นโยบายความเป็นส่วนตัว t1883 — การคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้

1. บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย t1883 ("เรา" หรือ "บริษัท") เพื่ออธิบายวิธีการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้" หรือ "เจ้าของข้อมูล") ในการใช้งานเว็บไซต์ t1883.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล การใช้บริการ t1883 ถือว่าท่านยินยอมให้เราดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้

นโยบายนี้ใช้บังคับกับข้อมูลทั้งหมดที่ท่านให้แก่ t1883 ไม่ว่าจะผ่านทางเว็บไซต์ การสมัครสมาชิก การทำธุรกรรมทางการเงิน หรือการติดต่อกับทีมงาน

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล เลขบัตรประชาชน (สำหรับ KYC) วันเกิด
• ข้อมูลติดต่อ: เบอร์มือถือ ที่อยู่อีเมล
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขบัญชี ธนาคารที่ใช้งาน (กสิกรไทย, ไทยพาณิชย์, กรุงไทย, กรุงเทพ, กรุงศรี, TMB)
• ข้อมูลบัญชี: Username, รหัสผ่าน (ในรูปแบบ Hash ไม่เก็บ Plaintext)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน ประวัติการเดิมพัน ประวัติการทำธุรกรรม
• ข้อมูลอุปกรณ์: IP Address, ชนิด Browser, ระบบปฏิบัติการ, รุ่นอุปกรณ์
• Cookies และ Local Storage: เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์ใช้งาน
• ข้อมูลตำแหน่ง: ในระดับประเทศหรือจังหวัด จาก IP Address เท่านั้น ไม่ใช่ GPS

3. วัตถุประสงค์การใช้ข้อมูล

t1883 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การยืนยันตัวตนและอายุ (KYC) เพื่อให้แน่ใจว่าผู้ใช้มีอายุ 20 ปีขึ้นไปตามที่กฎหมายกำหนด
• การประมวลผลการฝากและถอนเงินผ่านระบบธนาคารไทยและ PromptPay
• การดูแลบัญชีผู้ใช้ การแจ้งเตือนความปลอดภัย และการส่ง OTP
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การปรับปรุงบริการและประสบการณ์ใช้งานผ่านการวิเคราะห์ข้อมูลสถิติ
• การส่งข้อมูลโปรโมชัน (เฉพาะเมื่อท่านยินยอม และสามารถยกเลิกได้ตลอดเวลา)
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการตรวจสอบจากหน่วยงานกำกับดูแล

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

t1883 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ เช่น การฝากถอนเงิน การจัดการบัญชี
• ความยินยอม: การส่งข้อมูลโปรโมชันและการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์อันชอบธรรม: การตรวจจับการฉ้อโกงและการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดของ PDPA กฎหมายป้องกันการฟอกเงิน และกฎหมายที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

t1883 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ประมวลผลข้อมูลที่ได้รับมอบหมายจาก t1883 เช่น ผู้ให้บริการระบบชำระเงิน ซึ่งต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของเราอย่างเคร่งครัด
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานราชการหรือศาลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับหน่วยงานที่เกี่ยวข้องเพื่อป้องกันกิจกรรมผิดกฎหมาย

6. การรักษาความปลอดภัยของข้อมูล

t1883 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• รหัสผ่านถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ไม่มีการเก็บ Plaintext ในระบบ
• การยืนยันตัวตน 2 ขั้นตอน (2FA) ผ่าน SMS OTP สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• ระบบตรวจจับการเข้าถึงที่ผิดปกติและการแจ้งเตือนอัตโนมัติ
• การสำรองข้อมูลแบบเข้ารหัสในหลายสถานที่เพื่อความต่อเนื่องของบริการ
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีหน้าที่รักษาความปลอดภัยของรหัสผ่านและอุปกรณ์ของตนเองด้วย

7. ระยะเวลาการเก็บรักษาข้อมูล

t1883 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ:

• ข้อมูลบัญชีและ KYC: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และเพิ่มเติม 5 ปีหลังปิดบัญชี เพื่อการปฏิบัติตามกฎหมาย
• ประวัติธุรกรรม: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• ข้อมูล Log การใช้งาน: 12 เดือนสำหรับวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูล Cookies: ตามอายุที่กำหนดของ Cookie แต่ละประเภท ซึ่งระบุในนโยบาย Cookies

เมื่อพ้นระยะเวลาดังกล่าว t1883 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ t1883 ผ่านอีเมล [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่รับคำร้อง

9. นโยบาย Cookies

t1883 ใช้ Cookies เพื่อวัตถุประสงค์ต่อไปนี้:

• Cookies ที่จำเป็น (Essential): สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ — ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): วิเคราะห์การใช้งานเพื่อปรับปรุงเว็บไซต์ ข้อมูลเป็นแบบไม่ระบุตัวตน
• Cookies เพื่อฟังก์ชัน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร

ท่านสามารถจัดการ Cookies ได้ผ่านการตั้งค่า Browser ของท่าน อย่างไรก็ตาม การปิด Essential Cookies อาจส่งผลต่อการทำงานของเว็บไซต์

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี t1883 อาจต้องโอนหรือประมวลผลข้อมูลในประเทศอื่น เช่น เพื่อการสำรองข้อมูลหรือการใช้บริการ Cloud การโอนดังกล่าวจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอ หรือเมื่อมีสัญญาคุ้มครองข้อมูลที่ครบถ้วนตามที่ PDPA กำหนด

11. การเปลี่ยนแปลงนโยบาย

t1883 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ท่านทราบผ่าน Email หรือการแจ้งเตือนในระบบ และอัปเดตวันที่ในหน้านี้ กรุณาตรวจสอบนโยบายนี้เป็นระยะ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านบน t1883 กรุณาติดต่อ:

• เจ้าหน้าที่คุ้มครองข้อมูล (DPO) — t1883
• อีเมล: [email protected] (ข้อความธรรมดา ไม่ใช่ลิงก์)
• Live Chat: ผ่านเว็บไซต์ t1883.app ตลอด 24 ชั่วโมง
• เวลาทำการตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่าสิทธิ์ของท่านถูกละเมิด