นโยบายความเป็นส่วนตัว tmb7

1. บทนำและขอบเขตของนโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ tmb7 ("บริษัท" "เรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล" หรือ "สมาชิก") เมื่อท่านใช้บริการบนแพลตฟอร์ม tmb7 ที่โดเมน tmb7.vip และแอปพลิเคชันที่เกี่ยวข้อง

tmb7 ดำเนินการสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายและกฎระเบียบที่เกี่ยวข้องอื่นๆ ที่บังคับใช้กับการประมวลผลข้อมูลส่วนบุคคล

การสมัครสมาชิกหรือการใช้บริการ tmb7 ถือว่าท่านได้อ่านและให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้บริการทันที

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

tmb7 เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านผ่านหลายช่องทาง ดังนี้:

ประเภทข้อมูล	รายละเอียด	วิธีการเก็บ
ข้อมูลตัวตน	ชื่อ-นามสกุล วันเกิด สัญชาติ สำเนาบัตรประชาชน (เฉพาะกรณี KYC)	กรอกตอนสมัครหรือยืนยันตัวตน
ข้อมูลติดต่อ	หมายเลขโทรศัพท์มือถือ อีเมล (ถ้ามี)	กรอกตอนสมัครสมาชิก
ข้อมูลทางการเงิน	เลขบัญชีธนาคาร ชื่อบัญชี ประวัติการฝาก-ถอน	ผูกบัญชีธนาคารและทำธุรกรรม
ข้อมูลการใช้งาน	ประวัติการเล่นเกม พฤติกรรมการเดิมพัน เวลาที่ใช้งาน	ระบบบันทึกอัตโนมัติ
ข้อมูลอุปกรณ์	IP Address, Device ID, ประเภทเบราว์เซอร์ และระบบปฏิบัติการ	Log อัตโนมัติเมื่อเชื่อมต่อ
Cookies และ Tracking	Session cookies, Preference cookies, Analytics data	ติดตั้งโดยอัตโนมัติในเบราว์เซอร์

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

tmb7 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการหลัก: เปิดและจัดการบัญชีสมาชิก ประมวลผลการเดิมพัน และดำเนินการฝาก-ถอนเงิน
2. การยืนยันตัวตน (KYC/AML): ปฏิบัติตามกฎหมายป้องกันการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้าย
3. การรักษาความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต การทุจริต และภัยคุกคามทางไซเบอร์
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นและแนะนำเกมที่ตรงกับความสนใจ
5. การสื่อสารและแจ้งเตือน: ส่ง SMS หรืออีเมลเกี่ยวกับโปรโมชัน การอัปเดตระบบ หรือการแจ้งเตือนด้านความปลอดภัย
6. การปฏิบัติตามกฎหมาย: ตอบสนองคำร้องขอของหน่วยงานกำกับดูแลหรือศาลตามที่กฎหมายกำหนด
7. การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุผู้เล่นที่อาจต้องการความช่วยเหลือ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

tmb7 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อความโปรโมชันและการวิเคราะห์พฤติกรรม ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงผู้ใช้
• ภาระผูกพันตามกฎหมาย (Legal Obligation): การยืนยันตัวตน KYC และการรายงานตามกฎหมาย AML
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การรักษาความปลอดภัยของระบบและการป้องกันการทุจริต

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

tmb7 จะ ไม่ขาย ให้เช่า หรือแลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านให้บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม tmb7 อาจเปิดเผยข้อมูลในกรณีดังนี้:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB เฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม
• ผู้พัฒนาเกม (Game Providers): ข้อมูลพื้นฐานที่จำเป็นสำหรับการให้บริการเกม ภายใต้ข้อตกลงการรักษาความลับ
• ผู้ให้บริการด้านเทคนิค: Cloud hosting, ระบบรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ภายใต้ข้อตกลงประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจ
• การป้องกันการทุจริต: อาจแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงเพื่อปกป้องระบบทางการเงิน

6. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว tmb7 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่า PDPA ไทย โดยใช้มาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือการรับรองจากองค์กรที่ได้รับการยอมรับระหว่างประเทศ

7. ระยะเวลาการเก็บรักษาข้อมูล

tmb7 จัดเก็บข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และต่อไปอีกตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดอายุบัญชี + 5 ปี หลังจากปิดบัญชี (ตาม พ.ร.บ. อายุความ)
• ประวัติธุรกรรมการเงิน: 7 ปี ตามข้อกำหนดกฎหมายบัญชีและภาษีอากร
• Log การเข้าถึงและความปลอดภัย: 2 ปี
• ข้อมูล Cookies แบบ Session: ลบอัตโนมัติเมื่อปิดเบราว์เซอร์
• ข้อมูล KYC เอกสาร: ตลอดอายุบัญชี + 5 ปี

8. มาตรการรักษาความปลอดภัยของข้อมูล

tmb7 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัสข้อมูลด้วย AES-256 สำหรับข้อมูลที่เก็บ และ TLS 1.3 สำหรับข้อมูลที่ส่ง
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) ทุก 6 เดือน
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Security Operations Center ตลอด 24 ชั่วโมง
• แผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan) พร้อมการแจ้งเตือนภายใน 72 ชั่วโมง

แม้ว่า tmb7 จะใช้ความพยายามอย่างสูงสุดในการปกป้องข้อมูล แต่ไม่มีระบบใดที่ปลอดภัย 100% tmb7 จะแจ้งท่านทันทีผ่าน SMS หากพบว่าข้อมูลของท่านถูกละเมิด

9. นโยบาย Cookies

tmb7 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดย Cookies ที่ tmb7 ใช้มี 3 ประเภทหลัก:

• Strictly Necessary Cookies: จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session authentication ไม่สามารถปิดได้
• Functional Cookies: จดจำการตั้งค่าของท่าน เช่น ภาษา และการกำหนดค่าส่วนตัว
• Analytics Cookies: วิเคราะห์พฤติกรรมการใช้งานโดยรวม (ไม่ระบุตัวตน) เพื่อปรับปรุงบริการ

ท่านสามารถปรับการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies อาจทำให้ฟีเจอร์บางส่วนของ tmb7 ทำงานได้ไม่สมบูรณ์

10. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ tmb7 ผ่าน Live Chat หรือส่งอีเมลมาที่ [email protected] tmb7 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

11. ข้อมูลของผู้เยาว์

tmb7 ไม่มีนโยบายในการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี หากพบว่าได้รับข้อมูลจากบุคคลที่อายุต่ำกว่า 20 ปี tmb7 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครสมาชิก tmb7 กรุณาติดต่อทีมซัพพอร์ตทันทีเพื่อดำเนินการลบข้อมูลและปิดบัญชี

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

tmb7 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านหน้าเว็บไซต์หลักและ SMS ล่วงหน้าอย่างน้อย 14 วันก่อนมีผลบังคับใช้

วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนจะเปลี่ยนตามทุกครั้งที่มีการแก้ไข แนะนำให้ตรวจสอบนโยบายนี้เป็นระยะเพื่อให้รับทราบข้อมูลล่าสุด

13. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

tmb7 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA หากท่านมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ใดๆ ในฐานะเจ้าของข้อมูล สามารถติดต่อได้ดังนี้:

หากท่านเชื่อว่า tmb7 ไม่ได้ปฏิบัติตาม PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของประเทศไทย