การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก tt1b

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย tt1b เพื่ออธิบายวิธีการที่ tt1b เก็บรวบรวม ใช้ เปิดเผย โอน และจัดเก็บข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ tt1b.net รวมถึงบริการที่เกี่ยวข้องทั้งหมด

tt1b ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด โดยยึดถือความโปร่งใส ความถูกต้องของข้อมูล และการจำกัดวัตถุประสงค์การใช้งานเป็นแกนหลัก เราเชื่อว่าสมาชิกทุกคนมีสิทธิ์รับรู้ว่าข้อมูลของตนถูกนำไปใช้อย่างไร และมีสิทธิ์ควบคุมข้อมูลนั้นได้อย่างเต็มที่

การที่ท่านลงทะเบียนสมาชิก เข้าสู่ระบบ หรือใช้บริการใด ๆ ของ tt1b ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ tt1b ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามนโยบายฉบับนี้ หากท่านไม่เห็นด้วยกับเงื่อนไขใด ๆ กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อขอลบข้อมูลของท่านออกจากระบบ

tt1b เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

tt1b ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนดังต่อไปนี้เท่านั้น และจะไม่นำไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากสมาชิกก่อน

• การให้บริการหลัก: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอน การดำเนินการเดิมพัน และการแจกจ่ายโบนัส
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดการป้องกันการฟอกเงิน (AML) และยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การแฮก หรือกิจกรรมที่น่าสงสัยบนแพลตฟอร์ม
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ปัญหา และปรับปรุงคุณภาพการให้บริการ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด: ส่งโปรโมชันและโบนัสพิเศษที่ตรงกับความสนใจของสมาชิก (สามารถยกเลิกได้ทุกเมื่อ)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลหรือศาลที่มีอำนาจตามกฎหมาย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย tt1b ประมวลผลข้อมูลส่วนบุคคลของสมาชิกโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อสิทธิ์การใช้บริการหลัก
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นต้องใช้เพื่อให้บริการตามที่ตกลงกันไว้ เช่น การประมวลผลธุรกรรม และการจัดการบัญชี
• ผลประโยชน์โดยชอบธรรม (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎระเบียบ AML/KYC และคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

tt1b ไม่ขาย เช่า หรือโอนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม ในบางกรณี tt1b อาจจำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สามในสถานการณ์ต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับการแต่งตั้ง

tt1b อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกอย่างรอบคอบ เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) บริษัทตรวจสอบตัวตน และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ โดยผู้ให้บริการเหล่านี้ผูกพันด้วยสัญญาการรักษาความลับและห้ามนำข้อมูลไปใช้นอกเหนือจากที่ได้รับมอบหมาย

5.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

tt1b อาจเปิดเผยข้อมูลแก่หน่วยงานรัฐบาล เจ้าหน้าที่ตำรวจ หน่วยงานป้องกันการฟอกเงิน (ปปง.) หรือศาล เมื่อได้รับคำสั่งตามกฎหมายหรือมีความจำเป็นเพื่อปกป้องสิทธิ์ของ tt1b และสมาชิกคนอื่น

5.3 กรณีฉุกเฉินด้านความปลอดภัย

ในกรณีที่ตรวจพบการฉ้อโกง การฟอกเงิน หรือภัยคุกคามด้านความปลอดภัยที่ร้ายแรง tt1b สงวนสิทธิ์ในการเปิดเผยข้อมูลที่จำเป็นเพื่อปกป้องสมาชิกและแพลตฟอร์ม

tt1b ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง และการเปิดเผยที่ไม่ชอบด้วยกฎหมาย มาตรการที่ใช้ประกอบด้วย

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกประเภทที่รับ-ส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ tt1b ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 ซึ่งเป็นระดับสูงสุดในอุตสาหกรรม
• การเข้ารหัสข้อมูลจัดเก็บ: ข้อมูลสำคัญในฐานข้อมูล เช่น รหัสผ่านและข้อมูลการเงิน ถูกเข้ารหัสด้วยอัลกอริทึม AES-256 ก่อนจัดเก็บ
• การตรวจสอบสิทธิ์สองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชีได้
• การตรวจสอบระบบอย่างสม่ำเสมอ: tt1b ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยภายนอกเพื่อทำ Penetration Testing และตรวจสอบช่องโหว่เป็นประจำ
• การควบคุมการเข้าถึง: พนักงาน tt1b มีสิทธิ์เข้าถึงข้อมูลสมาชิกเฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• ศูนย์ข้อมูลระดับสูง: ข้อมูลจัดเก็บในศูนย์ข้อมูลที่มีระบบสำรองและกู้คืนข้อมูลอัตโนมัติเพื่อป้องกันข้อมูลสูญหาย

tt1b เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา tt1b จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิกทุกคนมีสิทธิ์เต็มที่ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน tt1b พร้อมดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ tt1b ผ่านทางอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้องในคำขอ

tt1b ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานของสมาชิก คุกกี้ที่ tt1b ใช้แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ tt1b เข้าใจว่าสมาชิกใช้บริการอย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษาที่ใช้ และการแสดงผลของเกม
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยระบุและป้องกันภัยคุกคามด้านความปลอดภัย เช่น การโจมตีแบบ CSRF

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งาน

tt1b ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง tt1b ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใด ๆ บนแพลตฟอร์มโดยเด็ดขาด

ในกระบวนการยืนยันตัวตน (KYC) tt1b ตรวจสอบอายุของสมาชิกทุกคนอย่างเคร่งครัด บัญชีที่พบว่าเป็นของผู้ที่มีอายุต่ำกว่า 20 ปีจะถูกระงับและปิดทันที และยอดเงินคงเหลือ (หากมี) จะได้รับการจัดการตามขั้นตอนที่กฎหมายกำหนด

หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานของท่านได้สมัครสมาชิกหรือใช้บริการ tt1b โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานของเราทันทีที่ [email protected] เราพร้อมดำเนินการแก้ไขและลบข้อมูลที่เกี่ยวข้องโดยเร็วที่สุด

tt1b สงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางที่เหมาะสม
• วันที่อัปเดตล่าสุดจะแสดงไว้อย่างชัดเจนที่ด้านบนของนโยบายฉบับนี้เสมอ
• การที่สมาชิกยังคงใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่ายอมรับนโยบายที่แก้ไขแล้ว
• สมาชิกสามารถตรวจสอบนโยบายฉบับล่าสุดได้ที่ tt1b.net/privacy-policy ตลอดเวลา

tt1b แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและรับเรื่องร้องเรียนจากสมาชิก หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อได้ดังนี้

• อีเมล DPO: [email protected]
• ช่องทางติดต่อ: ผ่านระบบแชทสนับสนุนลูกค้าบนเว็บไซต์ tt1b.net
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