บทนำและขอบเขตการใช้งาน
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ tkb66 ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบ ุคคลของผู้ใช้บริการแพลตฟอร์ม tkb66 ที่เข้าถึงเว็บไซต์ https://tkb66.cam และบริการที่เกี่ยวข้องทั้งหมด
tkb66 ดำเนินงานในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) และมุ่งมั่นปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) รวมถึงกฎหมายและข้อบังคับที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด
นโยบายนี้มีผลบังคับใช้กับบุคคลทุกประเภทที่โต้ตอบกับแพลตฟอร์ม tkb66 ได้แก่
- ผู้เยี่ยมชมเว็บไซต์ทั่วไปที่ยังไม่ได้สมัครสมาชิก
- สมาชิกที่ลงทะเบียนและใช้บริการแพลตฟอร์ม tkb66 อย่างแข็งขัน
- บุคคลที่ติดต่อทีมสนับสนุนของเราผ่านช่องทางใดก็ตาม เช่น LINE Official อีเมล หรือแชทสด
- บุคคลที่เข้าร่วมโปรโมชันหรือกิจกรรมของ tkb66
การที่ท่านใช้งานแพลตฟอร์ม tkb66 ต่อไปหลังจากได้อ่านนโยบายนี้แล้ว ถือว่าท่านยอมรับเงื่อนไขในการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายฉบับนี้ หากท่านไม่ยอมรับ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูลของท่าน
ข้อมูลที่เราเก็บรวบรวม
tkb66 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
ก. ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลจริง วันเกิด และสัญชาติ
- ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่ที่พักอาศัย
- ข้อมูลบัญชีธนาคาร หมายเลขบัญชี และชื่อธนาคาร สำหรับการฝากและถอนเงิน
- สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชน พาสปอร์ต หรือใบขับขี่ (สำหรับกระบวนการ KYC)
- ข้อความและเนื้อหาที่ท่านส่งผ่านช่องทางการติดต่อสนับสนุน
ข. ข้อมูลที่เก็บรวบรวมอัตโนมัติ
- หมายเลข IP Address อุปกรณ์ที่ใช้งาน และระบบปฏิบัติการ
- ประเภทและเวอร์ชันเบราว์เซอร์ ภาษาที่ตั้งค่า และ Time Zone
- วันเวลาที่เข้าใช้งาน ระยะเวลาที่ใช้งาน และหน้าที่เยี่ยมชม
- ประวัติการเดิมพัน รายการธุรกรรม และพฤติกรรมการใช้งานบนแพลตฟอร์ม
- ข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง/จังหวัด) จาก IP Address
ค. ข้อมูลจากบุคคลที่สาม
- การยืนยันข้อมูลจากสถาบันการเงินหรือผู้ให้บริการชำระเงิน เช่น PromptPay หรือ TrueMoney Wallet
- ผลการตรวจสอบตัวตนจากบริการยืนยันตัวตนบุคคลที่สามที่ได้รับอนุญาต
ข้อมูลที่เราไม่เก็บ
tkb66 ไม่เก็บรหัสผ่านในรูปแบบ plaintext ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง และไม่เก็บข้อมูลชีวภาพ (biometric data) ไม่ว่ากรณีใดก็ตาม
วัตถุประสงค์การใช้ข้อมูล
tkb66 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการ ดังต่อไปนี้
| วัตถุประสงค์ | ฐานทางกฎหมาย | ประเภทข้อมูลที่ใช้ |
|---|---|---|
| การสมัครและจัดการบัญชีผู้ใช้ | การปฏิบัติตามสัญญา | ข้อมูลตัวตน, ข้อมูลติดต่อ |
| การยืนยันตัวตน KYC | ข้อกำหนดทางกฎหมาย | เอกสารยืนยันตัวตน, วันเกิด |
| การดำเนินธุรกรรมทางการเงิน | การปฏิบัติตามสัญญา | ข้อมูลธนาคาร, ประวัติธุรกรรม |
| การป้องกันการฉ้อโกงและ AML | ประโยชน์อันชอบธรรม / กฎหมาย | IP, พฤติกรรมการใช้งาน |
| การให้บริการลูกค้าและสนับสนุน | การปฏิบัติตามสัญญา | ข้อมูลติดต่อ, บันทึกการสนทนา |
| การพัฒนาและปรับปรุงแพลตฟอร์ม | ประโยชน์อันชอบธรรม | ข้อมูลการใช้งาน, อุปกรณ์ |
| การส่งข้อมูลข่าวสารและโปรโมชัน | ความยินยอม | อีเมล, เบอร์โทรศัพท์ |
| การปฏิบัติตามคำสั่งหน่วยงานกำกับดูแล | ข้อกำหนดทางกฎหมาย | ข้อมูลทุกประเภทที่เกี่ยวข้อง |
tkb66 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน เว้นแต่กฎหมายจะกำหนดเป็นอย่างอื่น
การจัดเก็บและรักษาความปลอดภัย
