นโยบายความเป็นส่วนตั วของ tat168

นโยบายความเป็นส่วนตัวฉบับนี้ (ต่อไปนี้เรียกว่า "นโยบาย") จัดทำขึ้นโดย tat168 เพื่อชี้แจงวิธีการที่ tat168 เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้มีผลบังคับใช้กับสมาชิก ผู้เยี่ยมชมเว็บไซต์ และบุคคลใดก็ตามที่ติดต่อหรือใช้บริการของ tat168 ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นเว็บไซต์ tat168.net หรือช่องทางการสื่อสารอื่นๆ ที่ tat168 ดำเนินการ

tat168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บได้ดังนี้

tat168 ไม่เก็บ ข้อมูลที่ละเอียดอ่อนตามนิยามของ PDPA เช่น ข้อมูลสุขภาพ ข้อมูลชีวภาพ หรือข้อมูลศาสนา ยกเว้นในกรณีที่จำเป็นตามกฎหมายและได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้งเท่านั้น

tat168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนดังต่อไปนี้เท่านั้น และจะไม่นำไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากท่านก่อน

• การสมัครสมาชิก ยืนยันตัวตน และจัดการบัญชีผู้ใช้งานบนแพลตฟอร์ม tat168
• การดำเนินการฝาก-ถอนเงิน และการตรวจสอบรายการธุรกรรมทางการเงิน
• การให้บริการลูกค้า ตอบคำถาม และแก้ไขปัญหาที่เกิดขึ้น
• การส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารของ tat168 ตามที่ท่านให้ความยินยอมไว้
• การป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย ระเบียบข้อบังคับ และคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
• การวิเคราะห์และปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม tat168
• การยืนยันอายุสมาชิก — tat168 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น

tat168 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตามที่ PDPA กำหนด ดังต่อไปนี้

• ความยินยอม (Consent) — สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการเก็บข้อมูลคุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract) — สำหรับการให้บริการหลักของ tat168 รวมถึงการจัดการบัญชีและการประมวลผลธุรกรรมทางการเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามกฎหมาย AML และคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

tat168 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม tat168 อาจเปิดเผยข้อมูลแก่บุคคลภายนอกในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการระบบชำระเงิน — เช่น TrueMoney, PromptPay, ธนาคารพาณิชย์ต่างๆ เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการ Cloud, โฮสติ้ง และระบบรักษาความปลอดภัย ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เป็นไปตาม PDPA
• หน่วยงานกำกับดูแล — หน่วยงานภาครัฐหรือองค์กรบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายในการขอข้อมูล
• ผู้ให้บริการวิเคราะห์ข้อมูล — ในรูปแบบข้อมูลที่ถูก Anonymize แล้วเท่านั้น ไม่สามารถระบุตัวตนได้

ผู้รับข้อมูลภายนอกทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับ tat168 และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับนโยบายของ tat168

tat168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้น และวิเคราะห์พฤติกรรมการใช้งานเว็บไซต์ โดยแบ่งประเภทคุกกี้ได้ดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics) — ช่วยให้ tat168 เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์ใช้งาน ต้องได้รับความยินยอมก่อน
• คุกกี้เพื่อความชอบ (Preference) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และธีมของเว็บไซต์
• คุกกี้เพื่อความปลอดภัย (Security) — ช่วยตรวจจับ และป้องกันกิจกรรมที่น่าสงสัยหรือการเข้าถึงโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟังก์ชันบนแพลตฟอร์ม tat168

tat168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังต่อไปนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา tat168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการลบข้อมูลที่ไม่สามารถกู้คืนได้

ภายใต้ PDPA สมาชิก tat168 ทุกท่านมีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้

การยื่นคำร้องเพื่อใช้สิทธิ์ข้างต้นสามารถทำได้โดยติดต่อ DPO ของ tat168 ตามช่องทางที่ระบุในหัวข้อ 12 tat168 จะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี tat168 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อการให้บริการของแพลตฟอร์ม เช่น การใช้งานระบบ Cloud หรือผู้ให้บริการเกมจากต่างประเทศ

• tat168 จะถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPC ประกาศกำหนดเท่านั้น
• กรณีที่จำเป็นต้องถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่ำกว่า tat168 จะใช้มาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses
• ท่านมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการถ่ายโอนข้อมูลระหว่างประเทศได้จาก DPO ของ tat168

tat168 ได้ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL 256-bit ปกป้องข้อมูลทุกการรับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• ระบบควบคุมการเข้าถึง จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ของพนักงาน (Role-based Access Control)
• การตรวจสอบความปลอดภัย ทดสอบช่องโหว่และ Penetration Testing เป็นประจำ
• การสำรองข้อมูล สำรองข้อมูลอย่างสม่ำเสมอและจัดเก็บในที่ปลอดภัยหลายแห่ง
• การฝึกอบรมพนักงาน พนักงานทุกคนที่เข้าถึงข้อมูลต้องผ่านการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคล

tat168 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของ tat168

• เมื่อมีการแก้ไขที่สำคัญ tat168 จะแจ้งท่านผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศบนหน้าเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้
• การแก้ไขเล็กน้อยที่ไม่กระทบสิทธิ์ของเจ้าของข้อมูลจะมีผลทันทีเมื่อประกาศบนเว็บไซต์
• การใช้บริการ tat168 ต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• วันที่แก้ไขล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ tat168 ได้ดังนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: PDPA Request)
• เวลาทำการ: 24 ชั่วโมง 7 วัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
• กรณีที่ท่านไม่พอใจกับการตอบสนองของ tat168 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย