นโยบายความเป็นส่วนตัว tt1 Casino

1. ผู้ควบคุมข้อมูลส่วนบุคคล

tt1 (เว็บไซต์ tt1.best) ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลส่วนบุคคลทั้งหมดที่เกี่ยวข้องกับการให้บริการบนแพลตฟอร์ม tt1 ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ tt1 ได้ที่ [email protected]

2. ข้อมูลที่เราเก็บรวบรวม

tt1 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภทดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง:

ข้อมูลที่เก็บอัตโนมัติเมื่อใช้บริการ:

ข้อมูลจากบุคคลที่สาม: tt1 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney หรือธนาคารไทยที่เกี่ยวข้อง เพื่อยืนยันธุรกรรมทางการเงินเท่านั้น

3. วัตถุประสงค์ในการใช้ข้อมูล

tt1 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการหลัก: เปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ บนแพลตฟอร์ม tt1
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้าน AML (ป้องกันการฟอกเงิน) KYC (รู้จักลูกค้า) และข้อกำหนดของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การแฮ็ก และกิจกรรมที่น่าสงสัยบนบัญชีของท่าน
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม การยืนยัน OTP และข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่
• การตลาด: ส่งโปรโมชั่นและข้อเสนอพิเศษที่เกี่ยวข้อง (ท่านสามารถยกเลิกรับได้ตลอดเวลา)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหาด้านการพนัน

4. ฐานทางกฎหมายในการประมวลผล

tt1 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอเมื่อสมัครสมาชิก tt1
• ข้อกำหนดทางกฎหมาย: การปฏิบัติตามกฎหมาย PDPA, AML และข้อกำหนดของหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• ความยินยอม: สำหรับการส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

tt1 จะไม่ขาย ให้เช่า หรือเผยแพร่ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด tt1 อาจแบ่งปันข้อมูลกับบุคคลภายนอกในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่เป็นพันธมิตรซึ่งจำเป็นต้องทราบข้อมูลการเล่นเพื่อให้บริการเกม
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์ที่ผ่านข้อตกลงการประมวลผลข้อมูลมาตรฐาน
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายที่ชอบด้วยกฎหมาย
• การป้องกันการฉ้อโกง: ระบบตรวจจับการฉ้อโกงและ AML ที่ผ่านการรับรองมาตรฐาน

บุคคลภายนอกทั้งหมดที่ tt1 ทำงานด้วยอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด และห้ามนำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุ

6. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศเพื่อวัตถุประสงค์การให้บริการและโครงสร้างพื้นฐานทางเทคนิค ในกรณีดังกล่าว tt1 จะตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสมตามที่กฎหมาย PDPA กำหนด

7. ระยะเวลาการเก็บรักษาข้อมูล

tt1 เก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวม โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีและธุรกรรม: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• ข้อมูล KYC: เก็บตามระยะเวลาที่กฎหมายกำหนด (ไม่น้อยกว่า 5 ปีนับจากวันที่บัญชีถูกปิด)
• ข้อมูลการสื่อสาร: เก็บ 2 ปีนับจากการสื่อสารครั้งสุดท้าย เพื่อใช้ในการแก้ไขข้อพิพาท
• ข้อมูลการเข้าใช้งาน (Log): เก็บ 90 วันสำหรับ Log ทางเทคนิค และ 1 ปีสำหรับ Log ด้านความปลอดภัย
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม

8. มาตรการรักษาความปลอดภัย

tt1 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน

• การเข้ารหัสข้อมูล SSL 256-bit สำหรับทุกการส่งข้อมูลระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ tt1
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมด
• การควบคุมการเข้าถึงข้อมูล — บุคลากรของ tt1 สามารถเข้าถึงข้อมูลได้เฉพาะที่จำเป็นต่อหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• ระบบยืนยันตัวตน 2 ชั้น (2FA) สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งาน

9. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ สามารถใช้สิทธิ์ได้โดยติดต่อ tt1 ที่ [email protected]

tt1 จะตอบสนองต่อคำร้องขอใช้สิทธิ์ภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่ซับซ้อนอาจขยายได้อีกไม่เกิน 60 วัน และจะแจ้งให้ท่านทราบ

10. คุกกี้และเทคโนโลยีติดตาม

tt1 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการ

• คุกกี้ที่จำเป็น: จำเป็นต่อการทำงานของเว็บไซต์ เช่น รักษาสถานะการล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์: ช่วยให้ tt1 เข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไรเพื่อการปรับปรุง ท่านสามารถปฏิเสธได้
• คุกกี้การตลาด: ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมจากท่านก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้ไม่สามารถใช้บริการบางส่วนได้

11. ข้อมูลผู้เยาว์

บริการของ tt1 ไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 20 ปี tt1 ไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ tt1 จะดำเนินการลบข้อมูลและยกเลิกบัญชีนั้นทันที หากท่านเชื่อว่าบุตรหรือผู้อยู่ในความดูแลที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลแก่ tt1 กรุณาติดต่อเราที่ [email protected] ทันที

12. การเปลี่ยนแปลงนโยบาย

tt1 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการ การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 30 วันผ่านทางอีเมลที่ลงทะเบียนหรือประกาศบนเว็บไซต์ วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันระบุไว้ที่ด้านบนของหน้านี้

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

สำหรับคำถาม ข้อร้องเรียน หรือการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ tt1

• อีเมล: [email protected]
• หัวเรื่อง: ระบุ "PDPA Request" หรือ "สิทธิ์ข้อมูลส่วนบุคคล"
• tt1 จะตอบกลับภายใน 7 วันทำการนับจากวันที่ได้รับ

หากท่านเชื่อว่า tt1 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นคำร้องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย