นโยบายความเป็นส่วนตัว TD168 วิธีปกป้องและจัดการข้อมูลของสมาชิกทุกคน

เพื่อให้บริการที่ดีที่สุดและปลอดภัยที่สุด TD168 จำเป็นต้องเก็บรวบรวมข้อมูลบางอย่างจากสมาชิก เราเก็บเฉพาะข้อมูลที่จำเป็นจริงๆ เท่านั้น ไม่มีนโยบายเก็บข้อมูลเกินความจำเป็น

TD168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตของสมาชิกในระบบโดยตรง การชำระเงินทั้งหมดผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีระบบรักษาความปลอดภัยของตัวเอง

TD168 ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้

• การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และบันทึกประวัติการเดิมพันในระบบ TD168
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ ตัวตน และป้องกันการสมัครบัญชีซ้ำซ้อน รวมถึงตรวจจับพฤติกรรมต้องสงสัย
• การปฏิบัติตามกฎหมาย: เก็บรักษาบันทึกธุรกรรมตามที่กฎหมายกำหนด และตอบสนองต่อคำขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาระบบ แก้ไขข้อผิดพลาด และปรับปรุงประสบการณ์ผู้ใช้ใน TD168
• การสื่อสาร: ส่งข้อมูลโปรโมชั่น การแจ้งเตือนระบบ และการอัพเดทนโยบายที่สำคัญ
• การดูแลลูกค้า: ตอบข้อสงสัย แก้ไขปัญหา และให้ความช่วยเหลือด้านต่างๆ ผ่านทีมบริการลูกค้า TD168

TD168 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตามในบางกรณีอาจจำเป็นต้องแชร์ข้อมูลบางส่วน ได้แก่

• ผู้ให้บริการชำระเงิน: เพื่อประมวลผลการฝาก-ถอนเงินของสมาชิก โดยผู้ให้บริการเหล่านี้ถูกผูกมัดด้วยข้อตกลงรักษาความลับ
• ผู้ให้บริการเกมและซอฟต์แวร์: ข้อมูลที่จำเป็นสำหรับการเข้าถึงเกมจากพาร์ทเนอร์ เช่น ID ผู้ใช้และยอดเงิน
• หน่วยงานกฎหมายและรัฐบาล: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เท่าที่จำเป็นสำหรับการปฏิบัติตามกฎหมายและการตรวจสอบภายใน

TD168 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลสมาชิก มาตรการที่ใช้ครอบคลุมทั้งในระดับเทคนิคและระดับองค์กร ดังนี้

• การเข้ารหัสข้อมูล SSL 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ TD168 ถูกเข้ารหัสอย่างแน่นหนา
• ระบบยืนยันสองขั้นตอน (2FA): ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตแม้ว่ารหัสผ่านจะถูกขโมย
• การตรวจสอบและแจ้งเตือนความผิดปกติ: ระบบตรวจจับกิจกรรมต้องสงสัยแบบ Real-time และแจ้งเตือนสมาชิกทันที
• การจำกัดการเข้าถึงข้อมูล: พนักงาน TD168 เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• การสำรองข้อมูลอย่างปลอดภัย: ข้อมูลสำรองถูกเข้ารหัสและจัดเก็บในระบบที่แยกออกจากระบบหลัก
• การทดสอบความปลอดภัยประจำ: TD168 ว่าจ้างผู้เชี่ยวชาญภายนอกทดสอบการเจาะระบบ (Penetration Test) เป็นประจำทุกปี

แม้ว่า TD168 จะใช้มาตรการที่ดีที่สุดเท่าที่เป็นไปได้ แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% ดังนั้นสมาชิกควรช่วยปกป้องบัญชีของตนด้วย เช่น ใช้รหัสผ่านที่แข็งแรง และไม่เปิดเผยข้อมูลเข้าสู่ระบบแก่ผู้อื่น

สมาชิก TD168 ทุกคนมีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนบุคคลของตน สิทธิ์เหล่านี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากล

TD168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นและวิเคราะห์พฤติกรรมการใช้งาน ประเภทของคุกกี้ที่ใช้มีดังนี้

• คุกกี้จำเป็น (Strictly Necessary): ทำให้เว็บไซต์ TD168 ทำงานได้อย่างถูกต้อง เช่น จดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics): เก็บข้อมูลเชิงสถิติการใช้งานเว็บไซต์แบบนิรนาม เพื่อพัฒนาประสบการณ์ใช้งาน
• คุกกี้ความชอบ (Preference): จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม และขนาดหน้าจอ
• คุกกี้ความปลอดภัย (Security): ตรวจจับกิจกรรมต้องสงสัยและป้องกันการโจมตีประเภท CSRF

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของตนได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของ TD168

TD168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุของบัญชี TD168
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่อไปอีก 5 ปีตามข้อกำหนดทางกฎหมาย จากนั้นลบออกจากระบบ
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษา 7 ปีตามกฎหมายบัญชีและภาษี
• Log การเข้าถึงระบบ: เก็บ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการสื่อสารกับทีมงาน: เก็บ 2 ปีเพื่อการอ้างอิงและปรับปรุงบริการ

เซิร์ฟเวอร์ของ TD168 ตั้งอยู่ในเขตอำนาจที่มีกฎหมายคุ้มครองข้อมูลที่เข้มงวด ในบางกรณีข้อมูลอาจถูกประมวลผลในประเทศอื่นโดยผู้ให้บริการที่เป็นคู่ค้า TD168 กำหนดให้คู่ค้าทุกรายที่รับข้อมูลจากต่างประเทศต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานไทย

การโอนข้อมูลข้ามพรมแดนทั้งหมดมีมาตรการป้องกันที่เหมาะสม เช่น ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และการเข้ารหัสข้อมูลระหว่างการส่ง

TD168 มีนโยบายเข้มงวดในการไม่รับสมาชิกที่อายุต่ำกว่า 18 ปีบริบูรณ์ และไม่จงใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่อายุต่ำกว่าเกณฑ์ดังกล่าว

• หากพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ TD168 จะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานได้สมัครใช้งาน TD168 สามารถติดต่อทีมงานเพื่อดำเนินการได้ทันที
• TD168 มีระบบตรวจสอบอายุในกระบวนการสมัครสมาชิกเพื่อลดความเสี่ยงนี้

TD168 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อรับเรื่องและดูแลการปฏิบัติตามนโยบายนี้ สมาชิกที่มีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ สามารถติดต่อได้ดังนี้

• อีเมล: support@td168.ws
• ไลฟ์แชท: ผ่านระบบแชทบนเว็บไซต์ TD168 ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่รับคำขอ

หากสมาชิกไม่พอใจกับการตอบสนองของ TD168 มีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือหน่วยงานที่มีอำนาจในเขตอำนาจที่เกี่ยวข้องได้