นโยบายความเป็นส่วนตัว TGA365 เพื่อการคุ้มครองข้อมูลสมาชิกทุกคน

1. ข้อมูลที่ TGA365 เก็บรวบรวม

TGA365 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็น 3 ประเภทหลักดังนี้

• TGA365 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตของสมาชิกในทุกกรณี
• ข้อมูลที่อ่อนไหว เช่น ศาสนา สุขภาพ หรือข้อมูลชีวภาพ ไม่ได้รับการเก็บรวบรวมโดย TGA365
• การให้ข้อมูลบางส่วนเป็นข้อบังคับเพื่อให้สามารถใช้บริการได้ ส่วนข้อมูลอื่นเป็นทางเลือก

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนตัว

TGA365 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้

• ยืนยันตัวตนและอนุมัติการสมัครสมาชิกใหม่ให้เสร็จสมบูรณ์
• ดำเนินการฝากและถอนเงินอย่างถูกต้องและปลอดภัย
• ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
• ให้บริการลูกค้าและแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้งาน
• ส่งการแจ้งเตือนด้านความปลอดภัย เช่น การเข้าสู่ระบบจากอุปกรณ์ใหม่
• ปรับปรุงคุณภาพบริการและพัฒนาฟีเจอร์ใหม่จากพฤติกรรมการใช้งาน
• ส่งข้อมูลโปรโมชันและโบนัสที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• ปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแลที่เกี่ยวข้อง

3. การเปิดเผยข้อมูลต่อบุคคลที่สาม

TGA365 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการประมวลผลการชำระเงิน เช่น TrueMoney Wallet, PromptPay และธนาคารพันธมิตร เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการด้าน IT และ Cloud Infrastructure ที่ช่วยดูแลระบบของ TGA365 ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลเมื่อมีคำสั่งทางกฎหมายหรือเพื่อป้องกันการกระทำผิดกฎหมาย
• บริษัทในเครือหรือบริษัทย่อยของ TGA365 ที่ดำเนินธุรกิจในลักษณะเดียวกัน ภายใต้นโยบายเดียวกัน
• กรณีที่คุณให้ความยินยอมอย่างชัดเจนในการเปิดเผยข้อมูลแก่บุคคลที่สามระบุตัว

พันธมิตรทุกรายที่ได้รับข้อมูลจาก TGA365 ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และมีมาตรการรักษาความปลอดภัยที่ได้มาตรฐานเทียบเท่า TGA365

4. คุกกี้และเทคโนโลยีติดตาม

TGA365 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้ประสบการณ์การใช้งานราบรื่นและมีประสิทธิภาพมากขึ้น

หากคุณต้องการปิดการใช้งานคุกกี้ สามารถทำได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม TGA365

5. มาตรการความปลอดภัยของข้อมูล

TGA365 ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทั้งระหว่างการส่งผ่านและระหว่างจัดเก็บในฐานข้อมูล
• ระบบยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีและการถอนเงิน
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างน้อยปีละครั้ง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตาม Principle of Least Privilege
• ระบบสำรองข้อมูลอัตโนมัติทุกวันในหลายศูนย์ข้อมูล เพื่อป้องกันการสูญหาย
• การฝึกอบรมด้านความปลอดภัยสารสนเทศให้กับพนักงานทุกคนอย่างสม่ำเสมอ

6. ระยะเวลาการเก็บรักษาและการลบข้อมูล

TGA365 เก็บข้อมูลส่วนตัวของสมาชิกไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิกจะถูกเก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมทางการเงินจะถูกเก็บไว้อย่างน้อย 7 ปีตามกฎหมายบัญชีและการเงินของประเทศไทย
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้าจะถูกเก็บไว้ 3 ปีหลังจากปิดคดีหรือข้อร้องเรียน
• ข้อมูล Log การใช้งานและที่อยู่ IP จะถูกเก็บไว้ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย
• เมื่อหมดความจำเป็น TGA365 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. สิทธิ์ของเจ้าของข้อมูลส่วนตัว

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก TGA365 ทุกคนมีสิทธิ์ดังต่อไปนี้

หากต้องการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ TGA365 ผ่านอีเมล support@tga365.im โดยระบุชื่อ-นามสกุล หมายเลขสมาชิก และสิทธิ์ที่ต้องการใช้ TGA365 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. การส่งหรือโอนข้อมูลไปยังต่างประเทศ

ในบางกรณี TGA365 อาจจำเป็นต้องส่งข้อมูลส่วนตัวของสมาชิกไปยังผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ โดยเฉพาะผู้ให้บริการ Cloud Infrastructure และระบบชำระเงินระหว่างประเทศ

• TGA365 จะส่งข้อมูลไปยังต่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำข้อตกลงที่เหมาะสม
• การส่งข้อมูลทุกครั้งจะผ่านช่องทางที่เข้ารหัสและปลอดภัยตามมาตรฐานสากล
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องผูกพันตามข้อตกลงคุ้มครองข้อมูลที่ TGA365 กำหนด
• สมาชิกสามารถสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลข้ามพรมแดนได้ผ่านช่องทางติดต่อของ TGA365

9. นโยบายสำหรับผู้เยาว์

TGA365 ให้บริการเฉพาะบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทยและหลักการเล่นการพนันอย่างรับผิดชอบ

• TGA365 ไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา
• หากพบว่ามีการสมัครสมาชิกโดยผู้เยาว์ TGA365 จะระงับบัญชีและลบข้อมูลทันที
• ผู้ปกครองที่พบว่าบุตรหลานสมัครใช้บริการ TGA365 ควรแจ้งทีมงานทันทีเพื่อดำเนินการ

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

TGA365 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่สำคัญ TGA365 จะแจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนในระบบก่อนการเปลี่ยนแปลงมีผล
• นโยบายฉบับปัจจุบันจะแสดงอยู่บนหน้านี้พร้อมวันที่อัปเดตล่าสุดเสมอ
• การใช้งาน TGA365 ต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
• TGA365 แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนตัวของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ TGA365 ได้ผ่านช่องทางดังนี้

TGA365 ยินดีรับฟังทุกข้อเสนอแนะและข้อกังวลด้านความเป็นส่วนตัว และมุ่งมั่นที่จะตอบสนองทุกคำขอด้วยความรวดเร็วและโปร่งใสที่สุด