นโยบายความเป็นส่วนตัว TB168
คุ้มครองข้อมูลสมาชิกทุกคน

tb168 ในฐานะผู้ให้บริการแพลตฟอร์มเกมออนไลน์ชั้นนำสำหรับตลาดไทย ตระหนักดีว่าความไว้วางใจของสมาชิกเป็นรากฐานที่สำคัญที่สุดของธุรกิจ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า tb168 ดำเนินการกับข้อมูลส่วนตัวของสมาชิกและผู้ใช้งานอย่างไรในทุกขั้นตอน

นโยบายนี้ครอบคลุมการเก็บรวบรวม การจัดเก็บ การประมวลผล การใช้งาน และการเปิดเผยข้อมูลส่วนตัวของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ tb168 สมัครสมาชิก หรือใช้บริการใด ๆ บนแพลตฟอร์ม ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรือแอปพลิเคชันมือถือก็ตาม

นโยบายความเป็นส่วนตัวของ tb168 สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้ตั้งแต่ปี 2565 การที่ท่านใช้งาน tb168 ต่อไปหลังจากอ่านนโยบายนี้แล้ว ถือว่าท่านยินยอมให้ tb168 เก็บรวบรวมและประมวลผลข้อมูลของท่านตามที่ระบุไว้

tb168 เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกหลายประเภทเพื่อวัตถุประสงค์ที่แตกต่างกัน โดยข้อมูลที่เก็บรวบรวมแบ่งออกเป็น 3 กลุ่มหลัก ดังนี้

tb168 จะเก็บรวบรวมข้อมูลเพิ่มเติมตามความจำเป็นในกระบวนการยืนยันตัวตน (KYC) ซึ่งอาจรวมถึงภาพถ่ายบัตรประชาชน ภาพถ่ายหน้าตรงของเจ้าของบัตร หรือเอกสารยืนยันที่อยู่ เช่น ใบแจ้งยอดธนาคารหรือบิลค่าสาธารณูปโภค การขอเอกสารเหล่านี้เป็นมาตรฐานสากลในอุตสาหกรรมและช่วยปกป้องสมาชิกทุกคนจากการถูกแอบอ้างตัวตน

สำหรับผู้ที่เพียงเข้าชมเว็บไซต์ tb168 โดยไม่ได้สมัครสมาชิก tb168 อาจเก็บข้อมูลที่ไม่ระบุตัวตนผ่านคุกกี้และเทคโนโลยีติดตาม ซึ่งจะอธิบายในรายละเอียดในหัวข้อที่ 6

tb168 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยทุกวัตถุประสงค์มีฐานทางกฎหมายรองรับตาม PDPA ดังนี้

• การให้บริการและจัดการบัญชีสมาชิก: ใช้ข้อมูลในการสร้างและบริหารจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอน และการแก้ไขปัญหาทางเทคนิค
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบว่าสมาชิกมีอายุครบ 18 ปีบริบูรณ์ และป้องกันการสมัครซ้ำหรือการใช้ตัวตนปลอม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน (AML) และกฎหมายอื่น ๆ ที่เกี่ยวข้อง รวมถึงการรายงานธุรกรรมตามที่กฎหมายกำหนด
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์การใช้งาน ปรับปรุงเกมและฟีเจอร์ใหม่ ๆ ให้ตรงกับความต้องการของสมาชิก
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้องผ่านอีเมลหรือ SMS โดยสมาชิกสามารถยกเลิกการรับข้อมูลได้ตลอดเวลา
• ความปลอดภัยของระบบ: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรืออาจเป็นอันตรายต่อระบบและสมาชิกคนอื่น
• การบริการลูกค้า: ใช้ข้อมูลในการตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือสมาชิกได้อย่างตรงจุดและรวดเร็ว

tb168 จะไม่ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในนโยบายนี้ หรือนอกเหนือจากที่สมาชิกให้ความยินยอมไว้อย่างชัดแจ้ง หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ tb168 จะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนเสมอ

tb168 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่ tb168 อาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามภายใต้เงื่อนไขที่จำกัดและมีการควบคุมอย่างเคร่งครัด ดังนี้

• ผู้ให้บริการประมวลผลการชำระเงิน: tb168 ทำงานร่วมกับผู้ให้บริการชำระเงินที่ผ่านการตรวจสอบ เช่น TrueMoney Wallet, PromptPay และธนาคารพาณิชย์ต่าง ๆ โดยผู้ให้บริการเหล่านี้มีหน้าที่ประมวลผลธุรกรรมเท่านั้น และมีสัญญาการรักษาความลับที่เข้มงวดกับ tb168
• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมบางรายอาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกม แต่ข้อมูลดังกล่าวจะถูกจำกัดเฉพาะที่จำเป็นเท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: tb168 จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งทางกฎหมายอย่างเป็นทางการ หรือเมื่อจำเป็นต้องรายงานตามกฎหมาย AML
• ผู้ให้บริการวิเคราะห์ข้อมูล: tb168 อาจใช้บริการวิเคราะห์ข้อมูลจากบุคคลที่สาม โดยข้อมูลที่ส่งไปจะถูกทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) ก่อนเสมอ

