นโยบายความเป็นส่วนตัว tga878 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1.บทนำและขอบเขตของนโยบาย

tga878 ("บริษัท", "เรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้บริการ ("ท่าน", "เจ้าของข้อมูล") อย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ tga878 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการบนเว็บไซต์ tga878.biz และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล การใช้บริการ tga878 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

นโยบายนี้ใช้บังคับกับทุกบริการที่ tga878 จัดให้ ได้แก่ เว็บไซต์หลัก ระบบสมาชิก และช่องทางการสื่อสารที่เกี่ยวข้อง

2.ข้อมูลส่วนบุคคลที่ tga878 เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชั่นของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เยี่ยมชม เวลาที่ใช้ในแต่ละหน้า และเส้นทางการท่องเว็บ
• ข้อมูล Log การเข้าสู่ระบบและการดำเนินการในบัญชี
• ข้อมูลคุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน

3.วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

tga878 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้บริการที่ท่านร้องขอ
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้อง 20 ปีขึ้นไป) และข้อมูลตามกระบวนการ KYC
• ความปลอดภัย: ป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงที่ไม่ได้รับอนุญาต
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนที่สำคัญ อัพเดตบริการ และข้อมูลโปรโมชั่น (เฉพาะกรณีที่ได้รับความยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่เกี่ยวข้อง

4.ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

ตาม PDPA tga878 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): สำหรับข้อมูลที่จำเป็นต่อการให้บริการตามที่ตกลงกัน เช่น ข้อมูลบัญชีและการเงิน
• ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการป้องกันการทุจริต ความปลอดภัย และการปรับปรุงบริการ
• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับกรณีที่กฎหมายกำหนดให้เก็บหรือเปิดเผยข้อมูล

5.การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

tga878 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ช่วย tga878 ในการดำเนินงาน เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ Cloud และผู้ตรวจสอบ KYC ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้อง เช่น คำสั่งศาล หรือการร้องขอจากหน่วยงานบังคับใช้กฎหมาย
• การโอนกิจการ: ในกรณีที่ tga878 ควบรวมหรือโอนกิจการ โดยจะแจ้งให้ท่านทราบก่อน

6.คุกกี้และเทคโนโลยีการติดตาม

tga878 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็นประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การ Login และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เก็บข้อมูลสถิติการใช้งานเว็บไซต์เพื่อปรับปรุงบริการ ท่านสามารถปิดการใช้งานได้ในการตั้งค่าเบราว์เซอร์
• คุกกี้ฟังก์ชั่น (Functional Cookies): จดจำการตั้งค่าและการปรับแต่งที่ท่านเลือกเพื่อประสบการณ์ที่ดีขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

7.มาตรการความปลอดภัยของข้อมูล

tga878 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการเหล่านี้ได้แก่:

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS มาตรฐาน 256 บิต สำหรับข้อมูลทุกประเภทที่รับส่งผ่านเครือข่าย
• รหัสผ่านถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
• ระบบควบคุมการเข้าถึงแบบหลายชั้น (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การฝึกอบรมพนักงานเกี่ยวกับความปลอดภัยของข้อมูลและ PDPA
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

แม้ tga878 จะพยายามอย่างเต็มที่ในการปกป้องข้อมูล แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ 100% หากท่านพบหรือสงสัยว่ามีการละเมิดความปลอดภัย โปรดแจ้ง tga878 ทันทีผ่านช่องทางที่กำหนด

8.ระยะเวลาการเก็บรักษาข้อมูล

tga878 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บ โดยมีหลักเกณฑ์ดังนี้:

9.สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ tga878 ผ่านช่องทางที่ระบุในข้อ 12 tga878 จะดำเนินการตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

10.การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี tga878 อาจโอนข้อมูลส่วนบุคคลไปยังประเทศอื่นเพื่อการประมวลผล เช่น กรณีที่เซิร์ฟเวอร์หรือผู้ให้บริการตั้งอยู่ต่างประเทศ tga878 จะดำเนินการโอนข้อมูลเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด และจะจัดทำข้อตกลงการโอนข้อมูลที่เหมาะสมทุกกรณี

11.การแก้ไขนโยบายความเป็นส่วนตัว

tga878 ขอสงวนสิทธิ์แก้ไขนโยบายนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลงหรือการปรับปรุงบริการ การแก้ไขที่สำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลหรือประกาศบนเว็บไซต์ วันที่มีผลบังคับใช้จะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ

12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

สำหรับคำถาม คำขอใช้สิทธิ์ หรือข้อร้องเรียนเกี่ยวกับนโยบายความเป็นส่วนตัวและการประมวลผลข้อมูลส่วนบุคคล โปรดติดต่อ:

• อีเมล DPO: [email protected] (กรุณาระบุหัวข้อ "PDPA / ข้อมูลส่วนบุคคล")
• ไลฟ์แชท: เปิดให้บริการ 24 ชั่วโมงทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการ

หากท่านไม่พอใจกับการตอบสนองของ tga878 ท่านมีสิทธิ์ยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่ PDPA กำหนด