การคุ้มครองข้อมูลของท่าน
คือพันธกิจของ time899

1. บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย time899 ("บริษัท", "เรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานแพลตฟอร์ม time899 ทุกคน

นโยบายนี้มีผลบังคับใช้กับการเข้าถึงและการใช้งานเว็บไซต์ https://time899.app รวมถึงแอปพลิเคชันมือถือ บริการลูกค้า และช่องทางดิจิทัลอื่นๆ ทั้งหมดที่ time899 ให้บริการ โดยจัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

การสมัครสมาชิกหรือการใช้งานบริการใดๆ ของ time899 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ time899 ปฏิบัติตามนโยบายนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

time899 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และวันเดือนปีเกิด
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• ที่อยู่ที่อยู่อาศัย (สำหรับการยืนยันตัวตน)
• สำเนาบัตรประชาชนหรือเอกสารแสดงตัวตนอื่นๆ (เฉพาะกรณี KYC)
• ข้อมูลบัญชีธนาคารหรือช่องทางการเงิน (สำหรับการฝาก-ถอน)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์
• ประวัติการเข้าชมหน้าเว็บและเส้นทางการใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• เวลาและระยะเวลาในการเข้าใช้งานแพลตฟอร์ม

ประเภทข้อมูล	วิธีเก็บรวบรวม	ความจำเป็น
ข้อมูลตัวตน	แบบฟอร์มสมัครสมาชิก	บังคับ
ข้อมูลการเงิน	การทำธุรกรรม	บังคับ
ข้อมูลการใช้งาน	คุกกี้ / เซิร์ฟเวอร์ล็อก	อัตโนมัติ
ข้อมูลการตลาด	การตั้งค่าของท่าน	ตามความสมัครใจ
เอกสาร KYC	การอัปโหลดของสมาชิก	เมื่อจำเป็น

3. วัตถุประสงค์ในการใช้ข้อมูล

time899 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อจัดการบัญชีสมาชิก ดำเนินธุรกรรมทางการเงิน และให้บริการเกมออนไลน์
• การยืนยันตัวตน: เพื่อปฏิบัติตามกฎระเบียบ KYC/AML และป้องกันการฉ้อโกง
• การดูแลลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้การสนับสนุนแก่สมาชิก
• ความปลอดภัย: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือไม่ได้รับอนุญาต
• การพัฒนาบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด: เพื่อแจ้งโปรโมชั่นและข่าวสารใหม่ๆ (เฉพาะสมาชิกที่ยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแลหรือศาล

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

time899 จะไม่เปิดเผย ขาย หรือแชร์ข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก ยกเว้นในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney Wallet), ผู้ให้บริการ KYC, และผู้ให้บริการคลาวด์ที่ผ่านการคัดกรองด้านความปลอดภัยแล้ว
• ผู้ให้บริการเกม: ค่ายเกมที่เป็นพาร์ทเนอร์อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกม
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานกำกับดูแล ศาล หรือหน่วยงานบังคับใช้กฎหมาย
• การป้องกันการฉ้อโกง: การแชร์ข้อมูลที่จำเป็นกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกทุกคน

5. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย time899 จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่ได้มาตรฐานระหว่างประเทศ

6. ระยะเวลาการเก็บรักษาข้อมูล

time899 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุการเป็นสมาชิก และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรม: เก็บเป็นเวลา 7 ปี ตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสื่อสาร: เก็บเป็นเวลา 2 ปีเพื่อการแก้ไขข้อพิพาท
• ข้อมูลคุกกี้: เก็บตามอายุของคุกกี้แต่ละประเภท (โดยทั่วไปไม่เกิน 1 ปี)
• เอกสาร KYC: เก็บตลอดระยะเวลาที่กฎหมาย AML กำหนด

7. สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

ในการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อทีมงาน time899 ได้ทางอีเมล [email protected] เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

8. คุกกี้และเทคโนโลยีติดตาม

time899 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ (ต้องได้รับความยินยอม)
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้สำหรับแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน (ต้องได้รับความยินยอม)
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับการเข้าสู่ระบบที่น่าสงสัยและป้องกันการฉ้อโกง

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์มได้

9. ความปลอดภัยของข้อมูล

time899 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการเหล่านี้ได้แก่:

• การเข้ารหัสข้อมูลทุกชิ้นด้วย SSL/TLS 256-bit ระหว่างการรับส่งข้อมูล
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยอัลกอริทึมระดับสูง
• การกำหนดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ (Role-based Access Control)
• การตรวจสอบและบันทึกการเข้าถึงระบบทุกครั้งโดยอัตโนมัติ
• การทดสอบช่องโหว่ด้านความปลอดภัย (Penetration Testing) เป็นประจำ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่อง

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน time899 จะแจ้งให้ท่านทราบโดยเร็วที่สุด และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด

10. การคุ้มครองเด็กและผู้เยาว์

บริการของ time899 มีไว้สำหรับบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 18 ปีไม่ว่าในกรณีใดทั้งสิ้น

หากเราพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง หากท่านพบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ลงทะเบียนใช้งาน time899 โปรดติดต่อเราที่ [email protected] เพื่อให้เราดำเนินการแก้ไขโดยเร็วที่สุด

11. การเปลี่ยนแปลงนโยบาย

time899 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 14 วัน ผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่โดดเด่นบนแพลตฟอร์ม วันที่ระบุไว้ที่ด้านบนของนโยบายนี้คือวันที่มีการแก้ไขล่าสุด การที่ท่านยังคงใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12. ช่องทางติดต่อ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ time899 ได้ดังนี้:

นอกจากนี้ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า time899 ไม่ได้ปฏิบัติตามข้อกำหนดของ PDPA อย่างถูกต้อง