นโยบายความเป็นส่วนตัว TMB66 เพื่อความปลอดภัยของคุณ
tmb66 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกท่านเป็นอันดับหนึ่ง นโยบายนี้อธิบายอย่างโปร่งใสว่าเราเก็บข้อมูลอะไรบ้าง นำไปใช้ทำอะไร และปกป้องข้อมูลของคุณอย่างไร เพื่อให้คุณมั่นใจได้ทุกครั้งที่ใช้งานแพลตฟอร์มของเรา
tmb66 ปกป้องข้อมูลของคุณอย่างไร
หกหลักการหลักที่ tmb66 ยึดถือในการดูแลนโยบายความเป็นส่วนตัวของสมาชิกทุกท่าน
เข้ารหัสระดับสูง
ข้อมูลทุกชิ้นของสมาชิก tmb66 เข้ารหัสด้วย SSL/TLS 256-bit ทั้งขณะส่งและขณะจัดเก็บ ผู้ไม่มีสิทธิ์เข้าไม่ถึงแน่นอน
ไม่ขายข้อมูลให้ใคร
tmb66 ไม่เคยและจะไม่มีวันขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์
คุณควบคุมข้อมูลของคุณ
สมาชิก tmb66 ทุกท่านมีสิทธิ์เข้าถึง แก้ไข หรือลบข้อมูลส่วนตัวของตนเองได้ทุกเมื่อตามที่กฎหมายกำหนด
เก็บเท่าที่จำเป็น
tmb66 เก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ไม่เก็บข้อมูลส่วนเกินที่ไม่มีวัตถุประสงค์ชัดเจน
แจ้งเตือนหากมีการละเมิด
หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจกระทบสมาชิก tmb66 จะแจ้งให้ทราบภายในเวลาที่กฎหมายกำหนดโดยไม่ชักช้า
มาตรฐานระดับสากล
นโยบายความเป็นส่วนตัวของ tmb66 สอดคล้องกับมาตรฐาน PDPA ของไทยและแนวปฏิบัติสากลด้านการคุ้มครองข้อมูล
1ข้อมูลที่ tmb66 เก็บรวบรวม
เมื่อคุณสมัครสมาชิกหรือใช้บริการบนแพลตฟอร์ม tmb66 เราจำเป็นต้องเก็บรวบรวมข้อมูลบางส่วนเพื่อให้บริการที่มีคุณภาพ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย โดยข้อมูลที่ tmb66 เก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลักดังนี้
ข้อมูลที่คุณให้โดยตรง
- ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือเอกสารยืนยันตัวตน
- วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุครบ 18 ปีบริบูรณ์)
- ที่อยู่อีเมลสำหรับการสมัครสมาชิกและการสื่อสาร
- หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริงในประเทศไทย
- ที่อยู่ปัจจุบัน (จังหวัด เขต/อำเภอ)
- ข้อมูลบัญชีธนาคารไทยสำหรับการฝาก-ถอนเงิน (ธนาคาร เลขบัญชี ชื่อบัญชี)
- สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ ตามที่ระบบ KYC กำหนด
ข้อมูลที่เก็บโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและรุ่นของอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม tmb66
- ระบบปฏิบัติการและเวอร์ชันเบราว์เซอร์
- วันเวลาและระยะเวลาการเข้าใช้งาน
- หน้าเพจที่เยี่ยมชมและลำดับการนำทางภายในเว็บไซต์
- ข้อมูลการเดิมพัน ประวัติการเล่นเกม และรายการธุรกรรมทางการเงินทั้งหมด
ข้อมูลจากแหล่งภายนอก
- ข้อมูลการยืนยันตัวตนจากหน่วยงานตรวจสอบเครดิตหรือฐานข้อมูลสาธารณะ
- ข้อมูลจากหน่วยงานป้องกันการฉ้อโกงและการฟอกเงิน
- ข้อมูลจากพาร์ทเนอร์ผู้ให้บริการซอฟต์แวร์เกมที่ได้รับอนุญาตจาก tmb66
tmb66 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทุกรายการผ่านระบบการชำระเงินที่ได้มาตรฐาน PCI-DSS ซึ่งปลอดภัยและได้รับการรับรองจากองค์กรอิสระ
2วัตถุประสงค์การใช้ข้อมูล
tmb66 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น โดยแบ่งตามฐานทางกฎหมายของการประมวลผลดังนี้
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครสมาชิกและยืนยันตัวตน (KYC) | ชื่อ วันเกิด เอกสารยืนยันตัวตน | สัญญา / กฎหมาย |
| การประมวลผลธุรกรรมฝาก-ถอนเงิน | ข้อมูลบัญชีธนาคาร ประวัติธุรกรรม | สัญญา |
| การป้องกันการฉ้อโกงและการฟอกเงิน (AML) | ข้อมูลทั้งหมด IP ประวัติธุรกรรม | กฎหมาย |
| การส่งโปรโมชันและข่าวสาร | อีเมล เบอร์โทรศัพท์ ประวัติการเล่น | ความยินยอม |
| การปรับปรุงประสบการณ์ใช้งาน | ข้อมูลการใช้งาน คุกกี้ ประวัติการเล่น | ประโยชน์อันชอบด้วยกฎหมาย |
| การบริการลูกค้าและแก้ปัญหา | ข้อมูลติดต่อ ประวัติการสนทนา | สัญญา |
| การปฏิบัติตามกฎหมายและการรายงาน | ข้อมูลทั้งหมดตามที่หน่วยงานกำกับดูแลกำหนด | กฎหมาย |
tmb66 จะไม่นำข้อมูลส่วนตัวของคุณไปใช้ในวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากคุณก่อน หากเราต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ทราบล่วงหน้าและขอความยินยอมจากคุณตามขั้นตอนที่กฎหมายกำหนด
tmb66 – ความปลอดภัยระดับสูงสำหรับทุกการเดิมพัน
tmb66 – ข้อมูลของคุณปลอดภัยทุกครั้งที่เล่น
3การเปิดเผยข้อมูลต่อบุคคลที่สาม
tmb66 ตระหนักดีว่าความเชื่อมั่นของสมาชิกคือสิ่งที่มีค่ามากที่สุด เราจะไม่เปิดเผย จำหน่าย หรือโอนข้อมูลส่วนตัวของคุณให้บุคคลภายนอกโดยไม่ได้รับอนุญาต ยกเว้นกรณีต่อไปนี้เท่านั้น
ผู้ให้บริการที่ได้รับอนุญาต (Authorized Service Providers)
tmb66 ทำงานร่วมกับผู้ให้บริการภายนอกที่ผ่านการตรวจสอบและลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) เพื่อสนับสนุนการให้บริการของเรา ได้แก่
- ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT) เพื่อประมวลผลธุรกรรมฝาก-ถอน
- ผู้พัฒนาซอฟต์แวร์เกมที่ได้รับอนุญาตจาก tmb66 เพื่อให้บริการเกมที่ถูกต้องตามกฎหมาย
- ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐานดิจิทัลที่ผ่านมาตรฐานความปลอดภัยสากล
- บริษัทตรวจสอบตัวตนและยืนยัน KYC ที่ได้รับใบอนุญาตอย่างถูกต้อง
- ผู้ให้บริการวิเคราะห์ข้อมูลเพื่อปรับปรุงประสบการณ์ใช้งาน (ข้อมูลจะถูกทำให้ไม่สามารถระบุตัวตนก่อนส่ง)
กรณีที่กฎหมายกำหนด
tmb66 อาจเปิดเผยข้อมูลของคุณเมื่อได้รับคำสั่งจากหน่วยงานราชการหรือศาลที่มีอำนาจตามกฎหมาย รวมถึงหน่วยงานป้องกันการฟอกเงิน (ปปง.) หน่วยงานกำกับดูแลการพนัน และหน่วยงานบังคับใช้กฎหมายอื่นๆ ที่เกี่ยวข้อง
ผู้ให้บริการภายนอกทุกรายที่ทำงานกับ tmb66 ถูกผูกมัดด้วยสัญญาไม่ให้ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุในสัญญา และต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่ tmb66 กำหนด
4คุกกี้และเทคโนโลยีติดตาม
tmb66 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์ใช้งานของคุณ รักษาสถานะการเข้าสู่ระบบ และวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ
ประเภทของคุกกี้ที่ tmb66 ใช้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาสถานะล็อกอินและความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา การแสดงผล และตัวเลือกเกมที่ชื่นชอบ
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานเพื่อให้ tmb66 เข้าใจว่าสมาชิกใช้แพลตฟอร์มอย่างไรและปรับปรุงส่วนที่ควรพัฒนา
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับคุณ ต้องได้รับความยินยอมก่อนใช้งาน
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านหน้าตั้งค่าในบัญชีของคุณ หรือผ่านการตั้งค่าเบราว์เซอร์ โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม tmb66
5การรักษาความปลอดภัยข้อมูล
tmb66 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย
มาตรการรักษาความปลอดภัยที่ tmb66 ใช้
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านข้อมูลทุกครั้ง
- การเข้ารหัสข้อมูลที่จัดเก็บด้วยอัลกอริทึม AES-256
- ระบบตรวจสอบสิทธิ์หลายชั้น (Multi-Factor Authentication) สำหรับการเข้าถึงระบบ
- ไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ (Penetration Testing)
- การฝึกอบรมพนักงานเรื่องความปลอดภัยของข้อมูลเป็นประจำ
- ระบบควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
- การสำรองข้อมูลสม่ำเสมอและระบบกู้คืนข้อมูลในกรณีฉุกเฉิน
อย่างไรก็ตาม ไม่มีระบบความปลอดภัยใดที่สมบูรณ์แบบ 100% tmb66 แนะนำให้สมาชิกช่วยปกป้องบัญชีของตนเองด้วยการใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์รหัสผ่านกับผู้ใด และเปิดใช้งานการยืนยันสองขั้นตอน (2FA) ในบัญชีของคุณ
หากคุณสงสัยว่าบัญชี tmb66 ของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ตของเราทันทีที่ support@tmb66.im เราจะดำเนินการระงับบัญชีและสอบสวนโดยเร็วที่สุด
6ระยะเวลาการเก็บรักษาข้อมูล
tmb66 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก (ชื่อ อีเมล เบอร์โทร) | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| เอกสารยืนยันตัวตน (KYC) | 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ |
| ประวัติธุรกรรมทางการเงิน | 5 ปีตามกฎหมายป้องกันการฟอกเงิน |
| ประวัติการเล่นเกม | 3 ปีหลังจากธุรกรรมสุดท้าย |
| ประวัติการสื่อสารกับซัพพอร์ต | 2 ปีหลังจากการติดต่อครั้งสุดท้าย |
| ข้อมูล Log การเข้าใช้งานและ IP | 1 ปี |
| คุกกี้และข้อมูลการวิเคราะห์ | ไม่เกิน 13 เดือน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา tmb66 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างถาวรและปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้
7สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูล สมาชิก tmb66 ทุกท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้
สิทธิ์ในการเข้าถึงข้อมูล
คุณมีสิทธิ์ขอดูข้อมูลส่วนตัวที่ tmb66 เก็บรักษาไว้ทั้งหมด และรับสำเนาข้อมูลดังกล่าว
สิทธิ์ในการแก้ไขข้อมูล
หากข้อมูลของคุณไม่ถูกต้องหรือล้าสมัย คุณมีสิทธิ์ขอให้ tmb66 แก้ไขหรืออัปเดตข้อมูลนั้น
สิทธิ์ในการลบข้อมูล
คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนตัวของคุณในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อไป
สิทธิ์ในการระงับการใช้งาน
คุณสามารถขอให้ tmb66 ระงับการประมวลผลข้อมูลของคุณชั่วคราวในระหว่างที่มีการตรวจสอบ
สิทธิ์ในการโอนย้ายข้อมูล
คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่สามารถนำไปใช้ต่อได้ หรือโอนไปยังผู้ให้บริการอื่น
สิทธิ์ในการคัดค้าน
