นโยบายความเป็นส่วนตัว t8bat

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย t8bat ("t8bat" หรือ "เรา") เจ้าของและผู้ดำเนินงานเว็บไซต์ t8bat.org และบริการที่เกี่ยวข้องทั้งหมด นโยบายนี้อธิบายแนวปฏิบัติของ t8bat ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ

t8bat ปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของราชอาณาจักรไทยอย่างเคร่งครัด การใช้บริการ t8bat ถือว่าคุณยอมรับนโยบายนี้และให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของคุณตามที่ระบุไว้ในนโยบายนี้

2. ประเภทข้อมูลที่ t8bat เก็บรวบรวม

t8bat เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่ดีที่สุดแก่ผู้ใช้ ดังนี้

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

t8bat ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรม และให้บริการต่างๆ ของ t8bat
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) และยืนยันตัวตนตามข้อกำหนดทางกฎหมายและการป้องกันการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และเนื้อหาที่เกี่ยวข้อง
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ อัปเดตบัญชี และข้อมูลโปรโมชั่นที่คุณเลือกรับ
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การแฮ็ก และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล และหน่วยงานกำกับดูแล

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

t8bat อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรมการเงิน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน Cloud, ความปลอดภัยข้อมูล และการวิเคราะห์ข้อมูล โดยมีสัญญาคุ้มครองข้อมูลที่เหมาะสม
• หน่วยงานกำกับดูแล: เมื่อมีข้อกำหนดทางกฎหมาย คำสั่งศาล หรือการร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการ KYC: บริษัทยืนยันตัวตนที่ได้รับการรับรองเพื่อตรวจสอบความถูกต้องของเอกสาร

t8bat กำหนดให้บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก t8bat ต้องมีมาตรการปกป้องข้อมูลที่เพียงพอและปฏิบัติตาม PDPA

5. คุกกี้และเทคโนโลยีการติดตาม

t8bat ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ข้อมูลการเข้าชมเว็บไซต์

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลนิรนามเกี่ยวกับวิธีที่ผู้เยี่ยมชมใช้เว็บไซต์เพื่อปรับปรุงการทำงาน
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและธีมที่เลือก
• คุกกี้วิเคราะห์ (Analytics Cookies): วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาเนื้อหาและบริการ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

6. มาตรการรักษาความปลอดภัยข้อมูล

t8bat ใช้มาตรการรักษาความปลอดภัยระดับสากลเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ t8bat ได้รับการเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐาน
• การเข้ารหัสข้อมูล (Data Encryption): ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน จัดเก็บในรูปแบบที่เข้ารหัสแล้ว
• การควบคุมการเข้าถึง: พนักงาน t8bat สามารถเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงาน และต้องผ่านการอบรมด้านความปลอดภัยของข้อมูล
• การตรวจสอบความปลอดภัย: t8bat ดำเนินการตรวจสอบความปลอดภัยระบบเป็นประจำเพื่อระบุและแก้ไขช่องโหว่

7. ระยะเวลาในการเก็บรักษาข้อมูล

t8bat เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้และตามที่กฎหมายกำหนด

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่ออีก 5 ปีหลังปิดบัญชีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีตามกฎหมายบัญชีและภาษีของไทย
• บันทึกการสื่อสาร: เก็บ 3 ปีเพื่อวัตถุประสงค์ด้านการบริการลูกค้าและการระงับข้อพิพาท
• ข้อมูล Log ระบบ: เก็บ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ t8bat เก็บรักษาอยู่

หากต้องการใช้สิทธิ์เหล่านี้ โปรดส่งคำร้องมาที่ [email protected] t8bat จะตอบสนองต่อคำร้องภายใน 30 วันนับจากวันที่ได้รับ

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี t8bat อาจโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกราชอาณาจักรไทย ในกรณีดังกล่าว t8bat จะดำเนินการตามมาตรา 28 ของ PDPA เพื่อให้มั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

t8bat จะใช้กลไกการโอนข้อมูลที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นๆ ตามที่กฎหมายกำหนด เพื่อปกป้องข้อมูลของคุณในระหว่างการโอน

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

t8bat สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือแนวปฏิบัติที่ดีที่สุด

เมื่อมีการเปลี่ยนแปลงสำคัญ t8bat จะแจ้งให้คุณทราบผ่านทางอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ก่อนการเปลี่ยนแปลงมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะถูกอัปเดตเสมอเมื่อมีการแก้ไข

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณตามนโยบายนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ t8bat