สารบัญ
- 1.บทนำและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วิธีการเก็บรวบรวมข้อมูล
- 4.วัตถุประสงค์การใช้ข้อมูล
- 5.การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6.การใช้คุกกี้และเทคโนโลยีติดตาม
- 7.ความปลอดภัยของข้อมูล
- 8.ระยะเวลาการเก็บรักษาข้อมูล
- 9.สิทธิ์ของเจ้าของข้อมูล
- 10.การโอนข้อมูลระหว่างประเทศ
- 11.การเปลี่ยนแปลงนโยบาย
- 12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
สรุปสำหรับท่าน: truu99 เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการ ไม่ขายข้อมูลส่วนตัวของท่านให้ใคร และปกป้องข้อมูลด้วยมาตรการความปลอดภัยระดับสูงสุด ท่านมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข หรือลบข้อมูลของตนเองได้ตลอดเวลา
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีที่ truu99 ("บริษัท", "เรา", "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิก ผู้เยี่ยมชมเว็บไซต์ และผู้ใช้บริการทุกคน ("ท่าน", "เจ้าของข้อมูล") ที่เข้าถึงแพลตฟอร์มของเรา
นโยบายนี้ครอบคลุมการประมว ลผลข้อมูลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ truu99.net แอปพลิเคชันมือถือ ช่องทางการติดต่อสื่อสาร เช่น LINE @truu99 อีเมล [email protected] และช่องทางอื่นๆ ที่เชื่อมโยงกับแพลตฟอร์มของเรา
การที่ท่านเข้าใช้บริการของ truu99 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายนี้ไม่ว่าส่วนใดส่วนหนึ่ง กรุณาหยุดใช้บริการและติดต่อทีมงานของเราเพื่อขอลบข้อมูลของท่านออกจากระบบ
ฐานทางกฎหมาย: truu99 ดำเนินการประมวลผลข้อมูลส่วนบุคคลภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้องทุกฉบับ การประมวลผลข้อมูลของเราอยู่บนฐานของความยินยอม สัญญา และประโยชน์อันชอบธรรมตามที่กฎหมายกำหนด
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
truu99 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | จำเป็นหรือไม่ |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (กรณียืนยันตัวตน) | จำเป็น |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ไอดี LINE | จำเป็น |
| ข้อมูลบัญชีผู้ใช้ | ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัสแล้ว), ประวัติการเข้าสู่ระบบ | จำเป็น |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติธุรกรรม | จำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ยอดเงินเข้า-ออก | จำเป็น |
| ข้อมูลทางเทคนิค | IP address, ประเภทอุปกรณ์, เบราว์เซอร์, คุกกี้ | บางส่วน |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับฝ่ายซัพพอร์ต, อีเมลโต้ตอบ | บางส่วน |
truu99 ไม่เก็บ ข้อมูลบัตรเครดิต/เดบิตโดยตรง รหัส OTP ข้อมูลสุขภาพ ข้อมูลศาสนา หรือข้อมูลอ่อนไหวอื่นๆ ตามที่กฎหมาย PDPA กำหนดเป็นหมวดหมู่พิเศษ เว้นแต่ได้รับความยินยอมโดยชัดแจ้งจากท่าน
วิธีการเก็บรวบรวมข้อมูล
truu99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและกระบวนการต่อไปนี้
- การสมัครสมาชิก: ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิก เช่น ชื่อ อีเมล เบอร์โทรศัพท์ และข้อมูลบัญชีธนาคาร
- การยืนยันตัวตน (KYC): เอกสารที่ท่านส่งมาเพื่อยืนยันตัวตน เช่น สำเนาบัตรประชาชนหรือหนังสือเดินทาง
- การใช้งานแพลตฟอร์ม: ข้อมูลที่ถูกสร้างขึ้นโดยอัตโนมัติเมื่อท่านใช้บริการ เช่น ประวัติการเดิมพันและการเงิน
- การติดต่อซัพพอร์ต: ข้อมูลที่ท่านให้ไว้เมื่อติดต่อทีมงานผ่าน LINE, อีเมล หรือแชทสด
- คุกกี้และเทคโนโลยีติดตาม: ข้อมูลทางเทคนิคที่เก็บโดยอัตโนมัติเมื่อท่านเยี่ยมชมเว็บไซต์
- บุคคลที่สาม: ข้อมูลที่ได้รับจากผู้ให้บริการชำระเงิน เช่น PromptPay หรือ TrueMoney Wallet ตามขอบเขตที่จำเป็น
วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล
truu99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายดังต่อไปนี้
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
- การยืนยันตัวตนและอายุ: เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์และมีคุณสมบัติตามกฎหมายในการใช้บริการ
- ความปลอดภัยและป้องกันการทุจริต: เพื่อตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่น่าสงสัย
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมาย AML/KYC และ PDPA
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน (ท่านสามารถยกเลิกได้ตลอดเวลา)
- การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนหากพบสัญญาณของการพนันที่มีความเสี่ยง
- การแก้ไขข้อพิพาท: เพื่อใช้เป็นหลักฐานในการแก้ไขข้อโต้แย้งระหว่างสมาชิกและ truu99
การเปิดเผยข้อมูลต่อบุคคลที่สาม
truu99 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นและชอบด้วยกฎหมายดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ เช่น TrueMoney Wallet, PromptPay เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: บริษัทซอฟต์แวร์เกมที่ truu99 ร่วมงานด้วย เฉพาะในขอบเขตที่จำเป็นสำหรับการให้บริการเกม
- ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโฮสติ้ง ระบบคลาวด์ และความปลอดภัยไซเบอร์ที่ช่วยดำเนินการแพลตฟอร์ม
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอตามกฎหมายจากหน่วยงานรัฐ
- ที่ปรึกษาวิชาชีพ: ทนายความ นักบัญชี หรือที่ปรึกษาด้านความปลอดภัยที่ผูกพันด้วยข้อตกลงรักษาความลับ
บุคคลที่สามทุกรายที่ truu99 ใช้บริการด้วยได้ลงนามในสัญญาประมวลผลข้อมูล (Data Processing Agreement) และผูกพันด้วยมาตรฐานความปลอดภัยข้อมูลระดับเดียวกับ truu99 ทุกประการ
การใช้คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ truu99 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุด คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และฟังก์ชันพื้นฐาน | Session |
| คุกกี้การทำงาน | จดจำการตั้งค่าของท่าน เช่น ภาษาและธีม | 1 ปี |
| คุกกี้วิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ | 2 ปี |
ท่านสามารถปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ถูกต้อง
มาตรการความปลอดภัยของข้อมูล
truu99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ
- การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่ายทุกรายการ
- การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ปลอดภัย ไม่มีการจัดเก็บรหัสผ่านในรูปแบบอ่านได้
- ระบบไฟร์วอลล์และการป้องกันการโจมตีทางไซเบอร์แบบหลายชั้น
- การตรวจสอบสิทธิ์การเข้าถึงระบบภายในอย่างเข้มงวด ด้วยหลักการ Least Privilege
- การสำรองข้อมูลเป็นประจำและมีแผนกู้คืนระบบในกรณีฉุกเฉิน
- การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและนโยบาย PDPA อย่างต่อเนื่อง
ในกรณีเกิดเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของท่าน truu99 จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด พร้อมแนวทางการรับมือและการปกป้องข้อมูลของท่าน
ระยะเวลาการเก็บรักษาข้อมูล
truu99 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้
- ข้อมูลบัญชีที่ยังคงใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
- ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปี นับจากวันที่ทำธุรกรรมตามข้อกำหนด AML
- ข้อมูลบัญชีที่ปิดแล้ว: 3-5 ปีหลังจากปิดบัญชี เพื่อการปฏิบัติตามกฎหมายและการแก้ไขข้อพิพาท
- บันทึกการสื่อสาร: 2 ปี นับจากวันที่ติดต่อครั้งสุดท้าย
- ข้อมูลคุกกี้และการวิเคราะห์: ตามระยะเวลาที่ระบุในตารางคุกกี้ในหัวข้อที่ 6
เมื่อครบกำหนดระยะเวลาการเก็บรักษา truu99 จะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนามโดยถาวร เพื่อให้ไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้อีกต่อไป
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ truu99 ถือครองอยู่
สิทธิ์การเข้าถึง
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
สิทธิ์การแก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้
สิทธิ์การลบ
ขอให้ลบข้อมูลของท่านออกจากระบบเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์การคัดค้าน
คัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
สิทธิ์การระงับ
ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในกรณีที่กำหนด
สิทธิ์การโอนย้าย
ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมรายอื่น
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ truu99 ผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง และจะแจ้งให้ท่านทราบหากจำเป็นต้องใช้เวลาเพิ่มเติม
ในบางกรณี truu99 อาจไม่สามารถดำเนินการตามคำร้องได้ทั้งหมด หากการดำเนินการนั้นขัดต่อข้อกำหนดทางกฎหมายที่เราต้องปฏิบัติตาม เราจะแจ้งเหตุผลให้ท่านทราบอย่างชัดเจน
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี truu99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ หรือผู้พัฒนาซอฟต์แวร์เกมที่เป็นพันธมิตร
ในกรณีดังกล่าว truu99 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ากฎหมาย PDPA ของไทย โดยใช้กลไกต่างๆ เช่น มาตรฐานสัญญาข้อกำหนดพื้นฐาน (Standard Contractual Clauses) หรือการโอนไปยังประเทศที่ได้รับการรับรองมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
truu99 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแสดงประกาศบนหน้าเว็บไซต์ของเรา วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนสุดของหน้านโยบายนี้เสมอ
การที่ท่านยังคงใช้บริการของ truu99 ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการที่เหมาะสม
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูลตามที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ truu99 ได้ผ่านช่องทางต่อไปนี้
- ไลน์ออฟฟิเชียล: @truu99 (ตลอด 24 ชั่วโมง)
- อีเมล: [email protected]
- แชทสดบนเว็บไซต์: ผ่านหน้าเว็บไซต์ truu99 ตลอด 24 ชั่วโมง
เราพยายามตอบทุกคำร้องที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 15 วันทำการ และจะดำเนินการให้แล้วเสร็จภายใน 30 วันตามที่กฎหมายกำหนด หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย