นโยบายความเป็นส่วนตัว
tt44 — คุ้มครองข้อมูลของคุณ

tt44 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภทเพื่อให้สามารถให้บริการได้อย่างครบครันและปลอดภัย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่หลักดังนี้

เราไม่เก็บรวบรวมข้อมูลอ่อนไหวเกินความจำเป็น และจะไม่เก็บข้อมูลที่ไม่เกี่ยวข้องกับการให้บริการโดยตรง หากท่านเลือกไม่ให้ข้อมูลบางส่วน อาจส่งผลต่อความสามารถในการใช้บริการบางประเภทของ tt44

tt44 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น เราไม่นำข้อมูลไปใช้เกินกว่าที่จำเป็นสำหรับการให้บริการ

• การให้บริการ: ประมวลผลการสมัครสมาชิก การยืนยันตัวตน และการจัดการบัญชีผู้ใช้
• การทำธุรกรรม: ดำเนินการฝาก-ถอนเงิน ตรวจสอบและบันทึกประวัติธุรกรรมทางการเงิน
• ความปลอดภัย: ตรวจจับการทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมายบนแพลตฟอร์ม
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของผู้ใช้
• การสื่อสาร: ส่งข้อมูลสำคัญเกี่ยวกับบัญชี การแจ้งเตือนด้านความปลอดภัย และการตอบคำถาม
• การตลาด: นำเสนอโปรโมชั่นและข้อเสนอพิเศษ (เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งศาลหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) tt44 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามสัญญาที่ท่านได้ตกลงไว้กับ tt44
• ความยินยอม: เมื่อท่านให้ความยินยอมอย่างชัดแจ้ง เช่น การรับการสื่อสารทางการตลาด หรือการใช้คุกกี้ที่ไม่จำเป็น
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการทุจริต รักษาความปลอดภัยของระบบ และปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: เมื่อการประมวลผลข้อมูลเป็นสิ่งจำเป็นตามที่กฎหมายไทยกำหนด

ในกรณีที่ tt44 อาศัยความยินยอมเป็นฐานทางกฎหมาย ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่มีผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำก่อนการถอนความยินยอม

tt44 ไม่ขาย ให้เช่า หรือเผยแพร่ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัยของระบบ ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกฎหมาย: หน่วยงานภาครัฐ ศาล หรือเจ้าหน้าที่บังคับใช้กฎหมาย เมื่อมีคำสั่งตามกฎหมายไทย
• การป้องกันการทุจริต: ในกรณีที่จำเป็นเพื่อป้องกันหรือสืบสวนกิจกรรมที่ผิดกฎหมายซึ่งกระทบต่อ tt44 หรือผู้ใช้รายอื่น

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย tt44 ดำเนินการเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเพียงพอตามที่ PDPA กำหนด

เมื่อจำเป็นต้องโอนข้อมูลไปยังต่างประเทศ เราจะดำเนินการตามมาตรการป้องกันที่เหมาะสม ได้แก่

• การทำสัญญาตามมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีกฎหมายคุ้มครองข้อมูลที่เทียบเคียงได้กับ PDPA
• ขอความยินยอมจากท่านอย่างชัดแจ้งในกรณีที่จำเป็น

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ tt44 ผ่านช่องทางที่ระบุในหัวข้อสุดท้ายของนโยบายฉบับนี้

tt44 จัดเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาที่กำหนด tt44 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและถาวร

tt44 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบ คุกกี้ประเภทนี้ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงเนื้อหาที่เกี่ยวข้องและเหมาะสมกับท่าน ต้องได้รับความยินยอมก่อนเปิดใช้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านศูนย์ความเป็นส่วนตัวบนแพลตฟอร์ม tt44 โปรดทราบว่าการปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ตามกฎหมายดังต่อไปนี้ ซึ่ง tt44 พร้อมให้ความร่วมมือในการดำเนินการตามสิทธิ์เหล่านี้อย่างเต็มที่

หากท่านต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อทีมงาน tt44 ผ่านอีเมล [email protected] เราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีที่ซับซ้อนอาจใช้เวลานานขึ้น แต่เราจะแจ้งให้ท่านทราบล่วงหน้า

tt44 ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองอย่างรัดกุมจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ tt44 ถูกเข้ารหัสด้วยมาตรฐานอุตสาหกรรม
• การยืนยันตัวตนหลายชั้น (2FA): ระบบตรวจสอบตัวตนแบบสองขั้นตอนเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การเข้ารหัสข้อมูลในการจัดเก็บ: ข้อมูลสำคัญถูกเข้ารหัสในฐานข้อมูลด้วยมาตรฐาน AES-256
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ปกป้องโครงสร้างพื้นฐานด้านไอทีจากภัยคุกคามภายนอก
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมงานด้านความปลอดภัยดำเนินการตรวจสอบระบบและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การควบคุมการเข้าถึงภายใน: พนักงาน tt44 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามบทบาทหน้าที่ที่จำเป็นเท่านั้น

แม้ tt44 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัยได้ 100% หากพบหรือสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงาน tt44 ทันที

tt44 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจของเรา

• เมื่อมีการเปลี่ยนแปลงสำคัญ tt44 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะระบุไว้อย่างชัดเจนที่ด้านบนของนโยบายฉบับนี้เสมอ
• การใช้บริการ tt44 ต่อไปหลังจากวันที่มีผลใช้บังคับของนโยบายที่แก้ไขแล้ว ถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อขอลบข้อมูลของท่าน

เราแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้ทราบถึงวิธีที่ tt44 ดูแลและคุ้มครองข้อมูลของท่านอยู่เสมอ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ tt44 ได้ดังนี้

เมื่อท่านติดต่อมา กรุณาระบุข้อมูลต่อไปนี้เพื่อให้เราสามารถดำเนินการได้อย่างรวดเร็ว ได้แก่ ชื่อบัญชีหรืออีเมลที่ลงทะเบียน ประเภทของคำขอ รายละเอียดข้อมูลที่เกี่ยวข้อง และเอกสารยืนยันตัวตน (หากจำเป็น)

tt44 ให้ความสำคัญกับทุกคำขอที่เกี่ยวข้องกับความเป็นส่วนตัวของท่านและจะดำเนินการด้วยความระมัดระวังและจริงใจ หากท่านไม่พึงพอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยตามช่องทางที่หน่วยงานกำหนด