tg211 ปกป้องข้อมูลส่วนบุคคลของท่าน
ด้วยมาตรฐานระดับสากล

tg211 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมายที่เกี่ยวข้อง โดยข้อมูลที่เก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้ไว้โดยตรง

• ชื่อ-นามสกุล และวันเดือนปีเกิด (สำหรับการยืนยันอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมลและเบอร์โทรศัพท์
• ที่อยู่ทางไปรษณีย์ (ในกรณีที่จำเป็น)
• เอกสารยืนยันตัวตน เช่น บัตรประชาชน หรือหนังสือเดินทาง
• ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงิน เช่น PromptPay, TrueMoney Wallet

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ประวัติการเข้าใช้งาน การเดิมพัน และธุรกรรมทางการเงิน
• ข้อมูล Browser, ระบบปฏิบัติการ และการตั้งค่าภาษา
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (ไม่ใช่ GPS แบบแม่นยำ)
• ข้อมูล Log การเข้าสู่ระบบ เวลา และความถี่ในการใช้งาน

1.3 ข้อมูลจากแหล่งอื่น

• ข้อมูลจากหน่วยงานตรวจสอบความถูกต้องของตัวตน (KYC providers)
• ข้อมูลจากระบบตรวจสอบการฟอกเงิน (AML screening)
• ข้อมูลสาธารณะที่ท่านเลือกแบ่งปันผ่านช่องทางโซเชียลมีเดีย (หากเชื่อมต่อบัญชี)

tg211 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

tg211 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่แจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อน

tg211 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายอย่างน้อยหนึ่งข้อต่อไปนี้เสมอ เพื่อให้มั่นใจว่าการดำเนินการทุกอย่างมีความชอบธรรมตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงที่ท่านทำกับ tg211 เช่น การประมวลผลธุรกรรม การจัดการบัญชี
• ความยินยอม (Consent): สำหรับกิจกรรมที่ไม่จำเป็นต่อบริการหลัก เช่น การรับข่าวสารและโปรโมชั่น tg211 จะขอความยินยอมอย่างชัดแจ้ง และท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน การยืนยันตัวตน และข้อกำหนดอื่น ๆ ที่มีผลบังคับใช้

tg211 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามภายใต้เงื่อนไขที่เข้มงวด ดังนี้

4.1 ผู้ให้บริการที่ได้รับการว่าจ้าง (Service Providers)

tg211 อาจแบ่งปันข้อมูลกับบริษัทที่ให้บริการในนามของ tg211 เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลและไม่อนุญาตให้ใช้ข้อมูลเพื่อวัตถุประสงค์อื่น

4.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

tg211 อาจถูกบังคับให้เปิดเผยข้อมูลตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย เช่น คำสั่งศาล หน่วยงานตรวจสอบการฟอกเงิน หรือเจ้าหน้าที่บังคับใช้กฎหมาย

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการโอนทรัพย์สิน ข้อมูลส่วนบุคคลอาจถูกโอนไปพร้อมกับกิจการ โดย tg211 จะแจ้งให้สมาชิกทราบล่วงหน้า

tg211 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ใช้งานของท่านบนแพลตฟอร์ม โดยคุกกี้แบ่งออกเป็นประเภทต่าง ๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และพัฒนาแพลตฟอร์ม
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่าที่ท่านต้องการ
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านการตั้งค่า Browser ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

tg211 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการด้านความปลอดภัยข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วย SSL/TLS 256-bit
• การควบคุมการเข้าถึง: พนักงาน tg211 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะตามความจำเป็นของงานเท่านั ั้น
• การยืนยันตัวตนสองขั้นตอน: ระบบภายในของ tg211 ใช้การยืนยันตัวตนหลายชั้นสำหรับพนักงานที่เข้าถึงข้อมูลสมาชิก
• การตรวจสอบความปลอดภัยสม่ำเสมอ: tg211 ทำการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอและเก็บในที่ปลอดภัยเพื่อรองรับกรณีฉุกเฉิน
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

tg211 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีแนวทางทั่วไปดังนี้

เมื่อครบกำหนดระยะเวลาข้างต้น tg211 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีข้อกำหนดทางกฎหมายที่บังคับให้เก็บรักษาไว้นานกว่านั้น

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่าง ๆ ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ซึ่ง tg211 เคารพและอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ tg211 เก็บรวบรวมเกี่ยวกับท่านได้
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บไว้อีกต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอจำกัดการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้กับบริการอื่นได้
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลในกรณีที่อ้างฐาน Legitimate Interests
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบต่อความชอบธรรมของการประมวลผลก่อนหน้า

ในบางกรณี tg211 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลระหว่างประเทศ tg211 จะดำเนินมาตรการดังนี้

• โอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น
• ใช้สัญญามาตรฐานในการคุ้มครองข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่าหรือสูงกว่า tg211

ข้อมูลของสมาชิกที่อยู่ในประเทศไทยจะถูกเก็บและประมวลผลในเซิร์ฟเวอร์หลักภายในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก เพื่อให้สอดคล้องกับกฎหมาย PDPA ของไทย

tg211 มีนโยบายที่เข้มงวดในการป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์ม บริการทั้งหมดของ tg211 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง

หากท่านทราบหรือสงสัยว่ามีผู้เยาว์ใช้งานแพลตฟอร์ม tg211 กรุณาแจ้งเราทันทีที่ [email protected] tg211 จะดำเนินการระงับบัญชีดังกล่าวทันทีและลบข้อมูลที่เกี่ยวข้องอย่างถาวร

กระบวนการยืนยันตัวตน (KYC) ของ tg211 ออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกคนก่อนที่จะสามารถทำธุรกรรมได้ เราใช้วิธีการยืนยันหลายชั้นเพื่อป้องกันการหลีกเลี่ยงข้อกำหนดด้านอายุ

tg211 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของ tg211

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ tg211 จะแจ้งให้สมาชิกทราบทางอีเมลที่ลงทะเบียนไว้
• การเปลี่ยนแปลงนโยบายจะมีผลบังคับใช้หลังจากการแจ้งเตือน 14 วัน เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะถูกปรับปรุงทุกครั้งที่มีการแก้ไขนโยบาย
• การใช้งานแพลตฟอร์มต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่

เราขอแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะ ๆ เพื่อให้มั่นใจว่าท่านทราบถึงวิธีที่ tg211 ปกป้องข้อมูลของท่านอยู่เสมอ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ tg211 ได้ดังนี้

tg211 ให้ความสำคัญกับทุกคำร้องและจะดำเนินการอย่างจริงจังและโปร่งใส หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย