นโยบายความเป็นส่วนตัว tmb98
การคุ้มครองข้อมูลสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย tmb98 ("บริษัท" "เรา" หรือ "tmb98") เพื่ออธิบายวิธีการที่ tmb98 เก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้ใช้บริการแพลตฟอร์ม tmb98.net

tmb98 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งมีค่าและเป็นสิทธิ์ขั้นพื้นฐานของทุกคน เราจึงดำเนินการอย่างรอบคอบและโปร่งใสในทุกขั้นตอนที่เกี่ยวข้องกับข้อมูลของท่าน โดยยึดมั่นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่นๆ ที่บังคับใช้

การเข้าใช้งาน ลงทะเบียน หรือใช้บริการใดๆ ของ tmb98 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ tmb98 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณายุติการใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่านออกจากระบบ

tmb98 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

tmb98 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก — เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกและยืนยันตัวตน tmb98 จะเก็บข้อมูลที่ท่านกรอกเข้ามาโดยตรง
• การใช้งานเว็บไซต์ — ระบบของ tmb98 บันทึกข้อมูลทางเทคนิคโดยอัตโนมัติทุกครั้งที่ท่านเยี่ยมชมหรือใช้งานบริการบนเว็บไซต์
• การทำรายการทางการเงิน — เมื่อท่านฝาก ถอน หรือโอนเงิน ระบบจะบันทึกรายละเอียดของรายการดังกล่าว
• การติดต่อฝ่ายซัพพอร์ต — การสนทนาและการโต้ตอบกับทีมบริการลูกค้า tmb98 จะถูกบันทึกเพื่อประกันคุณภาพการบริการ
• คุกกี้และเทคโนโลยีติดตาม — tmb98 ใช้คุกกี้เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์การใช้งานของท่าน รายละเอียดในมาตรา 6
• การยืนยันตัวตน (KYC) — เอกสารราชการที่ท่านส่งเพื่อยืนยันตัวตน เช่น บัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันที่อยู่

tmb98 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังนี้

• การให้บริการและบริหารบัญชี — เพื่อสร้าง จัดการ และดูแลบัญชีสมาชิกของท่าน รวมถึงการประมวลผลรายการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet และธนาคารพันธมิตร
• การยืนยันตัวตนและป้องกันการทุจริต — เพื่อตรวจสอบตัวตนของสมาชิกตามมาตรฐาน KYC/AML และตรวจจับพฤติกรรมผิดปกติหรือการทุจริตในระบบ
• การปรับปรุงบริการ — เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงประสบการณ์ของผู้ใช้งาน รวมถึงการแก้ไขข้อบกพร่องของระบบ
• การแจ้งข้อมูลและโปรโมชั่น — เพื่อส่งข้อมูลข่าวสาร โปรโมชั่น และการแจ้งเตือนสำคัญที่เกี่ยวข้องกับบัญชีของท่าน (ท่านสามารถยกเลิกการรับข่าวสารได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามพฤติกรรมการเล่นและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงต่อปัญหาการพนัน

tmb98 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้ซึ่งเป็นไปตามกฎหมายหรือมีความจำเป็นต่อการให้บริการ

• ผู้ให้บริการทางการเงิน — ธนาคารพาณิชย์ชั้นนำในไทย เช่น Kasikorn Bank (K PLUS), SCB (SCB Easy), Krungthai NEXT, Bangkok Bank, Krungsri และผู้ให้บริการ TrueMoney Wallet และ PromptPay เพื่อดำเนินการรายการทางการเงิน
• ผู้ให้บริการเทคโนโลยี — บริษัทที่ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ การรักษาความปลอดภัย และระบบเกมที่ tmb98 ใช้งาน ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกฎหมายและภาครัฐ — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานภาครัฐที่มีอำนาจตามกฎหมาย tmb98 มีหน้าที่ต้องให้ความร่วมมือ
• การป้องกันการทุจริต — ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลเพื่อสืบสวนการทุจริต การฟอกเงิน หรือกิจกรรมผิดกฎหมายอื่นๆ ที่เกี่ยวข้องกับบัญชีของท่าน
• การควบรวมกิจการ — ในกรณีที่มีการขาย โอน หรือควบรวมกิจการ ข้อมูลสมาชิกอาจถูกโอนให้แก่ผู้รับโอนกิจการ โดย tmb98 จะแจ้งให้ท่านทราบล่วงหน้า

tmb98 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานบนเว็บไซต์ โดยแบ่งประเภทคุกกี้ที่ใช้ออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชั่น และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานโดยไม่ระบุตัวตน เพื่อช่วยให้ tmb98 เข้าใจว่าผู้ใช้งานใช้บริการส่วนใดมากที่สุดและปรับปรุงระบบตามลำดับความสำคัญ
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบส่วนตัวของท่าน เช่น ขนาดตัวอักษร ธีม และการตั้งค่าการแจ้งเตือน เพื่อให้ประสบการณ์ใช้งานราบรื่นขึ้น
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ใช้วิเคราะห์พฤติกรรมการใช้งานในภาพรวมเพื่อปรับปรุงบริการ ข้อมูลที่ได้จะถูกรวบรวมในรูปแบบสถิติที่ไม่สามารถระบุตัวตนได้

tmb98 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูล — ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ tmb98 ถูกเข้ารหัสด้วย SSL/TLS 256-bit ซึ่งเป็นมาตรฐานเดียวกับระบบธนาคารออนไลน์ชั้นนำ
• ระบบ Firewall และ IDS — tmb98 ใช้ระบบป้องกันการบุกรุก (Intrusion Detection System) และไฟร์วอลล์หลายชั้นเพื่อตรวจจับและบล็อกภัยคุกคามแบบเรียลไทม์
• การยืนยันตัวตนสองขั้นตอน (2FA) — tmb98 ให้บริการและแนะนำให้สมาชิกเปิดใช้งานการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยให้บัญชี
• การเข้าถึงข้อมูลภายใน — พนักงาน tmb98 สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะเมื่อจำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัย — tmb98 ดำเนินการตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ รวมถึงการทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระ
• แผนรับมือเหตุการณ์ — tmb98 มีแผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan) พร้อมขั้นตอนการแจ้งเตือนสมาชิกและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด

tmb98 เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นและสมเหตุสมผลตามวัตถุประสงค์ที่ระบุในนโยบายนี้ และสอดคล้องกับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาดังกล่าว tmb98 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยใช้วิธีการที่ปลอดภัยและได้มาตรฐาน เพื่อให้มั่นใจว่าข้อมูลของท่านจะไม่สามารถนำไปใช้ในทางที่ไม่เหมาะสมได้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง tmb98 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่

ในบางกรณี tmb98 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ระบบคลาวด์หรือผู้ให้บริการเกมระดับนานาชาติ

• tmb98 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPC กำหนด หรือมีมาตรการคุ้มครองที่เหมาะสม
• ในทุกกรณีของการโอนข้อมูลระหว่างประเทศ tmb98 จะทำสัญญาข้อตกลงการโอนข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากัน
• ข้อมูลทางการเงินและข้อมูล KYC ของสมาชิกชาวไทยจะถูกเก็บไว้บนเซิร์ฟเวอร์ในภูมิภาคที่มีกฎหมายคุ้มครองข้อมูลที่เข้มแข็งเป็นลำดับแรก

ในกระบวนการสมัครสมาชิก tmb98 กำหนดให้มีการยืนยันอายุผ่านเอกสารราชการ หากพบว่าสมาชิกรายใดมีอายุต่ำกว่า 20 ปี tmb98 จะดำเนินการระงับบัญชีทันทีและดำเนินการลบข้อมูลที่เกี่ยวข้องทั้งหมดออกจากระบบโดยเร็วที่สุด

หากผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้ลงทะเบียนหรือใช้บริการ tmb98 กรุณาติดต่อทีมงานของเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลและปิดบัญชีโดยไม่มีเงื่อนไข

tmb98 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนแก่สมาชิกล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้ ผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ปรากฏด้านบนของหน้านี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไขนโยบาย
• การใช้บริการ tmb98 ต่อเนื่องหลังจากวันที่นโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• หากท่านไม่ยอมรับนโยบายฉบับที่แก้ไข ท่านมีสิทธิ์ยกเลิกบัญชีและขอให้ลบข้อมูลของท่านได้ก่อนวันที่นโยบายใหม่มีผลบังคับใช้

tmb98 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA หากท่านมีข้อสงสัย ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางดังนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อว่า "PDPA / ข้อมูลส่วนบุคคล")
• ระบบแชทสดบนเว็บไซต์ tmb98.net — เ ปิดให้บริการ 24 ชั่วโมง ทุกวัน
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง