นโยบายความเป็นส่วนตัว tg39
การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1บทนำและขอบเขตการบังคับใช้

tg39 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตระหนักดีว่าความไว้วางใจของสมาชิกถือเป็นสิ่งที่มีคุณค่าสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า tg39 เก็บรวบรวม ใช้ เปิดเผย โอน และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 และกฎหมายที่เกี่ยวข้องของประเทศไทย

นโยบายฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของท่านในทุกช่องทาง ได้แก่ เว็บไซต์ tg39.app บัญชี LINE @tg39th อีเมล [email protected] รวมถึงการติดต่อสื่อสารในรูปแบบอื่นๆ ระหว่างท่านกับทีมงาน tg39 ทั้งก่อนและหลังการสมัครสมาชิก ตลอดจนหลังยกเลิกบัญชีแล้ว

การเข้าใช้งานเว็บไซต์ การสมัครสมาชิก หรือการทำธุรกรรมใดๆ กับ tg39 ถือว่าท่านได้อ่านทำความเข้าใจและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านมีอายุต่ำกว่า 20 ปี ท่านไม่มีสิทธิ์ใช้บริการ tg39 และ tg39 จะไม่เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์ดังกล่าวโดยเจตนา

2ข้อมูลที่เราเก็บรวบรวม

tg39 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ ดังนี้:

3วัตถุประสงค์การใช้ข้อมูล

tg39 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ — ดำเนินการบัญชีสมาชิก ยืนยันตัวตน ดูแลระบบฝากถอนเงิน และให้บริการเกมเดิมพันอย่างถูกต้อง
• การป้องกันการฉ้อโกง — ตรวจสอบความผิดปกติของบัญชี ป้องกันการฟอกเงิน และการกระทำที่ผิดกฎหมายอื่นๆ
• การปฏิบัติตามกฎหมาย — รายงานธุรกรรมตามที่กฎหมายต้องการ และตอบสนองต่อคำสั่งของหน่วยงานภาครัฐ
• การสื่อสารกับสมาชิก — แจ้งการอัปเดตบริการ โปรโมชั่น และข่าวสารสำคัญ (สามารถยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลา)
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การพนันอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเดิมพันเพื่อช่วยเหลือสมาชิกที่อาจมีความเสี่ยงต่อการติดการพนัน
• การแก้ไขข้อพิพาท — ใช้บันทึกข้อมูลเพื่อตรวจสอบและแก้ไขข้อร้องเรียนของสมาชิกอย่างยุติธรรม

tg39 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านเป็นการเฉพาะก่อน

4ฐานทางกฎหมายในการประมวลผล

ตาม PDPA พ.ศ. 2562 tg39 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคล:

• ความยินยอม (Consent) — สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการแจ้งเตือนที่ไม่จำเป็นต่อการให้บริการหลัก ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลเสียต่อการใช้บริการ
• ความจำเป็นตามสัญญา (Contractual Necessity) — สำหรับการดำเนินการบัญชีสมาชิก การยืนยันตัวตน การฝากถอนเงิน และการให้บริการเกม ซึ่งเป็นสิ่งจำเป็นต่อการปฏิบัติตามข้อตกลงระหว่างท่านกับ tg39
• พันธกรณีทางกฎหมาย (Legal Obligation) — สำหรับการรายงานธุรกรรมต่อหน่วยงานกำกับดูแล การป้องกันการฟอกเงิน และการปฏิบัติตามคำสั่งศาลหรือหน่วยงานรัฐบาลไทย
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพการให้บริการโดยรวม

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

tg39 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ไทยและผู้ให้บริการกระเป๋าเงินดิจิทัล เช่น TrueMoney Wallet เพื่อดำเนินการธุรกรรมฝากถอนเงิน โดยผู้ให้บริการเหล่านี้มีข้อผูกพันด้านความเป็นส่วนตัวที่เข้มงวดเช่นกัน
• ผู้ให้บริการซอฟต์แวร์เกม — ผู้พัฒนาเกมคาสิโน สล็อต และกีฬาที่ tg39 ใช้บริการ อาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการยืนยันสิทธิ์การเล่นเท่านั้น
• หน่วยงานบังคับใช้กฎหมาย — ในกรณีที่ได้รับคำสั่งศาล หมายเรียก หรือมีหน้าที่ตามกฎหมายที่ต้องเปิดเผยข้อมูล tg39 จะดำเนินการตามกฎหมายโดยเคร่งครัด และจะแจ้งให้ท่านทราบตามที่กฎหมายอนุญาต
• ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการคลาวด์ ระบบวิเคราะห์ข้อมูล และเครื่องมือป้องกันการฉ้อโกง ซึ่งทุกรายมีสัญญาประมวลผลข้อมูลที่ผูกพันตาม PDPA

6คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ tg39 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งาน วิเคราะห์รูปแบบการเข้าชม และปรับปรุงประสบการณ์ผู้ใช้ โดยแบ่งออกเป็นประเภทดังนี้:

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies) ช่วยให้ tg39 เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงการออกแบบและเนื้อหาให้ตรงความต้องการ ข้อมูลที่เก็บเป็นแบบรวม (Aggregate) ไม่สามารถระบุตัวตนบุคคลได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ และการกำหนดค่าส่วนตัว เพื่อให้การใช้งานครั้งต่อไปสะดวกยิ่งขึ้น
• คุกกี้รักษาความปลอดภัย (Security Cookies) — ช่วยตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต รวมถึงการโจมตีในรูปแบบ CSRF และ Session Hijacking

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์

7ระยะเวลาการเก็บรักษาข้อมูล

tg39 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการประมวลผลและข้อกำหนดทางกฎหมาย ดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา tg39 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ป้องกันการกู้คืนข้อมูลได้อย่างถาวร เว้นแต่จะมีเหตุผลทางกฎหมายที่ต้องเก็บรักษาต่อไป

8สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามที่กฎหมาย PDPA กำหนดไว้ครบถ้วนดังต่อไปนี้:

หากท่านต้องการใช้สิทธิ์ดังกล่าว สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ tg39 ผ่านทาง LINE @tg39th หรืออีเมล [email protected] tg39 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ และจะแจ้งเหตุผลหากไม่สามารถดำเนินการตามคำขอได้

9ความปลอดภัยของข้อมูล

tg39 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต โดยครอบคลุมมาตรการดังนี้:

• การเข้ารหัสข้อมูล — ใช้ SSL/TLS เข้ารหัสข้อมูลระหว่างการส่งผ่านทุกครั้ง และ AES-256 สำหรับข้อมูลที่จัดเก็บในระบบ
• การควบคุมการเข้าถึง — กำหนดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-Based Access Control) เจ้าหน้าที่จะเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการทำงานเท่านั้น
• การยืนยันตัวตนสองขั้นตอน — ระบบภายในของ tg39 ใช้การยืนยันตัวตนหลายปัจจัย (MFA) สำหรับเจ้าหน้าที่ทุกระดับ
• การตรวจสอบระบบอย่างสม่ำเสมอ — tg39 ดำเนินการตรวจสอบความปลอดภัย (Security Audit) และทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การฝึกอบรมบุคลากร — เจ้าหน้าที่ทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
• แผนรับมือเหตุการณ์ — tg39 มีแผนรับมือกรณีข้อมูลรั่วไหล (Data Breach Response Plan) พร้อมขั้นตอนแจ้งหน่วยงานกำกับดูแลและเจ้าของข้อมูลภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด

10การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีที่จำเป็นต้องใช้บริการของผู้ให้บริการเทคโนโลยีระดับสากล tg39 จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือได้มีการทำสัญญาที่กำหนดมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนดไว้

tg39 จะแจ้งให้ท่านทราบล่วงหน้าและขอความยินยอมในกรณีที่มีการโอนข้อมูลไปยังประเทศที่ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยยังไม่ได้รับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ

11การเปลี่ยนแปลงนโยบาย

tg39 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ โดยจะแจ้งให้ท่านทราบผ่านการอัปเดตวันที่บนหน้าเอกสารนี้

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของท่าน tg39 จะแจ้งผ่าน LINE @tg39th หรืออีเมลที่ท่านลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ ท่านมีสิทธิ์ปฏิเสธการเปลี่ยนแปลงดังกล่าวซึ่งอาจส่งผลให้ต้องยกเลิกการใช้บริการ

การที่ท่านยังคงใช้งานบริการของ tg39 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นแล้ว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ tg39 ได้ที่:

• อีเมล: [email protected]
• LINE: @tg39th
• เวลาทำการ: 24 ชั่วโมง / 7 วัน

tg39 จะตอบสนองต่อคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบสนองของ tg39 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง