นโยบายความเป็นส่วนตัว ts911 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการบนแพลตฟอร์ม ts911.co ("แพลตฟอร์ม") ไม่ว่าจะผ่านเว็บเบราว์เซอร์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ

ts911 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีหน้าที่ตามกฎหมาย PDPA ในการดูแลข้อมูลส่วนบุคคลของท่านอย่างรับผิดชอบ โดยเก็บรวบรวมเฉพาะข้อมูลที่จำเป็น ใช้เพื่อวัตถุประสงค์ที่ชัดเจน และไม่เก็บนานเกินความจำเป็น

นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกที่ลงทะเบียน ผู้เยี่ยมชมเว็บไซต์ และบุคคลใดก็ตามที่ติดต่อหรือมีปฏิสัมพันธ์กับ ts911 ไม่ว่าในรูปแบบใดก็ตาม

ts911 เก็บรวบรวมข้อมูลส่วนบุคคลจากสมาชิกและผู้ใช้งาน แบ่งออกเป็นประเภทหลักดังนี้

ts911 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่าน PromptPay, TrueMoney Wallet หรือธนาคารไทยจะประมวลผลผ่านระบบของผู้ให้บริการชำระเงินที่ได้รับอนุญาต ซึ่งมีมาตรการความปลอดภัยของตนเอง

ts911 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการและจัดการบัญชี: สร้าง จัดการ และดูแลบัญชีสมาชิก รวมถึงประมวลผลธุรกรรมการเงินทั้งหมด
• การยืนยันตัวตนและ KYC: ตรวจสอบอายุ ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนดกฎหมายที่เกี่ยวข้อง
• การให้บริการลูกค้า: ตอบคำถาม แก้ปัญหา และปรับปรุงคุณภาพการบริการบนพื้นฐาน Feedback จากสมาชิก
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงผลิตภัณฑ์: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การส่งการสื่อสารทางการตลาด: แจ้งโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอมเท่านั้น)
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำร้องขอจากหน่วยงานกำกับดูแลหรือหน่วยงานบังคับใช้กฎหมาย

ตาม PDPA การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายที่ชัดเจน ts911 อาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดการใช้งานที่สมาชิกยอมรับ เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการฉ้อโกง และการปรับปรุงบริการ โดยไม่กระทบสิทธิ์พื้นฐานของสมาชิก
• การปฏิบัติตามข้อกำหนดกฎหมาย (Legal Obligation): ข้อมูลที่จำเป็นต้องเก็บตามกฎหมายที่ใช้บังคับ รวมถึงข้อกำหนดด้านการป้องกันการฟอกเงิน
• ความยินยอม (Consent): การสื่อสารทางการตลาดและการใช้ Cookies ที่ไม่จำเป็น ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา

ts911 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า การเปิดเผยข้อมูลเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เกี่ยวข้อง (Service Providers): บริษัทประมวลผลการชำระเงิน ผู้ให้บริการ Cloud ผู้ให้บริการ KYC และบริษัทรักษาความปลอดภัยไซเบอร์ที่ผ่านการตรวจสอบและลงนาม Data Processing Agreement แล้ว
• ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นขั้นต่ำสุดสำหรับการให้บริการเกมจากค่ายต่างๆ เฉพาะที่จำเป็นสำหรับการทำงานของเกมเท่านั้น
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้อง ts911 จะให้ความร่วมมือโดยเปิดเผยเฉพาะข้อมูลที่ถูกร้องขอเท่านั้น
• การโอนกิจการ: ในกรณีควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนโดยมีการแจ้งสมาชิกล่วงหน้า

ในบางกรณี การให้บริการของ ts911 อาจเกี่ยวข้องกับการประมวลผลข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลข้ามพรมแดน ts911 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางหรือองค์กรรับโอนมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีการทำสัญญา Standard Contractual Clauses หรือกลไกการโอนข้อมูลที่ถูกต้องตามกฎหมาย
• ข้อมูลที่โอนมีปริมาณน้อยที่สุดเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น

ts911 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งออกเป็น

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น Session Management และความปลอดภัย ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม
• Cookies เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา และค่ากำหนดแสดงผล
• Cookies เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของสมาชิก เปิดใช้งานเฉพาะเมื่อสมาชิกยินยอม

สมาชิกสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลกระทบต่อการทำงานของแพลตฟอร์ม

ts911 เก็บข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีหลักการดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: เก็บตลอดอายุการใช้งานบัญชี บวก 5 ปีหลังปิดบัญชี (เพื่อรองรับข้อกำหนดทางกฎหมาย)
• ประวัติธุรกรรมการเงิน: เก็บไม่น้อยกว่า 5 ปีตามข้อกำหนดกฎหมายบัญชีและป้องกันการฟอกเงิน
• บันทึก KYC และเอกสารยืนยันตัวตน: เก็บ 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสารซัพพอร์ต: เก็บ 2 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูล Log และความปลอดภัย: เก็บ 90 วันเพื่อการตรวจสอบและแก้ไขปัญหา

เมื่อพ้นระยะเวลาที่กำหนด ts911 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

ภายใต้ PDPA สมาชิก ts911 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์ในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ ts911 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไข (Right of Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ (Right to Erasure): ขอให้ลบข้อมูลในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บต่อ
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมสำหรับการประมวลผลที่อาศัยฐาน Consent ได้ตลอดเวลาโดยไม่กระทบถึงการประมวลผลที่ทำไปแล้ว

การใช้สิทธิ์ข้างต้นสามารถทำได้ผ่านการติดต่อทีมซัพพอร์ต ts911 หรือส่งคำร้องถึง Data Protection Officer (DPO) ตามช่องทางที่ระบุในข้อ 12 ts911 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ts911 ลงทุนอย่างจริงจังในมาตรการความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส: ข้อมูลทุกอย่างที่รับส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วย TLS 1.3 ข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: พนักงาน ts911 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับงานของตน (Principle of Least Privilege)
• การตรวจสอบระบบ: ระบบ Intrusion Detection และ Security Monitoring ทำงาน 24/7 พร้อมทีม Security ที่พร้อมตอบสนองต่อเหตุการณ์ผิดปกติ
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอในหลายตำแหน่งที่ตั้งเพื่อรับประกันความต่อเนื่องของบริการ
• การทดสอบความปลอดภัย: ts911 ดำเนินการ Penetration Testing และ Security Audit เป็นประจำโดยผู้เชี่ยวชาญอิสระ

ts911 อาจแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของบริษัท การแจ้งการเปลี่ยนแปลงที่สำคัญจะดำเนินการผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนแพลตฟอร์มหรือการส่งอีเมลไปยังสมาชิก

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารฉบับนี้เสมอ สมาชิกควรตรวจสอบนโยบายเป็นระยะเพื่อรับทราบการเปลี่ยนแปลง การที่สมาชิกยังคงใช้บริการ ts911 ต่อไปหลังจากการแจ้งการเปลี่ยนแปลงถือว่ายอมรับนโยบายที่แก้ไขแล้ว

ts911 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนตัว)
• LINE: @ts911official (พร้อมระบุว่าเป็นเรื่อง PDPA)
• เวลาทำการ DPO: วันจันทร์–ศุกร์ 09:00–18:00 น. ตอบกลับภายใน 3 วันทำการ

ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า ts911 ไม่ได้ปฏิบัติตาม PDPA อย่างถูกต้อง อย่างไรก็ตาม ts911 ยินดีให้โอกาสแก้ไขปัญหาโดยตรงก่อนเสมอ