นโยบายความเป็นส่วนตัว
tkb38 – การคุ้มครองข้อมูลส่วนบุคคล

tkb38 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลระบุตัวตน เช่น หมายเลขบัตรประชาชน หรือหนังสือเดินทาง
• วันเดือนปีเกิด (เพื่อยืนยันว่าคุณมีอายุ 20 ปีขึ้นไปตามข้อกำหนดทางกฎหมาย)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น หรือจังหวัดอื่นๆ ในประเทศไทย
• ข้อมูลบัญชีธนาคาร เช่น ธนาคารกสิกรไทย (K PLUS) ธนาคารไทยพาณิชย์ (SCB Easy) ธนาคารกรุงไทย ธนาคารกรุงเทพ ธนาคารกรุงศรี หรือ TMB รวมถึงบัญชี TrueMoney Wallet และ PromptPay
• ชื่อผู้ใช้งานและรหัสผ่านที่คุณตั้งขึ้นเอง (รหัสผ่านจะถูกเข้ารหัสและไม่มีพนักงานคนใดสามารถเข้าถึงได้)

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้งาน
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้งาน และลำดับการคลิก
• ข้อมูลคุกกี้และ Local Storage ที่ช่วยให้ระบบจดจำการตั้งค่าของคุณ
• ข้อมูลธุรกรรมทางการเงิน เช่น ยอดฝาก ยอดถอน และประวัติการเดิมพัน

1.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลการยืนยันตัวตนจากหน่วยงานตรวจสอบบุคคลที่สามที่ได้รับอนุญาต
• ข้อมูลจากระบบป้องกันการฉ้อโกงและการฟอกเงิน (AML/KYC)
• ข้อมูลสาธารณะที่จำเป็นสำหรับการยืนยันตัวตนตามกฎหมาย

tkb38 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์ครบวงจร
• การยืนยันตัวตน: เพื่อยืนยันว่าสมาชิกมีอายุ 20 ปีขึ้นไปตามข้อกำหนดทางกฎหมาย และป้องกันการสร้างบัญชีซ้ำซ้อน
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสาร: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และข้อมูลสำคัญที่เกี่ยวข้องกับบริการ
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบสัญญาณของการพนันที่มีความเสี่ยง

tkb38 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

tkb38 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีที่ผ่านการคัดเลือกและลงนามในสัญญาการรักษาความลับ
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานกำกับดูแล ศาล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: เพื่อแบ่งปันข้อมูลกับระบบป้องกันการฉ้อโกงและการฟอกเงินในกรณีที่จำเป็น
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยสมาชิกจะได้รับการแจ้งเตือนล่วงหน้า

ผู้ให้บริการภายนอกทุกรายที่ tkb38 ทำงานด้วยจะต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของเรา และไม่ได้รับอนุญาตให้ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้

tkb38 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงความเร็วและประสิทธิภาพ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อพัฒนาบริการ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม tkb38 การใช้งานแพลตฟอร์มต่อไปถือว่าคุณยินยอมให้ใช้คุกกี้ตามที่ระบุไว้ในนโยบายฉบับนี้

tkb38 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบการยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลักการ Least Privilege
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการติดตามกิจกรรมที่น่าสงสัยตลอด 24 ชั่วโมง
• การสำรองข้อมูลอย่างสม่ำเสมอในศูนย์ข้อมูลที่มีความปลอดภัยสูง

แม้ว่า tkb38 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากคุณสงสัยว่าบัญชีของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ตของ tkb38 ทันที

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล: คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ tkb38 เก็บรวบรวมเกี่ยวกับคุณ และขอสำเนาข้อมูลดังกล่าว
• สิทธิ์ในการแก้ไขข้อมูล: คุณมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
• สิทธิ์ในการลบข้อมูล: คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไป ทั้งนี้ภายใต้ข้อจำกัดทางกฎหมาย
• สิทธิ์ในการคัดค้านการประมวลผล: คุณมีสิทธิ์คัดค้านการใช้ข้อมูลของคุณเพื่อวัตถุประสงค์บางอย่าง เช่น การส่งข้อความทางการตลาด
• สิทธิ์ในการโอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่สามารถนำไปใช้ต่อได้ (Portable Format)
• สิทธิ์ในการถอนความยินยอม: คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ tkb38 ผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 11 เราจะดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

tkb38 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลา 7 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูลการยื นยันตัวตน (KYC): เก็บรักษาเป็นระยะเวลา 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูลการใช้งานและล็อก: เก็บรักษาเป็นระยะเวลา 2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์
• ข้อมูลคุกกี้: เก็บรักษาตามระยะเวลาที่กำหนดในแต่ละประเภทของคุกกี้ ซึ่งโดยทั่วไปไม่เกิน 1 ปี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา tkb38 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ในบางกรณี tkb38 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลดังกล่าว เราจะดำเนินการตามมาตรการต่อไปนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• ใช้สัญญามาตรฐานสำหรับการโอนข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เหมาะสมและเทียบเท่ากับมาตรฐานของ tkb38

ข้อมูลหลักของสมาชิกชาวไทยจะถูกเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก เพื่อให้มั่นใจว่าการเข้าถึงข้อมูลมีความรวดเร็วและปลอดภัย

tkb38 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที

กระบวนการยืนยันอายุของ tkb38 ประกอบด้วยการตรวจสอบเอกสารระบุตัวตนที่ออกโดยหน่วยงานราชการ เช่น บัตรประชาชนหรือหนังสือเดินทาง เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ก่อนเริ่มใช้บริการ

หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้สมัครสมาชิกหรือใช้บริการ tkb38 กรุณาติดต่อทีมงานของเราทันทีเพื่อดำเนินการแก้ไข

tkb38 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม
• วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ที่ด้านบนของเอกสาร
• การที่คุณใช้งานแพลตฟอร์มต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับที่แก้ไขแล้ว
• หากคุณไม่เห็นด้วยกับการแก้ไข คุณมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้ทุกเมื่อ

เราแนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวเป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด นโยบายฉบับปัจจุบันมีผลบังคับใช้ตั้งแต่เดือนมกราคม 2026

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ของ tkb38 ได้ผ่านช่องทางต่อไปนี้