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณในกรณีที่ใช้เพื่อการตลาดหรือวัตถุประสงค์อื่นที่ไม่จำเป็น
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำร้องขอมาที่ support@tmb66.im พร้อมสำเนาเอกสารยืนยันตัวตน tmb66 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความซับซ้อนอาจขยายเวลาได้อีก 60 วันโดยจะแจ้งให้ทราบล่วงหน้า
การใช้สิทธิ์บางอย่างอาจมีข้อจำกัดตามกฎหมาย เช่น tmb66 ไม่สามารถลบข้อมูลที่จำเป็นสำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงินได้ก่อนครบกำหนดระยะเวลาที่กฎหมายกำหนด ทีมงานของเราจะอธิบายเหตุผลอย่างชัดเจนหากไม่สามารถดำเนินการตามคำร้องได้
8การโอนข้อมูลข้ามพรมแดน
ในบางกรณี tmb66 อาจจำเป็นต้องโอนข้อมูลส่วนตัวของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์ระดับโลกหรือพาร์ทเนอร์ซอฟต์แวร์เกมที่ได้รับอนุญาต
tmb66 รับประกันว่าการโอนข้อมูลข้ามพรมแดนทุกครั้งจะมีมาตรการคุ้มครองที่เพียงพอตามที่กฎหมาย PDPA กำหนด ซึ่งได้แก่
- การโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเพียงพอ
- การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการอนุมัติ
- การตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากัน
- การเข้ารหัสข้อมูลก่อนการส่งทุกครั้งโดยไม่มีข้อยกเว้น
หากคุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลข้ามพรมแดน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ tmb66 ผ่านช่องทางที่ระบุในหัวข้อที่ 10
9การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
tmb66 สงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ tmb66 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้กับ tmb66
- การแสดงประกาศที่เด่นชัดบนหน้าแรกของเว็บไซต์และในแอปพลิเคชัน
- การแจ้งเตือนผ่าน SMS ในกรณีที่การเปลี่ยนแปลงกระทบสิทธิ์ของสมาชิกโดยตรง
การเปลี่ยนแปลงจะมีผลบังคับใช้ไม่น้อยกว่า 30 วันหลังจากวันที่ประกาศ ยกเว้นกรณีที่กฎหมายกำหนดให้มีผลทันที การที่คุณยังคงใช้บริการ tmb66 ต่อไปหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว
เราแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้รับทราบถึงการเปลี่ยนแปลงที่อาจเกิดขึ้น วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของเอกสารนี้เสมอ
10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
tmb66 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA โดยเฉพาะ
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของคุณในฐานะเจ้าของข้อมูล สามารถติดต่อ tmb66 ได้ผ่านช่องทางดังนี้
- อีเมล: support@tmb66.im (ระบุหัวข้อว่า "คำร้องด้านข้อมูลส่วนตัว")
- ช่องทางออนไลน์: ผ่านระบบแชทซัพพอร์ตในแพลตฟอร์ม tmb66 ตลอด 24 ชั่วโมง
ทีมงาน tmb66 ให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ และจะตอบกลับคำร้องด้านข้อมูลส่วนตัวของคุณภายใน 3 วันทำการสำหรับกรณีทั่วไป และภายใน 30 วันสำหรับคำร้องที่ต้องดำเนินการเพิ่มเติม
หากคุณเชื่อว่า tmb66 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) อย่างไรก็ตาม tmb66 ขอเชิญชวนให้ติดต่อเราโดยตรงก่อน เพื่อให้เราได้มีโอกาสแก้ไขปัญหาให้คุณอย่างรวดเร็ว