นโยบายความเป็นส่วนตัว tt44 — การเก็บรักษาและคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. ผู้ควบคุมข้อมูลส่วนบุคคล

tt44 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับข้อมูลของสมาชิกทุกคนที่ลงทะเบียนและใช้บริการผ่านเว็บไซต์ tt44.org tt44 มีหน้าที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของคุณ

หากมีคำถามเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของคุณ หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ tt44 ได้ที่ [email protected] ซึ่งพร้อมให้ความช่วยเหลือ 24 ชั่วโมงทุกวัน

2. ประเภทข้อมูลส่วนบุคคลที่ tt44 เก็บรวบรวม

tt44 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากหลายแหล่ง ได้แก่ ข้อมูลที่คุณให้โดยตรง ข้อมูลที่เกิดจากการใช้บริการ และข้อมูลจากบุคคลที่สามที่ได้รับอนุญาต

tt44 ไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่จำเป็นต้องได้รับตามกฎหมายและได้รับความยินยอมจากคุณอย่างชัดแจ้ง

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

tt44 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น ไม่มีการนำไปใช้เกินขอบเขตโดยไม่ได้รับความยินยอม

• การให้บริการ: ลงทะเบียนบัญชี ยืนยันตัวตน ให้บริการเกมและการเดิมพันทั้งหมดผ่านแพลตฟอร์ม tt44
• การประมวลผลทางการเงิน: การฝากและถอนเงิน การตรวจสอบธุรกรรม การป้องกันการฉ้อโกง
• ความปลอดภัยและการป้องกันการฟอกเงิน: ตามข้อกำหนด AML/KYC ที่กฎหมายกำหนด
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: แจ้งโปรโมชัน ข้อมูลบัญชี และการอัปเดตสำคัญ (เฉพาะสมาชิกที่ยินยอม)
• การปฏิบัติตามกฎหมาย: เก็บรักษาบันทึกตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งหน่วยงานรัฐ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

tt44 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายตาม PDPA ดังนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามที่คุณร้องขอ เช่น การเปิดบัญชีและการทำธุรกรรม
• ความยินยอม: สำหรับการรับสื่อการตลาด โปรโมชัน และการวิเคราะห์พฤติกรรมเพื่อปรับบริการให้เหมาะกับคุณ คุณสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์อันชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตาม AML, KYC และกฎระเบียบที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

tt44 ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากคุณ อย่างไรก็ตาม tt44 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาเกม ระบบประมวลผลการชำระเงิน และผู้ให้บริการคลาวด์ ซึ่งล้วนมีสัญญาคุ้มครองข้อมูลกับ tt44
• สถาบันการเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney และ PromptPay เพื่อประมวลผลธุรกรรม
• หน่วยงานราชการ: เมื่อมีคำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: กับองค์กรด้านความปลอดภัยและการป้องกันการฟอกเงินที่ tt44 ร่วมมือด้วย

ในทุกกรณี tt44 กำหนดให้บุคคลที่สามต้องรักษาความลับและใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่กำหนดเท่านั้น

6. ระยะเวลาการเก็บรักษาและมาตรการความปลอดภัย

tt44 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยทั่วไปข้อมูลบัญชีจะถูกเก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย

มาตรการรักษาความปลอดภัยที่ tt44 ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูล (Data at Rest Encryption)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอโดยผู้เชี่ยวชาญภายนอก
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล

7. Cookies และเทคโนโลยีการติดตาม

tt44 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ Cookies คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเยี่ยมชม tt44.org

• Cookies จำเป็น (Essential): ใช้เพื่อให้บริการหลักทำงานได้ เช่น การล็อกอินและการรักษา Session ไม่สามารถปิดใช้งานได้
• Cookies วิเคราะห์ (Analytics): ใช้เพื่อทำความเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงบริการ
• Cookies การตั้งค่า (Preferences): จดจำการตั้งค่าของคุณ เช่น ภาษาและธีม

คุณสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของบริการ tt44

8. สิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณดังนี้

9. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

tt44 อาจโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทยเพื่อวัตถุประสงค์ในการให้บริการ เช่น การประมวลผลผ่านระบบคลาวด์ ในกรณีดังกล่าว tt44 จะดำเนินการเพื่อให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสม เช่น สัญญาการประมวลผลข้อมูลที่ผ่านการรับรอง

10. การแก้ไขนโยบายและการติดต่อ

tt44 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับกฎหมายและการดำเนินธุรกิจที่เปลี่ยนแปลงไป การแก้ไขที่มีสาระสำคัญจะแจ้งให้คุณทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน

วันที่มีผลบังคับใช้ของนโยบายฉบับนี้คือ 1 มิถุนายน 2026 สำหรับคำถามหรือข้อกังวลใด ๆ เกี่ยวกับนโยบายนี้ หรือวิธีที่ tt44 ดำเนินการข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ tt44 ได้ที่ [email protected]