นโยบายความเป็นส่วนตัว
tga36

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย tga36 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานทุกท่าน ("ท่าน", "เจ้าของข้อมูล") ที่เข้าใช้แพลตฟอร์ม tga36 ผ่านทาง https://tga36.app หรือช่องทางดิจิทัลอื่นๆ ที่บริษัทดำเนินการ

นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นบนแพลตฟอร์ม ตั้งแต่กระบวนการสมัครสมาชิก การทำธุรกรรมทางการเงิน การใช้บริการเดิมพัน ไปจนถึงการติดต่อทีมซัพพอร์ต bริษัทดำเนินการภายใต้บทบัญญัติแห่ง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลหลักของประเทศไทย

นโยบายนี้อาจได้รับการปรับปรุงเป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการพัฒนาของบริการ เราจะแจ้งให้ท่านทราบล่วงหน้าทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม เมื่อมีการแก้ไขที่สำคัญ

tga36 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในปริมาณที่จำเป็นและเหมาะสมเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็นหมวดหมู่ดังนี้

แหล่งที่มาของข้อมูล: เราได้รับข้อมูลจากสามแหล่งหลัก ได้แก่ (1) ข้อมูลที่ท่านให้โดยตรงระหว่างสมัครสมาชิกหรือทำธุรกรรม (2) ข้อมูลที่ระบบเก็บรวบรวมอัตโนมัติขณะท่านใช้งานแพลตฟอร์ม และ (3) ข้อมูลจากผู้ให้บริการภายนอกที่ผ่านการรับรอง เช่น ระบบชำระเงินหรือบริการยืนยันตัวตน

tga36 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจน ชอบด้วยกฎหมาย และได้สัดส่วนกับความจำเป็นเท่านั้น วัตถุประสงค์หลักมีดังต่อไปนี้

• การให้บริการและบริหารบัญชี: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเดิมพันออนไลน์อย่างต่อเนื่อง
• การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและคุ้มครองผู้เยาว์
• การป้องกันการทุจริต: ตรวจสอบและป้องกันการฉ้อโกง การละเมิดเงื่อนไขบริการ และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงประสิทธิภาพระบบ และพัฒนาผลิตภัณฑ์ใหม่
• การสื่อสารและการตลาด: ส่งโปรโมชัน ข่าวสาร และข้อมูลที่เกี่ยวข้องกับบริการ (เฉพาะเมื่อท่านยินยอม)
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทางต่างๆ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและองค์กรบังคับใช้กฎหมายตามที่กำหนด

ตามพระราชบัญญัติ PDPA tga36 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานกฎหมายต่อไปนี้

• ความจำเป็นเพื่อปฏิบัติตามสัญญา (มาตรา 24(3)): การประมวลผลที่จำเป็นเพื่อให้บริการแพลตฟอร์ม เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการเดิมพัน
• การปฏิบัติตามกฎหมาย (มาตรา 24(6)): การตรวจสอบตัวตน การรายงานธุรกรรมต้องสงสัยตามกฎหมาย AML/CFT และการปฏิบัติตามคำสั่งเจ้าพนักงาน
• ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)): การวิเคราะห์พฤติกรรมเพื่อป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• ความยินยอม (มาตรา 19): การส่งสื่อการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

tga36 ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านให้กับบุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการ KYC และ AML เพื่อการตรวจสอบตัวตนสมาชิก
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมสล็อต บาคาร่า และกีฬาที่ต้องการข้อมูลเพื่อให้บริการบนแพลตฟอร์ม
• ผู้ให้บริการเทคโนโลยี: ผู้ดูแลระบบ Cloud, CDN, และระบบรักษาความปลอดภัยที่ได้รับการรับรอง
• หน่วยงานของรัฐ: เมื่อได้รับคำสั่งทางกฎหมายหรือมีหน้าที่ตามกฎหมายต้องเปิดเผย

ผู้ให้บริการบุคคลที่สามทุกรายที่ tga36 ทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องรักษาความปลอดภัยของข้อมูลในมาตรฐานที่เทียบเท่าหรือสูงกว่าที่บริษัทกำหนด

tga36 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันบนแพลตฟอร์มเพื่อยกระดับประสบการณ์ผู้ใช้และวิเคราะห์การทำงานของระบบ คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บสถิติการใช้งาน เช่น หน้าที่เยี่ยมชมบ่อยที่สุดและเวลาที่ใช้บนแพลตฟอร์ม
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จำการตั้งค่าและความชอบของท่าน เช่น ภาษาที่เลือก
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชันที่ตรงกับความสนใจของท่าน (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านศูนย์จัดการคุกกี้บนแพลตฟอร์ม หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มไม่สามารถทำงานได้ตามปกติ

tga36 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

tga36 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุ ญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลทั้งหมดถูกเข้ารหัสในระดับ At-Rest เพื่อป้องกันการเข้าถึงโดยตรง
• การยืนยันตัวตนสองขั้น (2FA): รองรับการยืนยันตัวตนแบบสองขั้นสำหรับบัญชีผู้ดูแลระบบและสมาชิกที่ต้องการความปลอดภัยสูง
• การตรวจสอบเจาะระบบ (Penetration Testing): ดำเนินการทดสอบเจาะระบบโดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละสองครั้ง
• การควบคุมการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Least Privilege Principle)
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติทุกวัน พร้อมการทดสอบการกู้คืนข้อมูลเป็นประจำ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง tga36 ให้ความเคารพและพร้อมดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ tga36 ได้ทางอีเมล support@tga36.app tga36 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากเราพบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง tga36 ใช้กระบวนการยืนยันอายุหลายขั้นตอน รวมถึงการตรวจสอบเอกสารแสดงตน เพื่อป้องกันการเข้าถึงโดยผู้เยาว์

หากท่านพบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้สมัครใช้งานแพลตฟอร์มโดยที่ท่านไม่ทราบ กรุณาติดต่อทีมซัพพอร์ต tga36 ทันทีเพื่อดำเนินการปิดบัญชีและลบข้อมูลทั้งหมด

ในบางกรณี tga36 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing ระดับสากล การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่คณะกรรมการ PDPA รับรอง
• การทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การได้รับความยินยอมอย่างชัดแจ้งจากท่านก่อนการโอนในกรณีที่กฎหมายกำหนด

tga36 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลโดยเฉพาะ

หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของ tga36 กรุณาติดต่อเราผ่านช่องทางต่อไปนี้

• อีเมล DPO: support@tga36.app
• ระบุหัวเรื่อง: "คำขอสิทธิ์ PDPA" หรือ "ร้องเรียนการคุ้มครองข้อมูล"
• ช่องทางอื่น: LINE Official, Live Chat, Telegram ของ tga36
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

นอกจากนี้ หากท่านเชื่อว่า tga36 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA