นโยบายความเป็นส่วนตัว
tga45

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย tga45 เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้ที่เข้าถึงหรือใช้งานแพลตฟอร์มผ่านทาง tga45.cam

ในนโยบายฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าจะโดยตรงหรือโดยอ้อม เช่น ชื่อ หมายเลขโทรศัพท์ อีเมล ข้อมูลทางการเงิน และข้อมูลการใช้งาน
• "เจ้าของข้อมูล" หมายถึง ผู้ใช้บริการ tga45 ที่เป็นบุคคลธรรมดาซึ่งข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย
• "ผู้ควบคุมข้อมูล" หมายถึง tga45 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลภายนอกที่ tga45 มอบหมายให้ประมวลผลข้อมูลในนามของเรา ภายใต้คำสั่งและการกำกับดูแลของเรา
• "การประมวลผล" หมายถึง การกระทำใด ๆ ต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระบบ จัดเก็บ ปรับปรุง เปิดเผย หรือลบทำลาย

นโยบายนี้มีผลบังคับใช้กับผู้ใช้ทุกคนที่เข้าถึงหรือใช้บริการของ tga45 ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรืออุปกรณ์ใด ๆ การใช้บริการต่อเนื่องถือว่าคุณยอมรับนโยบายฉบับนี้แล้ว

tga45 เก็บรวบรวมข้อมูลส่วนบุคคลจากคุณในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่คุณเข้าถึง สามารถแบ่งประเภทข้อมูลได้ดังนี้

tga45 ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจนตามที่ PDPA กำหนด โดยมีวัตถุประสงค์หลักดังต่อไปนี้

• การให้บริการและการจัดการบัญชี: ใช้เพื่อสร้างและบริหารจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมทางการเงิน และให้บริการต่าง ๆ ที่คุณร้องขอ — ฐานทางกฎหมาย: การปฏิบัติตามสัญญา
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ใช้เพื่อตรวจสอบอายุ (ต้องครบ 20 ปีบริบูรณ์) ยืนยันตัวตน และป้องกันการฉ้อโกงหรือการฟอกเงิน — ฐานทางกฎหมาย: การปฏิบัติตามกฎหมาย
• การสื่อสารและการสนับสนุน: ใช้เพื่อตอบคำถาม แก้ไขปัญหา ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและบริการ — ฐานทางกฎหมาย: ผลประโยชน์โดยชอบด้วยกฎหมาย
• การปรับปรุงและพัฒนาบริการ: ใช้ข้อมูลการใช้งานในรูปแบบที่ไม่สามารถระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสบการณ์ของผู้ใช้ — ฐานทางกฎหมาย: ผลประโยชน์โดยชอบด้วยกฎหมาย
• การพนันอย่างมีความรับผิดชอบ: ใช้เพื่อติดตามพฤติกรรมการเล่นและช่วยเหลือผู้ใช้ที่อาจมีความเสี่ยงต่อการติดการพนัน — ฐานทางกฎหมาย: ผลประโยชน์โดยชอบด้วยกฎหมาย
• การส่งข้อมูลการตลาด: ใช้เพื่อแจ้งโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (เฉพาะผู้ที่ให้ความยินยอมเท่านั้น) — ฐานทางกฎหมาย: ความยินยอม

tga45 จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น ซึ่งล้วนมีฐานทางกฎหมายที่ชัดเจน

• ผู้ให้บริการประมวลผลการชำระเงิน: เราแบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการระบบชำระเงินไทย เช่น PromptPay, TrueMoney Wallet, ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB Easy) และธนาคารอื่น ๆ เพื่อดำเนินการธุรกรรมเท่านั้น
• ผู้ให้บริการยืนยันตัวตน (KYC): เราใช้บริการของผู้ให้บริการยืนยันตัวตนที่ได้รับการรับรองเพื่อตรวจสอบเอกสารและยืนยันอายุ ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูลอย่างเข้มงวด
• หน่วยงานราชการและกฎหมาย: เราอาจเปิดเผยข้อมูลตามคำสั่งศาล หน่วยงานรัฐ หรือเพื่อป้องกันอาชญากรรม การฟอกเงิน และการก่อการร้ายตามที่กฎหมายกำหนด
• ผู้ให้บริการเทคนิคและโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud Hosting และรักษาความปลอดภัยไซเบอร์ที่ผูกพันตามข้อตกลงการประมวลผลข้อมูลและนโยบายความเป็นส่วนตัวในระดับเดียวกัน

tga45 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ เราใช้คุกกี้หลักสี่ประเภทดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การจัดการเซสชัน การรักษาความปลอดภัย และการตั้งค่าความเป็นส่วนตัวของคุณ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าของคุณ เช่น ภาษา และค่ากำหนดการแสดงผล เพื่อให้ประสบการณ์ใช้งานราบรื่น
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานในภาพรวม ข้อมูลถูกรวบรวมในรูปแบบไม่ระบุตัวตน ใช้เพื่อพัฒนาบริการ
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และยืนยันตัวตนผู้ใช้งาน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอา จส่งผลให้บางฟีเจอร์ของเว็บไซต์ไม่สามารถทำงานได้อย่างสมบูรณ์

tga45 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหาย การใช้งานโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย โดยมีมาตรการหลักดังนี้

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของเราใช้โปรโตคอล TLS 1.3 และการเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บในระบบ
• การควบคุมการเข้าถึง: เจ้าหน้าที่ของ tga45 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามความจำเป็นของหน้าที่ (Need-to-Know Basis) และต้องผ่านการยืนยันตัวตนสองขั้นตอน (2FA)
• การตรวจสอบและการเฝ้าระวัง: ระบบของเราได้รับการตรวจสอบและเฝ้าระวังตลอด 24 ชั่วโมง เพื่อตรวจจับและตอบสนองต่อภัยคุกคามทางไซเบอร์ได้อย่างรวดเร็ว
• การสำรองข้อมูล: ข้อมูลของคุณถูกสำรองอย่างสม่ำเสมอในสถานที่ที่แยกต่างหาก เพื่อป้องกันการสูญหายจากเหตุฉุกเฉินหรือความล้มเหลวของระบบ
• การทดสอบความปลอดภัย: เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการประเมินช่องโหว่อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมาย PDPA ที่สำคัญดังต่อไปนี้ ซึ่ง tga45 พร้อมดำเนินการตามคำขอของคุณอย่างรวดเร็ว โดยทั่วไปภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 10 เราจะยืนยันการรับคำขอของคุณภายใน 72 ชั่วโมงและดำเนินการให้แล้วเสร็จภายใน 30 วัน

tga45 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีระยะเวลาการเก็บรักษาหลักดังนี้

• ข้อมูลบัญชีและการยืนยันตัวตน: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บันทึกการสื่อสารและซัพพอร์ต: เก็บไว้ 2 ปีหลังจากการโต้ตอบครั้งสุดท้าย เพื่อการอ้างอิงและการแก้ไขข้อพิพาท
• ข้อมูลการใช้งานและ Log ระบบ: เก็บไว้สูงสุด 12 เดือนในรูปแบบที่สามารถระบุตัวตนได้ หลังจากนั้นจะถูกทำให้เป็นข้อมูลนิรนาม
• ข้อมูลทางการตลาด: เก็บจนกว่าคุณจะถอนความยินยอม หรือสูงสุด 3 ปีหากไม่มีการตอบสนองต่อการสื่อสารใด ๆ

ในบางกรณี tga45 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ไม่ว่าจะเป็นเพื่อวัตถุประสงค์ด้านโครงสร้างพื้นฐาน ความปลอดภัย หรือการให้บริการ

• การโอนข้อมูลไปยังต่างประเทศจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสมตามที่ PDPA กำหนด
• เราใช้ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศทุกรายเพื่อรับประกันการปกป้องข้อมูลของคุณในระดับที่เทียบเท่ากับในประเทศไทย
• หากคุณต้องการทราบรายละเอียดเกี่ยวกับการโอนข้อมูลไปยังต่างประเทศโดยเฉพาะ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราโดยตรง

tga45 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และเป็นศูนย์กลางในการรับและดำเนินการตามคำขอใช้สิทธิ์ของเจ้าของข้อมูล

• อีเมล DPO: support@tga45.cam (ระบุหัวข้อว่า "คำขอ PDPA / DPO Request")
• LINE Official: @tga45 — สามารถส่งข้อความโดยตรง พร้อมแจ้งว่าต้องการติดต่อ DPO
• แชทสด: ตลอด 24 ชั่วโมง — แจ้งเจ้าหน้าที่ว่าต้องการส่งคำขอสิทธิ์ตาม PDPA
• Telegram: @tga45official — สำหรับการติดต่อด่วน

เราจะตอบกลับคำขอทุกรายการภายใน 72 ชั่วโมง และดำเนินการให้แล้วเสร็จภายใน 30 วันตามที่ PDPA กำหนด หากกรณีมีความซับซ้อน เราอาจขยายเวลาได้อีกสูงสุด 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า