นโยบายความเป็นส่วนตัว tgacool — ข้อมูลของคุณอยู่ในมือที่ไว้ใจได้

ที่ tgacool เราเชื่อว่าสมาชิกทุกคนมีสิทธิ์รู้ว่าข้อมูลส่วนตัวของตนเองถูกจัดการอย่างไร นโยบายความเป็นส่วนตัวฉบับนี้จึงเขียนขึ้นด้วยภาษาที่เข้าใจง่าย ไม่ใช่ภาษากฎหมายที่อ่านแล้วงง โดยครอบคลุมทุกแง่มุมของการเก็บและใช้ข้อมูลบนแพลตฟอร์ม tgacool ทั้งหมด

นโยบายนี้ใช้บังคับกับข้อมูลทุกประเภทที่ได้รับจากสมาชิกเมื่อสมัครบัญชี ใช้งานเกม ทำธุรกรรมทางการเงิน หรือติดต่อทีมบริการลูกค้าของ tgacool ไม่ว่าจะผ่านช่องทางใดก็ตาม

1ข้อมูลที่เราเก็บรวบรวม

tgacool เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลัก ดังนี้

ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• หมายเลขโทรศัพท์มือถือสำหรับยืนยันตัวตน
• ข้อมูลบัญชีธนาคารสำหรับการฝากและถอนเงิน
• ที่อยู่อีเมล (หากกรอกไว้ในขั้นตอนสมัครสมาชิก)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนเพิ่มเติม (เฉพาะกรณีที่ระบบร้องขอ)

ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการเล่นเกมและผลลัพธ์แต่ละรายการ
• ประวัติธุรกรรมฝาก-ถอนเงินทุกรายการ
• ระยะเวลาและความถี่ในการใช้งานแพลตฟอร์ม
• เกมและบริการที่สมาชิกเลือกใช้งานบ่อยที่สุด
• บันทึกการสนทนากับทีมบริการลูกค้า

ข้อมูลทางเทคนิค

• หมายเลข IP address ของอุปกรณ์ที่ใช้เข้าถึง
• ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลคุกกี้และ Session ID
• ข้อมูลตำแหน่งโดยประมาณ (จาก IP address เท่านั้น ไม่ใช่ GPS)

2วัตถุประสงค์การใช้ข้อมูล

tgacool ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้โดยเด็ดขาด

• การให้บริการ: ยืนยันตัวตนสมาชิก ดำเนินการฝาก-ถอนเงิน และให้เข้าถึงเกมและบริการทั้งหมดบนแพลตฟอร์ม tgacool
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการใช้งานโดยผู้เยาว์และการฉ้อโกง
• การป้องกันการฟอกเงิน: ตรวจสอบธุรกรรมที่ผิดปกติตามข้อกำหนดกฎหมายป้องกันและปราบปรามการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และแนะนำเกมที่เหมาะสมกับแต่ละสมาชิก
• การสื่อสารและบริการลูกค้า: ส่งการแจ้งเตือนที่สำคัญ ตอบคำถาม และแก้ไขปัญหาที่เกิดขึ้น
• การตลาด (เมื่อได้รับความยินยอม): แจ้งโปรโมชั่นและข่าวสารของ tgacool เฉพาะสมาชิกที่ยินยอมรับการแจ้งเตือนเท่านั้น
• ความปลอดภัยของระบบ: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การทุจริต และการโจมตีทางไซเบอร์

3การเปิดเผยข้อมูลต่อบุคคลที่สาม

tgacool จะไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกต่อบุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้ซึ่งมีความจำเป็นทางกฎหมายหรือการดำเนินงาน

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมเท่านั้น ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
• ผู้ให้บริการเกม: ผู้พัฒนาเกมพาร์ทเนอร์ที่ผ่านการรับรองอาจได้รับ User ID ที่เข้ารหัสแล้วเพื่อประมวลผลผลเกมเท่านั้น ไม่ใช่ข้อมูลส่วนตัว
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งอย่างเป็นทางการจากหน่วยงานที่มีอำนาจตามกฎหมาย tgacool มีหน้าที่ต้องให้ความร่วมมือ
• ผู้ให้บริการเทคนิค: บริษัทที่ช่วยดูแลโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และความปลอดภัยของระบบ มีข้อผูกพันทางสัญญาในการรักษาความลับของข้อมูล

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก tgacool ถูกผูกพันด้วยข้อตกลงไม่เปิดเผยข้อมูล (NDA) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ tgacool กำหนด การละเมิดข้อตกลงจะส่งผลให้ยุติความร่วมมือทันที

4คุกกี้และเทคโนโลยีติดตาม

tgacool ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้แพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้งานออกเป็น 3 กลุ่ม ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การรักษา Session และความปลอดภัย ไม่สามารถปิดใช้งานได้เพราะแพลตฟอร์มจะทำงานไม่ได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เช่น หน้าที่เยี่ยมชมบ่อย เวลาเฉลี่ยต่อหน้า ใช้ปรับปรุงความเร็วและ UX ของแพลตฟอร์ม
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าที่สมาชิกเลือก เช่น ภาษา สกุลเงิน และการตั้งค่าการแจ้งเตือน

สมาชิกสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม tgacool ขอแนะนำให้คงการตั้งค่าเริ่มต้นไว้เพื่อประสบการณ์ที่ดีที่สุด

5มาตรการความปลอดภัยของข้อมูล

tgacool ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยของข้อมูล เพื่อให้สมาชิกมั่นใจได้ว่าข้อมูลส่วนตัวได้รับการปกป้องอย่างดีที่สุด มาตรการที่ใช้งานอยู่ในปัจจุบันประกอบด้วย

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• ระบบไฟร์วอลล์ (Firewall) หลายชั้นป้องกันการโจมตีจากภายนอก
• การสแกนช่องโหว่ (Vulnerability Scanning) เป็นประจำทุกสัปดาห์
• การทดสอบ Penetration Test โดยผู้เชี่ยวชาญอิสระทุก 6 เดือน
• การเข้ารหัสรหัสผ่านด้วย Bcrypt Algorithm ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ทำงาน 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ของพนักงาน (Role-Based Access Control)
• การสำรองข้อมูล (Backup) อัตโนมัติทุก 6 ชั่วโมง บนเซิร์ฟเวอร์แยก

แม้ tgacool จะใช้มาตรการความปลอดภัยสูงสุด สมาชิกก็ควรปฏิบัติตามคำแนะนำด้านความปลอดภัยพื้นฐาน เช่น ตั้งรหัสผ่านที่คาดเดายาก ไม่แชร์บัญชีกับผู้อื่น และเปิดใช้ 2FA ในทุกครั้งที่ทำได้

6การเก็บรักษาและลบข้อมูล

tgacool เก็บรักษาข้อมูลส่วนตัวของสมาชิกในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดและตามที่กฎหมายกำหนด โดยมีนโยบายดังต่อไปนี้

• บัญชีที่ยังใช้งานอยู่: เก็บข้อมูลตลอดอายุการเป็นสมาชิกและใช้เพื่อให้บริการตามปกติ
• บัญชีที่ไม่มีการใช้งาน: หากไม่มีการเข้าสู่ระบบนานกว่า 24 เดือน tgacool จะส่งการแจ้งเตือน และหากยังคงไม่มีการใช้งาน อาจดำเนินการปิดบัญชีตามขั้นตอน
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน แม้บัญชีจะถูกปิดแล้ว
• บันทึกการสนทนาบริการลูกค้า: เก็บไว้ 2 ปีเพื่อวัตถุประสงค์ในการปรับปรุงคุณภาพบริการ
• ข้อมูลคุกกี้: หมดอายุตามประเภท ตั้งแต่ Session (ปิดเบราว์เซอร์) ถึงสูงสุด 12 เดือน

เมื่อถึงเวลาที่ต้องลบข้อมูล tgacool ใช้วิธีการลบแบบถาวร (Secure Delete) ที่ทำให้ไม่สามารถกู้คืนข้อมูลได้ เพื่อความปลอดภัยของสมาชิกสูงสุด

7สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนตัว

ในฐานะเจ้าของข้อมูล สมาชิก tgacool มีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงานผ่านช่องทางที่กำหนด

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ขอสำเนาข้อมูลส่วนตัวทั้งหมดที่ tgacool เก็บไว้ได้ทุกเวลา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): แจ้งขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทันที
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอลบข้อมูลส่วนตัวได้ในกรณีที่ข้อมูลไม่จำเป็นอีกต่อไป หรือถอนความยินยอม (ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บไว้)
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการใช้ข้อมูลในขณะที่อยู่ระหว่างการตรวจสอบหรือโต้แย้งได้
• สิทธิ์ในการโอนข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (CSV หรือ JSON) เพื่อโอนไปยังบริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อการตลาดหรือการวิเคราะห์พฤติกรรมได้ตลอดเวลา
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้ว

8การโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนตัวของสมาชิกไปยังเซิร์ฟเวอร์หรือบุคคลที่ตั้งอยู่นอกประเทศไทย tgacool ดำเนินการด้วยมาตรการป้องกันที่รัดกุมดังนี้

• โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่าหรือสูงกว่าของไทยเท่านั้น
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ข้อมูลที่โอนจะถูกเข้ารหัสก่อนส่งและถอดรหัสได้เฉพาะปลายทางที่ได้รับอนุญาตเท่านั้น
• สมาชิกจะได้รับแจ้งล่วงหน้าหากมีการเปลี่ยนแปลงนโยบายการโอนข้อมูลที่สำคัญ

ข้อมูลหลักของสมาชิก tgacool จัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ ซึ่งอยู่ภายใต้กฎหมายคุ้มครองข้อมูลที่ใกล้เคียงกับมาตรฐานของไทย

9การเปลี่ยนแปลงนโยบาย

tgacool ขอสงวนสิทธิ์ในการอัปเดตหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของ tgacool

• การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 14 วัน ผ่านการแจ้งเตือนในแพลตฟอร์มหรือ SMS
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขคำอธิบายหรือการปรับปรุงความชัดเจน จะมีผลทันทีโดยอัปเดตวันที่บนหน้านี้
• การใช้งานแพลตฟอร์ม tgacool ต่อไปหลังจากได้รับการแจ้งเตือน ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว
• สมาชิกสามารถตรวจสอบประวัติการเปลี่ยนแปลงนโยบายได้โดยติดต่อทีมงาน tgacool

tgacool แนะนำให้สมาชิกอ่านนโยบายความเป็นส่วนตัวนี้ใหม่เป็นระยะ โดยเฉพาะเมื่อได้รับการแจ้งเตือนว่ามีการอัปเดต เพื่อให้ทราบถึงสิทธิ์และการคุ้มครองข้อมูลของตนเองอยู่เสมอ

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากสมาชิกมีข้อสงสัย ต้องการใช้สิทธิ์ หรือพบว่าข้อมูลส่วนตัวถูกใช้งานโดยไม่เหมาะสม สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ tgacool ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@tgacool.app
• แชทสด: ผ่านระบบแชทในแพลตฟอร์ม tgacool ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 2 วันทำการสำหรับกรณีทั่วไป และภายใน 30 วันทำการสำหรับคำขอใช้สิทธิ์อย่างเป็นทางการ