tg39 นโยบายความเป็นส่วนตัว
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย tg39 ("tg39" หรือ "เรา") เพื่ออธิบายหลักปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการแพลตฟอร์ม tg39 Casino

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่สมัครใช้งานหรือเข้าถึงแพลตฟอร์ม tg39 ผ่านทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลใดๆ ที่ดำเนินการภายใต้ชื่อ tg39

tg39 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมุ่งมั่นที่จะปฏิบัติตามกฎหมายที่เกี่ยวข้องทุกฉบับ

tg39 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ดังตารางต่อไปนี้

tg39 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารพาณิชย์ซึ่งมีมาตรฐานความปลอดภัยของตนเอง

tg39 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นดังต่อไปนี้เท่านั้น

• การให้บริการหลัก — ยืนยันตัวตน สร้างและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอน และให้บริการเกมทุกประเภทบนแพลตฟอร์ม tg39
• ความปลอดภัยและการป้องกันการทุจริต — ตรวจจับกิจกรรมผิดปกติ ป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดของ PDPA KYC/AML และกฎระเบียบอื่นๆ ที่เกี่ยวข้องกับการให้บริการในประเทศไทย
• การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นและปรับปรุงฟีเจอร์ของ tg39
• การสื่อสารและซัพพอร์ต — ส่งการแจ้งเตือนบัญชี ตอบคำถาม และแก้ปัญหาของสมาชิก
• การตลาด (เมื่อได้รับความยินยอม) — ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสาร tg39 ให้สมาชิกที่ยินยอมรับการสื่อสารทางการตลาด

tg39 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่แจ้งให้ทราบและขอความยินยอมก่อน

tg39 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่จำเป็นเท่านั้น ดังนี้

• ผู้ให้บริการเกมและค่ายเกม — บริษัทค่ายเกมที่เป็นพาร์ทเนอร์ของ tg39 อาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกม โดยมีข้อตกลงคุ้มครองข้อมูลที่เคร่งครัด
• ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการ e-Wallet ได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม ตามมาตรฐาน PCI DSS
• หน่วยงานภาครัฐและกฎหมาย — tg39 อาจเปิดเผยข้อมูลตามคำสั่งศาล หน่วยงานบังคับใช้กฎหมาย หรือตามที่กฎหมายกำหนด
• ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการ Cloud, Analytics และระบบรักษาความปลอดภัย ซึ่งต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่าหรือสูงกว่านโยบายของ tg39

แพลตฟอร์ม tg39 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งาน โดยมีประเภทดังนี้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การจดจำ Session การ Login และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานแพลตฟอร์มเพื่อปรับปรุงบริการ ข้อมูลเหล่านี้เป็นแบบนิรนาม
• คุกกี้ฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าเกม เพื่อประสบการณ์ที่ดีขึ้น

ท่านสามารถควบคุมคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม tg39

tg39 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา tg39 จะลบหรือทำให้ข้อมูลเป็นแบบนิรนามอย่างปลอดภัย โดยไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้อีก

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง tg39 พร้อมอำนวยความสะดวกอย่างเต็มที่

• สิทธิ์เข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลที่ tg39 เก็บรักษา รวมถึงข้อมูลว่าถูกใช้เพื่อวัตถุประสงค์ใดและแชร์กับใคร
• สิทธิ์แก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย สมาชิกสามารถแก้ไขข้อมูลพื้นฐานได้ในหน้าโปรไฟล์
• สิทธิ์ลบ (Right to Erasure) — ขอลบข้อมูลส่วนบุคคลในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป โดยอาจมีข้อจำกัดตามกฎหมาย
• สิทธิ์โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้ (Machine-readable) เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น

ในการใช้สิทธิ์ กรุณาส่งคำขอมายัง DPO ของ tg39 ทางอีเมล [email protected] tg39 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

tg39 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่เหมาะสม

• การเข้ารหัสข้อมูล SSL 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบ Firewall และ IDS/IPS เพื่อป้องกันการบุกรุก
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับเจ้าหน้าที่
• การตรวจสอบความปลอดภัย (Security Audit) และ Penetration Testing อย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) พร้อมแจ้งสมาชิกและ PDPC ภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

เนื่องจาก tg39 ใช้ผู้ให้บริการ Cloud และเทคโนโลยีระดับสากล ข้อมูลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทยในบางกรณี

ในกรณีดังกล่าว tg39 จะดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลได้รับการคุ้มครองในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ไทย โดยอาศัยกลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือการได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้ง

tg39 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อกำกับดูแลการปฏิบัติตาม PDPA และเป็นจุดติดต่อสำหรับเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคลทั้งหมด

tg39 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินธุรกิจ โดยจะแจ้งสมาชิกผ่านช่องทางที่ลงทะเบียนไว้ก่อนการเปลี่ยนแปลงมีผลบังคับใช้