นโยบายความเป็นส่วนตัว tt1

1.บทนำและขอบเขต

tt1 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นทรัพย์สินที่มีค่าของสมาชิกทุกคน เราจึงให้ความสำคัญกับการคุ้มครองความเป็นส่วนตัวของท่านเป็นอันดับแรก นโยบายนี้ครอบคลุมการดำเนินงานทั้งหมดของ tt1 ซึ่งเกี่ยวข้องกับข้อมูลส่วนบุคคลของสมาชิก ได้แก่:

• เว็บไซต์ tt1.club และทุกหน้าย่อย
• แอปพลิเคชันมือถือ tt1 บน iOS และ Android
• บริการ Customer Support ทุกช่องทาง
• ระบบฝาก-ถอนเงินและการเงินทั้งหมด

นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

2.ข้อมูลที่เราเก็บรวบรวม

tt1 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่างๆ ดังนี้:

3.วัตถุประสงค์ในการใช้ข้อมูล

tt1 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: การสมัครสมาชิก การเข้าสู่ระบบ การประมวลผลธุรกรรมฝาก-ถอน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนเพื่อปฏิบัติตามกฎหมาย
• การป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมผิดปกติและป้องกันการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม
• การสื่อสารการตลาด: แจ้งโปรโมชั่นและข่าวสาร (เฉพาะผู้ที่ยินยอม)
• การปฏิบัติตามกฎหมาย: จัดทำรายงานตามที่หน่วยงานกำกับดูแลกำหนด

4.ฐานทางกฎหมายในการประมวลผล (Legal Basis)

ตาม PDPA tt1 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงกับสมาชิก
• ประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตาม พ.ร.บ. ป้องกันการฟอกเงินและกฎหมายที่เกี่ยวข้อง
• ความยินยอม (Consent): การสื่อสารทางการตลาดและการประมวลผลข้อมูลเพิ่มเติม

5.การเปิดเผยข้อมูลแก่บุคคลที่สาม

tt1 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่:

• ผู้ให้บริการชำระเงิน: ธนาคาร TrueMoney PromptPay เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud และระบบที่ tt1 ใช้ ซึ่งผูกพันตามสัญญาไม่เปิดเผยข้อมูล
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งศาลหรือหน่วยงานราชการที่มีอำนาจทางกฎหมาย
• ผู้ตรวจสอบ: บริษัทตรวจสอบภายนอกที่รับรองความยุติธรรมของเกม

6.การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย tt1 ดำเนินการเพื่อให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาการโอนข้อมูลที่เหมาะสมตาม PDPA
• มีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานภายในประเทศ

7.ระยะเวลาการเก็บรักษาข้อมูล

tt1 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็น โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชีและ 5 ปีหลังปิดบัญชี ตามกฎหมายธุรกรรมทางอิเล็กทรอนิกส์
• ข้อมูลธุรกรรมการเงิน: 5-10 ปี ตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน
• ข้อมูล Log ระบบ: 90 วัน สำหรับการตรวจสอบความปลอดภัย
• บันทึก Customer Support: 2 ปี เพื่อการอ้างอิงและพัฒนาบริการ

เมื่อครบกำหนดเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8.มาตรการความปลอดภัย

tt1 ลงทุนในระบบรักษาความปลอดภัยระดับสากลเพื่อปกป้องข้อมูลของสมาชิก:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทขณะส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest)
• ระบบ Multi-Factor Authentication สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัย (Penetration Testing) โดยบุคคลที่สามอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงตามหลัก Least Privilege — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็น
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Firewall ระดับองค์กร

9.สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม พ.ร.บ. PDPA ดังต่อไปนี้:

• 🔍 สิทธิ์การเข้าถึง: ขอดูข้อมูลส่วนบุคคลที่ tt1 เก็บไว้ของท่าน
• ✏️ สิทธิ์การแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• 🗑️ สิทธิ์การลบ: ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บต่อไป
• ⛔ สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
• 🔒 สิทธิ์จำกัดการประมวลผล: ขอให้ระงับการประมวลผลชั่วคราว
• 📤 สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่ใช้งานได้
• ↩️ สิทธิ์ถอนความยินยอม: ถอนความยินยอมการใช้ข้อมูลเพื่อการตลาดได้ตลอดเวลา

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ tt1 ผ่าน Live Chat หรืออีเมล [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10.คุกกี้และเทคโนโลยีติดตาม

tt1 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น Session และ Login ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Analytics Cookies): ช่วยวิเคราะห์การใช้งานเพื่อพัฒนาบริการ สามารถปิดได้
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงโปรโมชั่นที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์ม

11.สิทธิ์ของผู้เยาว์

tt1 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ สมัครสมาชิกหรือใช้บริการใดๆ ของ tt1 โดยเด็ดขาด หากเราพบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและยกเลิกบัญชีที่เกี่ยวข้อง

หากผู้ปกครองพบว่าบุตรหลานได้สมัครสมาชิก tt1 กรุณาติดต่อเราทันทีผ่าน Live Chat เพื่อดำเนินการลบข้อมูลและปิดบัญชี

12.การเปลี่ยนแปลงนโยบาย

tt1 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ tt1 จะ:

• แจ้งสมาชิกผ่านการแจ้งเตือนในแพลตฟอร์มหรืออีเมล
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• ให้เวลาสมาชิกอ่านและยอมรับก่อนการเปลี่ยนแปลงมีผล

การที่สมาชิกยังคงใช้บริการ tt1 ต่อไปหลังจากการเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

13.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ tt1 ได้ผ่านช่องทางต่อไปนี้:

• 📧 อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• 💬 Live Chat: ผ่านแพลตฟอร์ม tt1.club ตลอด 24 ชั่วโมง

เราจะตอบกลับทุกคำร้องเกี่ยวกับ PDPA ภายใน 30 วัน นับจากวันที่ได้รับคำร้อง หากท่านไม่พอใจกับการตอบกลับ ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)