ในทุกกรณีที่ tb168 แบ่งปันข้อมูลกับบุคคลที่สาม tb168 จะตรวจสอบให้แน่ใจว่าบุคคลนั้น ๆ มีมาตรการรักษาความปลอดภัยที่เพียงพอและใช้ข้อมูลเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น tb168 จะไม่รับผิดชอบต่อการละเมิดข้อมูลที่เกิดจากความบกพร่องของบุคคลที่สามที่ได้รับข้อมูลไปโดยชอบด้วยกฎหมาย

tb168 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ตั้งใจ โดยมาตรการที่ใช้งานอยู่ในปัจจุบัน ได้แก่

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS/SSL): การเชื่อมต่อทั้งหมดระหว่างผู้ใช้และเซิร์ฟเวอร์ tb168 ใช้ TLS 1.3 ซึ่งเป็นมาตรฐานสูงสุดในปัจจุบัน
• การเข้ารหัสข้อมูลที่จัดเก็บ (AES-256): ข้อมูลที่ละเอียดอ่อนทั้งหมดในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การยืนยันตัวตนหลายขั้นตอน (MFA): สนับสนุนให้สมาชิกเปิดใช้งาน Two-Factor Authentication เพื่อเพิ่มชั้นการป้องกัน
• Firewall และระบบตรวจจับการบุกรุก: ระบบ Firewall หลายชั้นและ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อป้องกันการโจมตีจากภายนอก
• การทดสอบเจาะระบบ (Penetration Testing): tb168 ว่าจ้างผู้เชี่ยวชาญอิสระทำ Penetration Testing เป็นประจำเพื่อค้นหาและอุดช่องโหว่ก่อนที่จะถูกโจมตี
• การฝึกอบรมพนักงาน: พนักงาน tb168 ทุกคนที่เกี่ยวข้องกับข้อมูลสมาชิกได้รับการฝึกอบรมด้านความปลอดภัยและการรักษาความลับอย่างสม่ำเสมอ

หากเกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสมาชิก tb168 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงหลังจากตรวจพบ ตามที่กฎหมาย PDPA กำหนด พร้อมทั้งแจ้งมาตรการที่ได้ดำเนินการเพื่อแก้ไขสถานการณ์

tb168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้ในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ tb168 ใช้คุกกี้หลายประเภท ดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์เพื่อช่วยให้ tb168 เข้าใจว่าสมาชิกใช้งานส่วนไหนมากที่สุด เพื่อปรับปรุงบริการ
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา การตั้งค่าการแสดงผล เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชันที่เกี่ยวข้องกับความสนใจของสมาชิก สมาชิกสามารถปิดการใช้งานได้ในการตั้งค่าเบราว์เซอร์

สมาชิกสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางอย่างของ tb168 ทำงานได้ไม่สมบูรณ์

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก tb168 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตน

tb168 จะเก็บรักษาข้อมูลส่วนตัวของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางการเก็บรักษาข้อมูลดังนี้

เมื่อครบระยะเวลาการเก็บรักษาตามที่กำหนด tb168 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยและถาวรโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ หากสมาชิกปิดบัญชี tb168 จะเริ่มกระบวนการลบข้อมูลที่ไม่จำเป็นออกภายใน 30 วัน โดยคงไว้เฉพาะข้อมูลที่มีข้อผูกพันทางกฎหมายต้องเก็บไว้ต่อไป

ในบางกรณี tb168 อาจจำเป็นต้องส่งหรือประมวลผลข้อมูลส่วนตัวของสมาชิกในประเทศอื่น เช่น เมื่อใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเกมที่ตั้งอยู่ในต่างประเทศ

ในทุกกรณีที่มีการส่งข้อมูลข้ามประเทศ tb168 จะดำเนินการตามขั้นตอนดังต่อไปนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือไม่
• ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลที่ครอบคลุมการคุ้มครองข้อมูลของสมาชิก
• ใช้มาตรการทางเทคนิคเพื่อปกป้องข้อมูลระหว่างการส่ง เช่น การเข้ารหัสและ VPN
• จำกัดปริมาณข้อมูลที่ส่งออกไปเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น

tb168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของ tb168

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ tb168 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือประกาศในหน้าแรกของแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน
• การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบต่อสิทธิ์ของสมาชิก อาจมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
• การที่สมาชิกยังคงใช้งาน tb168 ต่อไปหลังจากมีการเปลี่ยนแปลงถือว่ายอมรับนโยบายที่แก้ไขแล้ว
• tb168 แนะนำให้สมาชิกตรวจสอบหน้านี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ tb168 ได้ดังนี้

• อีเมล: support@tb168.biz
• แชทสด: ผ่านปุ่มแชทในแพลตฟอร์ม tb168 พร้อมตอบทันที
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

tb168 จะตอบสนองต่อคำขอที่เกี่ยวกับข้อมูลส่วนตัวภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีความล่าช้าผิดปกติ tb168 จะแจ้งให้ท่านทราบพร้อมเหตุผลและระยะเวลาที่คาดว่าจะดำเนินการแล้วเสร็จ

หากท่านเชื่อว่า tb168 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่เกี่ยวข้อง