tkb66 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกเปิดเผยโดยไม่ชอบ มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูล (Encryption): ข้อมูลที่ส่งผ่านเว็บไซต์ได้รับการเข้ารหัสด้วยโปรโตคอล TLS/SSL 256-bit ตลอดเวลา
- เซิร์ฟเวอร์ที่ปลอดภัย: ข้อมูลจัดเก็บบนเซิร์ฟเวอร์ที่ผ่านการรับรองมาตรฐานความปลอดภัย พร้อมระบบสำรองข้อมูลอัตโนมัติ
- การควบคุมการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามความจำเป็นในการปฏิบัติหน้าที่ และต้องผ่านการยืนยันสองชั้น (2FA)
- การตรวจสอบอย่างต่อเนื่อง: ระบบตรวจจับภัยคุกคามและการบุกรุกทำงานตลอด 24 ชั่วโมง พร้อมทีมรักษาความปลอดภัยคอยดูแล
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและมีข้อผูกพันด้านความลับ
แม้เราจะใช้มาตรการที่เหมาะสมที่สุด แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง tkb66 จะแจ้งให้ผู้เกี่ยวข้องทราบตามกรอบเวลาที่กฎหมาย PDPA กำหนด
การเปิดเผยข้อมูลต่อบุคคลที่สาม
tkb66 จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของบุคคลนั้น การเปิดเผยข้อมูลจะกระทำได้เฉพาะในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: เราแบ่งปันข้อมูลที่จำเป็นกับธนาคารและผู้ให้บริการการเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS และ SCB Easy เพื่อดำเนินการธุรกรรม
- ผู้ให้บริการ KYC: บริการตรวจสอบตัวตนบุคคลที่สามที่ได้รับอนุญาตและผ่านการตรวจสอบด้านความปลอดภัยจาก tkb66
- บริการวิเคราะห์และรักษาความปลอดภัย: เครื่องมือตรวจจับการฉ้อโกงและป้องกันการฟอกเงิน ซึ่งได้รับข้อมูลเฉพาะที่จำเป็นและอยู่ภายใต้สัญญาประมวลผลข้อมูล
- หน่วยงานกำกับดูแลและราชการ: เมื่อมีคำสั่งศาลหรือกฎหมายกำหนดให้ต้องเปิดเผย tkb66 จะปฏิบัติตามอย่างเคร่งครัด
- การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนซึ่งจะต้องปฏิบัติตามนโยบายนี้ต่อไป
ผู้ให้บริการบุคคลที่สามทุกรายที่ได้รับข้อมูลของท่านต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และมีข้อผูกพันทางกฎหมายในการปกป้องข้อมูลของท่านในระดับเดียวกับ tkb66
คุกกี้และเทคโนโลยีติดตาม
tkb66 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น (Essential) | การเข้าสู่ระบบ การรักษา Session และความปลอดภัย | Session / 24 ชม. |
| คุกกี้ประสิทธิภาพ (Performance) | วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม | 30 วัน |
| คุกกี้การตั้งค่า (Preferences) | จดจำภาษา ธีม และการตั้งค่าส่วนตัว | 1 ปี |
| คุกกี้ความปลอดภัย (Security) | ตรวจจับกิจกรรมผิดปกติและป้องกันการฉ้อโกง | 90 วัน |
ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์
สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน
สิทธิ์ที่ท่านมีเหนือข้อมูลส่วนบุคคลของตนเอง
tkb66 เคารพสิทธิ์ทุกข้อของท่านและพร้อมดำเนินการตามคำร้องขอภายในกรอบเวลาที่กฎหมายกำหนด
สิทธิ์เข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูและรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
หากข้อมูลของท่านไม่ถูกต้องหรือไม่เป็นปัจจุ บัน ท่านสามารถขอให้เราแก้ไขให้ถูกต้องได้ทันที
สิทธิ์ลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่านเมื่อไม่มีความจำเป็นต้องเก็บไว้อีกต่อไป ภายใต้เงื่อนไขที่กฎหมายอนุญาต
สิทธิ์คัดค้านการประมวลผล
ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านในกรณีที่เราอ้างประโยชน์อันชอบธรรมเป็นฐานทางกฎหมาย
สิทธิ์ระงับการใช้ข้อมูล
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างที่มีการตรวจสอบความถูกต้องหรือการพิจารณาคำคัดค้าน
สิทธิ์โอนย้ายข้อมูล
ท่านสามารถขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิ์ถอนความยินยอม
ท่านสามารถถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา
สิทธิ์ร้องเรียน
หากท่านเชื่อว่าเราละเมิดสิทธิ์ด้านข้อมูลของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
การใช้สิทธิ์ของท่าน
ติดต่อเราผ่านอีเมล [email protected] หรือ LINE Official เพื่อยื่นคำร้องขอใช้สิทธิ์ เราจะตอบกลับภายใน 30 วันทำการ
ระยะเวลาการเก็บรักษาข้อมูล
tkb66 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและตัวตน | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรม | 5 ปีนับจากธุรกรรม | กฎหมายบัญชีและภาษี |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | ข้อกำหนดป้องกันฟอกเงิน |
| บันทึกการสนทนาสนับสนุน | 2 ปี | การปรับปรุงคุณภาพบริการ |
| ข้อมูล Log การใช้งาน | 90 วัน | ความปลอดภัยและการวิเคราะห์ |
| คุกกี้และข้อมูลติดตาม | ตามที่ระบุในนโยบายคุกกี้ | ประสิทธิภาพแพลตฟอร์ม |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา tkb66 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้
ผู้เยาว์และการคุ้มครองเด็ก
สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น
บริการของ tkb66 มีไว้สำหรับผู้ใหญ่ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์มของเรา
tkb66 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้รับข้อมูลจากผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง
- tkb66 ใช้กระบวนการยืนยันอายุในขั้นตอน KYC เพื่อป้องกันการเข้าถึงของผู้ที่อายุต่ำกว่าเกณฑ์
- หากผู้ปกครองพบว่าบุตรหลานได้ให้ข้อมูลส่วนบุคคลแก่ tkb66 กรุณาติดต่อเราทันทีที่ [email protected]
- บัญชีที่ตรวจพบว่าเป็นของผู้เยาว์จะถูกระงับและลบข้อมูลทั้งหมดโดยไม่มีข้อยกเว้น
การเปลี่ยนแปลงนโยบาย
tkb66 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน
- การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีเมื่ออัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
- การใช้งานแพลตฟอร์มต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว
เราแนะนำให้ท่านตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบนโยบายล่าสุด หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้ทันที
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ tkb66 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- LINE Official: ค้นหา tkb66 ในแอป LINE
- แชทสดบนเว็บไซต์: พร้อมให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
เราจะตอบกลับคำร้องขอทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากเรื่องมีความซับซ้อน เราจะแจ้งให้ท่านทราบและอาจขยายเวลาได้อีกไม่เกิน 60 วัน
ทีมสนับสนุนของเราพร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง เพื่อช่วยให้ท่านเข้าใจสิทธิ์และดำเนินการตามที่ต้องการได้อย่างสะดวกที่สุด
tkb66 ปกป้องข้อมูลของท่านอย่างไร
เราลงทุนในมาตรการรักษาความปลอดภัยระดับสูงเพื่อให้ท่านมั่นใจได้ว่าข้อมูลส่วนตัวของท่านอยู่ในมือที่ปลอดภัย
การเข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ tkb66 ได้รับการปกป้องด้วยการเข้ารหัสระดับสูงสุดตลอดเวลา
KYC และยืนยันตัวตน
กระบวนการ Know Your Customer ที่เข้มงวดช่วยให้มั่นใจว่าบัญชีทุกบัญชีเป็นของบุคคลจริง อายุครบ 20 ปีบริบูรณ์
ไม่ขายข้อมูลเด็ดขาด
tkb66 ไม่เคยและจะไม่มีวันขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า
สอดคล้องกับ PDPA
เราปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด เพื่อปกป้องสิทธิ์ของผู้ใช้ชาวไทยทุกคน
ข้อมูลน้อยที่สุดเท่าที่จำเป็น
เราใช้หลักการ Data Minimization เก็บเฉพาะข้อมูลที่จำเป็นจริงๆ และลบทิ้งเมื่อหมดความจำเป็นตามกำหนดเวลา
ทีม DPO ภาษาไทย
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราพร้อมรับเรื่องร้องเรียนและคำร้องขอสิทธิ์เป็นภาษาไทยตลอด 24 ชั่วโมง
ศึกษาข้อมูลเพิ่มเติมเกี่ยวกับ tkb66
ทำความเข้าใจนโยบายและแนวทางการใช้บริการของเราให้ครบถ้วน เพื่อประสบการณ์การใช้งานที่ดีที่สุด