นโยบายความเป็นส่วนตัว
ของ t555

t555 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้เฉพาะเท่าที่จำเป็นสำหรับการให้บริการ การยืนยันตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้:

นอกจากนี้ เราอาจเก็บข้อมูลเพิ่มเติมในกระบวนการยืนยันตัวตน (KYC) ได้แก่ ภาพถ่ายบัตรประชาชน สำเนาหนังสือเดินทาง หรือภาพถ่ายเซลฟี่ประกอบเอกสาร ซึ่งข้อมูลเหล่านี้จะถูกเก็บรักษาด้วยมาตรการรักษาความปลอดภัยสูงสุด

t555 ใช้ข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยมีรายละเอียดดังนี้:

• การให้บริการและจัดการบัญชี: เพื่อสร้างและดูแลบัญชีผู้ใช้ ประมวลผลธุรกรรมทางการเงิน และมอบประสบการณ์การเล่นเกมที่ราบรื่น
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อยืนยันอายุและตัวตนของผู้ใช้ตามกฎหมาย และตรวจจับพฤติกรรมที่น่าสงสัยหรือการฉ้อโกงในระบบ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) กฎหมาย PDPA และข้อกำหนดของผู้ให้ใบอนุญาต
• การสื่อสารและการสนับสนุน: เพื่อตอบคำถาม แก้ปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีหรือบริการ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวม ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่
• การตลาดเฉพาะบุคคล: เพื่อนำเสนอโปรโมชันและข้อเสนอที่ตรงกับความสนใจ โดยคุณสามารถปฏิเสธการรับข้อความทางการตลาดได้ตลอดเวลา

เราไม่ประมวลผลข้อมูลส่วนบุคคลของคุณนอกเหนือจากวัตถุประสงค์ที่ระบุไว้ข้างต้นโดยเด็ดขาด หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมเพิ่มเติมก่อนเสมอ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) t555 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายที่ถูกต้อง ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด การแจ้งเตือนโปรโมชัน และการประมวลผลข้อมูลที่ไม่จำเป็นต้องใช้เพื่อให้บริการโดยตรง คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลเสียต่อสิทธิ์การใช้บริการ
• การปฏิบัติตามสัญญา (Contract Performance): สำหรับการประมวลผลที่จำเป็นเพื่อให้บริการตามที่คุณสมัครสมาชิกและยอมรับข้อกำหนด เช่น การฝากถอนเงิน การจัดการบัญชี
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม PDPA, AML และกฎหมายอื่นที่เกี่ยวข้อง

t555 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของผู้ใช้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีความจำเป็นต้องแบ่งปันข้อมูลบางส่วนในกรณีต่อไปนี้:

• ผู้ให้บริการด้านการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม เช่น PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารที่เกี่ยวข้อง โดยผู้ให้บริการเหล่านี้มีหน้าที่รักษาความลับข้อมูลและปฏิบัติตาม PDPA เช่นกัน
• ผู้ให้บริการเกมและซอฟต์แวร์: ข้อมูลที่จำเป็นเพื่อให้บริการเกม เช่น ชื่อผู้ใช้และประวัติการเล่น โดยผู้ให้บริการเกมมีนโยบายความเป็นส่วนตัวของตนเองที่เป็นอิสระ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล คำสั่งหน่วยงานรัฐ หรือมีความจำเป็นตามกฎหมาย t555 จะปฏิบัติตามคำสั่งดังกล่าว
• บริษัทในเครือ: ข้อมูลอาจถูกแบ่งปันภายในกลุ่มบริษัท t555 เพื่อวัตถุประสงค์ภายในเท่านั้น โดยมีมาตรการคุ้มครองข้อมูลที่เท่าเทียมกัน

t555 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้แพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน การจำสถานะเซสชัน และการรักษาความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลในภาพรวมเกี่ยวกับวิธีที่ผู้ใช้นำทางบนไซต์ เพื่อช่วยให้เราปรับปรุงโครงสร้างและเนื้อหา ข้อมูลเหล่านี้ไม่ระบุตัวตนบุคคลใดโดยเฉพาะ
• คุกกี้การทำงาน (Functional Cookies): จำการตั้งค่าของคุณ เช่น ภาษา สกุลเงิน และค่ากำหนดการแสดงผล เพื่อมอบประสบการณ์ที่เหมาะสมกับแต่ละบุคคล
• คุกกี้การตลาด (Marketing Cookies): ใช้ติดตามพฤติกรรมเพื่อนำเสนอโปรโมชันที่เกี่ยวข้อง คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้จากการตั้งค่าเบราว์เซอร์

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่คุณใช้งาน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์มบางส่วน

เนื่องจาก t555 ให้บริการผ่านโครงสร้างพื้นฐานเซิร์ฟเวอร์ระดับนานาชาติ ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือเก็บรักษาในประเทศอื่นนอกจากประเทศไทย ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลที่แตกต่างกัน

t555 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่:

• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• โอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอเท่านั้น
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่าหรือสูงกว า PDPA ของไทย

t555 เก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้เป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีกรอบเวลาดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา หรือเมื่อไม่มีความจำเป็นทางกฎหมายอีกต่อไป t555 จะดำเนินการลบข้อมูลอย่างถาวรและปลอดภัยตามมาตรฐานสากล โดยใช้วิธีการเขียนทับข้อมูล (Secure Overwrite) สำหรับข้อมูลดิจิทัล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ที่ได้รับการรับรองตามกฎหมายดังต่อไปนี้ t555 พร้อมดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำขอเป็นลายลักษณ์อักษรมาที่ [email protected] พร้อมแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน เราจะดำเนินการแจ้งผลภายใน 30 วัน

t555 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้จากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การสูญหาย หรือการถูกทำลาย มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit: การส่งข้อมูลทุกครั้งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ t555 ถูกเข้ารหัสอย่างสมบูรณ์
• ระบบ Firewall หลายชั้น: ป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาตจากภายนอก
• การยืนยันตัวตนสองขั้น (2FA): เพิ่มชั้นการป้องกันสำหรับบัญชีผู้ใช้และระบบภายใน
• การตรวจสอบและทดสอบระบบอย่างสม่ำเสมอ: ทีมผู้เชี่ยวชาญด้านความปลอดภัยตรวจสอบระบบทุก 90 วัน
• การจำกัดการเข้าถึงข้อมูล: พนักงาน t555 เข้าถึงข้อมูลผู้ใช้ได้เฉพาะในขอบเขตหน้าที่ที่จำเป็นเท่านั้น
• แผนรับมือเหตุการณ์ข้อมูลรั่วไหล: หากเกิดเหตุการณ์ข้อมูลรั่วไหล เราจะแจ้งผู้ใช้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงตามที่ PDPA กำหนด

บริการทั้งหมดของ t555 มีไว้สำหรับ บุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น t555 ไม่รับสมัครสมาชิก ไม่เก็บข้อมูล และไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีใช้บริการไม่ว่าในกรณีใด

ในกระบวนการสมัครสมาชิก ผู้ใช้ทุกรายต้องยืนยันอายุผ่านกระบวนการ KYC โดยใช้บัตรประชาชนหรือเอกสารระบุตัวตนที่ถูกต้องตามกฎหมาย หากพบว่าผู้ใช้รายใดมีอายุต่ำกว่าเกณฑ์:

• บัญชีจะถูกระงับและยกเลิกทันที
• ข้อมูลทั้งหมดจะถูกลบออกจากระบบภายใน 30 วัน
• ยอดเงินในบัญชีจะถูกอายัดและดำเนินการตามกฎหมายที่เกี่ยวข้อง

t555 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้:

• แจ้งเตือนผ่านอีเมลที่ผู้ใช้ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วันก่อนมีผลบังคับใช้
• แสดงแบนเนอร์แจ้งเตือนบนแพลตฟอร์มเพื่อให้ผู้ใช้รับทราบ
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้

การที่ผู้ใช้ยังคงใช้บริการ t555 หลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าผู้ใช้ยอมรับนโยบายฉบับที่แก้ไขนั้น หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชีก่อนที่นโยบายใหม่จะมีผล

คุณสามารถตรวจสอบนโยบายความเป็นส่วนตัวฉบับปัจจุบันได้ตลอดเวลาที่หน้านี้

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ t555 ได้ผ่านช่องทางต่อไปนี้:

หากคุณเชื่อว่า t555 ละเมิดสิทธิ์ด้านข้อมูลส่วนบุคคลของคุณ และการติดต่อโดยตรงกับเราไม่ได้รับการแก้ไขอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ในฐานะหน่วยงานกำกับดูแล PDPA ของประเทศไทย