นโยบายความเป็นส่วนตัว
ของ tb8

tb8 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ให้ความสำคัญอย่างยิ่งต่อการปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสว่า tb8 เก็บรวบรวม ใช้ ประมวลผล และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าใช้งานเว็บไซต์ tb8.org ไม่ว่าจะเป็นการเยี่ยมชมทั่วไป การสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน หรือการใช้บริการใดๆ บนแพลตฟอร์มของเรา รวมถึงการติดต่อผ่านช่องทาง LINE Official Account, Live Chat, Telegram และอีเมล

tb8 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) ของประเทศไทยอย่างเคร่งครัด นโยบายนี้จึงถือเป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขการใช้บริการ และการที่ท่านใช้บริการแพลตฟอร์มถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

tb8 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างปลอดภัยและมีประสิทธิภาพ โดยแบ่งประเภทของข้อมูลที่เก็บรวบรวมดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และชื่อผู้ใช้บนแพลตฟอร์ม
• หมายเลขโทรศัพท์และที่อยู่อีเมล
• วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุ 20 ปีขึ้นไป)
• ที่อยู่ปัจจุบัน เมือง และจังหวัด เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น หรือหาดใหญ่
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่น (ตามกระบวนการ KYC)
• ข้อมูลบัญชีธนาคาร ชื่อธนาคาร และหมายเลขบัญชี

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เยี่ยมชม เวลาที่ใช้งาน และเส้นทางการนำทางบนเว็บไซต์
• ข้อมูลอุปกรณ์ (Device ID) และข้อมูลคุกกี้
• บันทึกการเดิมพัน ประวัติธุรกรรม และกิจกรรมบนแพลตฟอร์ม

2.3 ข้อมูลจากบุคคลภายนอก

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC บุคคลที่สาม
• ข้อมูลการทำธุรกรรมจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay, K PLUS, SCB Easy
• ข้อมูลจากช่องทาง LINE Official Account เมื่อท่านติดต่อผ่านช่องทางดังกล่าว

tb8 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

tb8 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

ภายใต้ PDPA พ.ศ. 2562 tb8 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): ท่านให้ความยินยอมอย่างชัดแจ้งในการเก็บและใช้ข้อมูล เช่น การรับข่าวสารและโปรโมชัน
• การปฏิบัติตามสัญญา (Contract): การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสมัครสมาชิกและการทำธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน (AML) และกฎระเบียบทางการเงิน

tb8 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารกสิกรไทย (K PLUS), SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB, TrueMoney และ PromptPay เพื่อดำเนินธุรกรรมฝาก-ถอน
• ผู้ให้บริการ KYC: บริษัทยืนยันตัวตนที่ได้รับการรับรอง เพื่อตรวจสอบความถูกต้องของเอกสาร
• ผู้ให้บริการระบบ: ผู้ให้บริการโฮสติ้ง คลาวด์ และโครงสร้างพื้นฐานทางเทคนิคที่ผูกพันด้วยสัญญาความลับ
• หน่วยงานกำกับดูแล: หน่วยงานภาครัฐหรือหน่วยงานบังคับใช้กฎหมายเมื่อได้รับคำสั่งตามกฎหมายที่ชอบด้วยกฎหมาย

ผู้ให้บริการบุคคลที่สามทั้งหมดถูกผูกพันด้วยสัญญาที่กำหนดให้ต้องปกป้องข้อมูลส่วนบุคคลในระดับมาตรฐานเดียวกับ tb8 และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

เว็บไซต์ tb8.org ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีขึ้น คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษาเซสชัน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจพฤติกรรมผู้ใช้และปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล และข้อมูลที่กรอกล่วงหน้า
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์ tb8

tb8 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา tb8 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) โดยอัตโนมัติ เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อ

tb8 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส: ข้อมูลทั้งหมดที่ส่งผ่านอินเทอร์เน็ตถูกเข้ารหัสด้วย TLS 1.3 / SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสแบบ AES-256
• การควบคุมการเข้าถึง: พนักงาน tb8 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น โดยใช้ระบบ Role-Based Access Control (RBAC)
• การตรวจสอบสองชั้น (2FA): บัญชีพนักงานทุกบัญชีที่เข้าถึงระบบหลังบ้านต้องผ่านการยืนยันตัวตนสองชั้น
• การทดสอบความปลอดภัย: tb8 ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำทุกไตรมาส
• การสำรองข้อมูล: ข้อมูลถูกสำรองโดยอัตโนมัติทุก 24 ชั่วโมง และจัดเก็บในศูนย์ข้อมูลสำรองที่แยกจากกันทางภูมิศาสตร์

ภายใต้ PDPA พ.ศ. 2562 ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ tb8 ถือครอง

• สิทธิ์รับทราบ (Right to be Informed): ท่านมีสิทธิ์ทราบว่า tb8 เก็บและใช้ข้อมูลของท่านอย่างไร ซึ่งนโยบายฉบับนี้คือการดำเนินการตามสิทธิ์ดังกล่าว
• สิทธิ์เข้าถึงข้อมูล (Right of Access): ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลที่ tb8 ถือครองเกี่ยวกับท่านได้ตลอดเวลา
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ท่านสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
• สิทธิ์ลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านออกจากระบบ tb8 ได้ เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้
• สิทธิ์คัดค้าน (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ดำเนินการก่อนหน้า
• สิทธิ์ในการโอนถ่ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ tb8 ผ่านอีเมล [email protected] โดย tb8 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี tb8 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก

ในกรณีดังกล่าว tb8 จะดำเนินการให้แน่ใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดย

• ประเทศปลายทางต้องมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ หรือ
• มีการทำสัญญาคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล หรือ
• ผู้รับข้อมูลได้รับการรับรองตามมาตรฐานสากล เช่น ISO 27001 หรือ SOC 2 Type II

tb8 จะไม่โอนข้อมูลส่วนบุคคลของท่านไปยังประเทศที่ไม่มีมาตรการคุ้มครองข้อมูลที่เพียงพอโดยไม่ได้รับความยินยอมจากท่านก่อน

tb8 ใช้กระบวนการยืนยันตัวตน (KYC) เพื่อตรวจสอบอายุของผู้สมัครสมาชิกทุกราย โดยกำหนดให้ต้องแสดงเอกสารยืนยันอายุที่ออกโดยหน่วยงานราชการไทย เช่น บัตรประชาชนหรือหนังสือเดินทาง

หาก tb8 ค้นพบว่ามีการเก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบทันทีและปิดบัญชีดังกล่าว หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านอาจได้ลงทะเบียนบนแพลตฟอร์มของเรา กรุณาติดต่อเราที่ [email protected] ทันที

tb8 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการแก้ไขที่สำคัญ tb8 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแสดงแบนเนอร์หรือประกาศบนหน้าเว็บไซต์หลักของ tb8
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนผ่าน LINE Official Account (สำหรับสมาชิกที่เชื่อมต่อ)

วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ที่ด้านบนของเอกสาร การที่ท่านยังคงใช้บริการ tb8 หลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วย กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ tb8 ได้ดังนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลภายใต้กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม หากท่านเชื่อว่า tb8 ไม่ได้ปฏิบัติตาม PDPA