผ่านการฝึกอบรมด้านความปลอดภัยและลงนามในข้อตกลงการรักษาความลับ

อย่างไรก็ตาม ไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% tf238 แนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลบัญชีกับผู้อื่น และแจ้งให้เราทราบทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต

5 คุกกี้และเทคโนโลยีติดตาม

tf238 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บบนอุปกรณ์ของท่านเมื่อท่านเข้าชมเว็บไซต์

ประเภทของคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าเกม เพื่อมอบประสบการณ์ที่เป็นส่วนตัว
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบรวมกลุ่มเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้บริการอย่างไร และปรับปรุงแพลตฟอร์มได้อย่างเหมาะสม

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้ฟีเจอร์บางส่วนของแพลตฟอร์ม

6 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก tf238 มีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อทีมงาน tf238 ผ่าน LINE: @tf238 หรืออีเมล [email protected] tf238 จะดำเนินการตอบกลับและปฏิบัติตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

7 การเก็บรักษาและลบข้อมูล

tf238 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน บวก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาเป็นเวลา 7 ปี ตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสื่อสาร: เก็บรักษาเป็นเวลา 3 ปีเพื่อใช้ในกรณีข้อพิพาท
• ข้อมูล KYC และยืนยันตัวตน: เก็บรักษาตามข้อกำหนดของกฎหมาย AML ซึ่งอาจนานถึง 10 ปี
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บสูงสุด 13 เดือน จากนั้นทำ Anonymization หรือลบทิ้ง

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบออกอย่างปลอดภัยโดยวิธีการที่ป้องกันการกู้คืน (Secure Deletion) หรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามความเหมาะสม

8 การโอนข้อมูลระหว่างประเทศ

การให้บริการของ tf238 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลในต่างประเทศ ในกรณีที่มีการโอนข้อมูลดังกล่าว tf238 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับนโยบายฉบับนี้

• การโอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• การใช้สัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองสำหรับการโอนข้อมูลไปยังผู้รับในประเทศอื่น
• การตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยที่เพียงพอ

9 ความเป็นส่วนตัวของผู้เยาว์

บริการของ tf238 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวกับการพนัน

20+ tf238 มีนโยบายห้ามเด็กและเยาวชนที่มีอายุต่ำกว่า 20 ปีใช้บริการโดยเด็ดขาด

• กระบวนการ KYC ของ tf238 ออกแบบมาเพื่อตรวจสอบอายุของสมาชิกก่อนอนุมัติบัญชี
• หาก tf238 พบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชี
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่เชื่อว่าบุตรหลานของตนได้สมัครใช้บริการ tf238 สามารถติดต่อเราได้ทันทีเพื่อดำเนินการลบข้อมูลและปิดบัญชี

10 การเปลี่ยนแปลงนโยบาย

tf238 ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงสำคัญ tf238 จะแจ้งสมาชิกผ่านการแจ้งเตือนบนเว็บไซต์หรือทางอีเมล/LINE ล่วงหน้าอย่างน้อย 30 วัน
• วันที่ "อัปเดตล่าสุด" ที่ปรากฏด้านบนจะถูกอัปเดตทุกครั้งที่มีการแก้ไขนโยบาย
• การใช้บริการ tf238 ต่อเนื่องหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าสมาชิกยอมรับนโยบายใหม่
• สมาชิกสามารถตรวจสอบนโยบายฉบับปัจจุบันได้ตลอดเวลาที่หน้า นโยบายความเป็นส่วนตัว บนเว็บไซต์

11 ช่องทางติดต่อ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ tf238 ได้ผ่านช่องทางต่อไปนี้

• LINE Official: @tf238 — ช่องทางหลักสำหรับการตอบกลับรวดเร็ว พร้อมให้บริการตลอด 24 ชั่วโมง
• อีเมล: [email protected] — สำหรับคำร้องขอที่ต้องการเอกสารประกอบหรือการยืนยันเป็นลายลักษณ์อักษร

tf238 จะดำเนินการตอบกลับคำร้องขอทั้งหมดที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อนหรือต้องการข้อมูลเพิ่มเติม เราจะแจ้งให้ท่านทราบล่วงหน้าและให้กำหนดเวลาที่ชัดเจน