นโยบายความเป็นส่วนตัว
tbm77 — การคุ้มครองข้อมูลส่วนบุคคล

1บทนำและขอบเขต

tbm77 ("เรา" "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีความมุ่งมั่นอย่างเต็มที่ในการคุ้มครองความเป็นส่วนตัวของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคน นโยบายนี้บังคับใช้กับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการผ่านเว็บไซต์ tbm77.vip รวมถึงบริการที่เกี่ยวข้องทั้งหมด

"ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม รวมถึงชื่อ หมายเลขโทรศัพท์ ข้อมูลทางการเงิน และข้อมูลการใช้งานระบบ

2ข้อมูลที่เราเก็บรวบรวม

tbm77 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทดังนี้

เราไม่เก็บข้อมูลบัตรเครดิตหรือรหัสผ่านธนาคารโดยตรง การชำระเงินผ่าน PromptPay, TrueMoney, K PLUS และช่องทางอื่นๆ ดำเนินการผ่านระบบของผู้ให้บริการชำระเงินที่มีมาตรฐานความปลอดภัยของตนเอง

3วัตถุประสงค์การใช้ข้อมูล

tbm77 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้

• ให้บริการบัญชีสมาชิกและการเข้าสู่ระบบ tbm77 ได้อย่างปลอดภัย
• ดำเนินการธุรกรรมทางการเงิน รวมถึงการฝาก-ถอนเงิน และการตรวจสอบธุรกรรม
• ยืนยันตัวตนสมาชิกและป้องกันการสร้างบัญชีซ้ำหรือการทุจริต
• ปฏิบัติตามข้อกำหนดกฎหมาย รวมถึงการป้องกันการฟอกเงิน (AML)
• ให้บริการซัพพอร์ตและแก้ไขปัญหาของสมาชิก
• ส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชีและธุรกรรม
• ปรับปรุงและพัฒนาบริการของ tbm77 อย่างต่อเนื่อง
• วิเคราะห์รูปแบบการใช้งานเพื่อนำเสนอประสบการณ์ที่เหมาะสม

4ฐานทางกฎหมายในการประมวลผล

ตาม PDPA tbm77 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงกับสมาชิก
• ประโยชน์อันชอบธรรม: การตรวจจับการทุจริต ความปลอดภัยของระบบ และการป้องกันอาชญากรรม
• การปฏิบัติตามกฎหมาย: การรายงานธุรกรรมและการยืนยันตัวตนตามที่กฎหมายกำหนด
• ความยินยอม: การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

tbm77 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรมทางการเงิน เช่น PromptPay, TrueMoney, ธนาคารกสิกรไทย (K PLUS), ไทยพาณิชย์ (SCB Easy) และธนาคารอื่นๆ
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud และระบบรักษาความปลอดภัยที่ผูกพันตามสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแล: หน่วยงานรัฐหรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งทางกฎหมาย
• ผู้ให้บริการตรวจสอบตัวตน: บริการ KYC เพื่อยืนยันอายุและตัวตนของสมาชิก

6การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีที่จำเป็นเพื่อการให้บริการ tbm77 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือมีกลไกการคุ้มครองที่เหมาะสม เช่น สัญญามาตรฐาน (Standard Contractual Clauses) ตามที่กฎหมาย PDPA กำหนด

7ระยะเวลาการเก็บรักษาข้อมูล

tbm77 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชีและ 5 ปีหลังจากยกเลิกบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูล Log ระบบ: 90 วัน เว้นแต่จำเป็นสำหรับการสืบสวนด้านความปลอดภัย

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบออกหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8มาตรการรักษาความปลอดภัย

tbm77 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูล โดยใช้มาตรการดังต่อไปนี้

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ทำงาน 24 ชั่วโมง
• การตรวจสอบความปลอดภัยและ Penetration Testing อย่างสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบ (Disaster Recovery)

9สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้

หากต้องการใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อทีมงาน tbm77 ผ่านช่องทางซัพพอร์ต เราจะดำเนินการภายใน 30 วันนับจากได้รับคำขอ

10คุกกี้และเทคโนโลยีติดตาม

tbm77 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและ Session ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงเว็บไซต์
• คุกกี้เพื่อความสะดวก (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและ Preference ต่างๆ

ท่านสามารถจัดการคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์

11การเปลี่ยนแปลงนโยบาย

tbm77 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนในระบบหรือ SMS ล่วงหน้าอย่างน้อย 30 วัน วันที่แก้ไขล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ต้องการใช้สิทธิเจ้าของข้อมูล หรือต้องการร้องเรียนเรื่องการใช้ข้อมูลส่วนบุคคล กรุณาติดต่อได้ดังนี้