หมวดที่ 01
บทนำและขอบเขตของนโยบาย
t8333 ("บริษัท" "เรา" "ของเรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย นโยบายความเป็นส่วนตัวฉบับนี้อธิบายการดำเนินการของเราเกี่ยวกับข้อมูลส่วนบุคคลที่รวบรวมผ่านเว็บไซต์ t8333.club และบริการที่เกี่ยวข้อง
นโยบายนี้ใช้บังคับกับสมาชิกทุกคน ผู้เยี่ยมชมเว็บไซต์ และบุคคลที่ให้ข้อมูลส่วนตัวแก่ t8333 ไม่ว่าในช่องทางใดก็ตาม การใช้บริการ t8333 ต่อเนื่องถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายนี้แล้ว
ขอบเขต: นโยบายนี้ครอบคลุมทุกบริการของ t8333 รวมถึงการสมัครสมาชิก การล็อกอิน การใช้งานเว็บไซต์ การทำธุรกรรม และการติดต่อฝ่ายซัพพอร์ต
หมวดที่ 02
ข้อมูลที่เราเก็บรวบรวม
t8333 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ดังต่อไปนี้
| ประเภทข้อมูล |
รายละเอียด |
วิธีเก็บรวบรวม |
| ข้อมูลระบุตัวตน |
ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน |
การสมัครสมาชิก, KYC |
| ข้อมูลติดต่อ |
อีเมล เบอร์โทรศัพท์ ที่อยู่ |
แบบฟอร์มสมัคร |
| ข้อมูลบัญชี |
ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัส) ประวัติล็อกอิน |
อัตโนมัติเมื่อเข้าสู่ระบบ |
| ข้อมูลการเงิน |
หมายเลขบัญชีธนาคาร ประวัติธุรกรรม |
การฝาก-ถอน |
| ข้อมูลการใช้งาน |
IP Address, Browser, หน้าที่เยี่ยมชม, เวลาใช้งาน |
คุกกี้และ Log อัตโนมัติ |
| ข้อมูลอุปกรณ์ |
ประเภทอุปกรณ์ ระบบปฏิบัติการ ตัวระบุอุปกรณ์ |
อัตโนมัติ |
หมวดที่ 03
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
t8333 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น
- การสร้าง จัดการ และรักษาบัญชีสมาชิกของท่าน
- การประมวลผลธุรกรรมทางการเงิน ฝาก-ถอนเงิน
- การยืนยันตัวตน (KYC) เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
- การให้บริการลูกค้าและการตอบข้อซักถาม
- การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม
- การวิเคราะห์และปรับปรุงคุณภาพบริการของ t8333
- การป้องกันการฉ้อโกงและกิจกรรมที่ผิดกฎหมาย
- การปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
t8333 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน
หมวดที่ 04
ฐานทางกฎหมายในการประมวลผลข้อมูล
t8333 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA
ความยินยอม (Consent): การประมวลผลเพื่อการตลาด การส่งโปรโมชั่น และวัตถุประสงค์เสริมอื่นๆ ที่ไม่จำเป็นสำหรับการให้บริการหลัก
การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการที่ท่านร้องขอ เช่น การจัดการบัญชีและธุรกรรม
พันธกรณีทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น กฎหมาย AML และกฎหมายภาษี
ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
หมวดที่ 05
การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม
t8333 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีต่อไปนี้เท่านั้น
ผู้ให้บริการ (Service Providers): บริษัทที่ให้บริการแก่ t8333 เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ Cloud Computing และผู้ให้บริการยืนยันตัวตน โดยผูกพันด้วยข้อตกลงการคุ้มครองข้อมูล
หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานของรัฐ ศาล หรือหน่วยงานกำกับดูแลตามกฎหมาย เช่น กองปราบปรามการฟอกเงิน (ปปง.)
การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างธุรกิจ ข้อมูลอาจถูกโอนให้แก่ผู้รับโอน โดยมีการแจ้งให้ท่านทราบล่วงหน้า
t8333 ไม่เคยขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนตัวของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่าน
หมวดที่ 06
คุกกี้และเทคโนโลยีการติดตาม
เว็บไซต์ t8333 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การเข้าชม
| ประเภทคุกกี้ |
วัตถุประสงค์ |
อายุ |
| จำเป็น (Essential) |
รักษา Session การล็อกอิน ความปลอดภัย |
Session / 24 ชม. |
| การทำงาน (Functional) |
จดจำการตั้งค่า ภาษา การกำหนดลักษณะ |
1 ปี |
| วิเคราะห์ (Analytics) |
วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ |
2 ปี |
| ความปลอดภัย (Security) |
ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกง |
6 เดือน |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
หมวดที่ 07
มาตรการความปลอดภัยของข้อมูล
t8333 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน
- การเข้ารหัส TLS/SSL 256-bit สำหรับการส่งข้อมูลทั้งหมด
- การเข้ารหัสรหัสผ่านด้วย Bcrypt ที่ไม่สามารถถอดรหัสได้
- ระบบ Two-Factor Authentication (2FA) สำหรับบัญชีผู้ดูแลระบบ
- การตรวจสอบความปลอดภัยและ Penetration Test เป็นประจำ
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
- ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
- การสำรองข้อมูลอย่างสม่ำเสมอพร้อมแผนกู้คืนจากภัยพิบัติ
แม้ว่า t8333 จะใช้มาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่การส่งข้อมูลทางอินเทอร์เน็ตไม่สามารถรับประกันความปลอดภัย 100% ได้ ท่านมีหน้าที่รักษาความลับของรหัสผ่านของตนเอง
หมวดที่ 08
ระยะเวลาการเก็บรักษาข้อมูล
t8333 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด
ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังมีอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
ข้อมูลธุรกรรม: เก็บ 10 ปีตามข้อกำหนดของกฎหมายภาษีและกฎหมาย AML ของประเทศไทย
ข้อมูลการใช้งาน (Log): เก็บ 90 วันสำหรับวัตถุประสงค์ด้านความปลอดภัย และ 2 ปีสำหรับการวิเคราะห์
ข้อมูลการติดต่อซัพพอร์ต: เก็บ 3 ปีหลังจากปิดการสนทนา
เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
หมวดที่ 09
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่างๆ ภายใต้ PDPA ดังนี้
สิทธิ์ในการเข้าถึงข้อมูล
ขอดูข้อมูลส่วนตัวที่ t8333 เก็บรักษาเกี่ยวกับท่าน
สิทธิ์ในการแก้ไขข้อมูล
แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
สิทธิ์ในการลบข้อมูล
ขอให้ลบข้อมูลส่วนตัวเมื่อไม่มีความจำเป็นตามกฎหมาย
สิทธิ์ในการระงับการใช้
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
สิทธิ์ในการโอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมอื่น
สิทธิ์ในการคัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
ในการใช้สิทธิ์ดังกล่าว ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ทางอีเมล [email protected] เราจะดำเนินการภายใน 30 วันทำการ
หมวดที่ 10
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี t8333 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว t8333 จะดำเนินการให้แน่ใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- มีการทำสัญญาการประมวลผลข้อมูลตามมาตรฐาน SCCs (Standard Contractual Clauses)
- มีมาตรการเพิ่มเติมเพื่อปกป้องข้อมูลตามที่ PDPA กำหนด
หมวดที่ 11
ข้อมูลของเด็กและผู้เยาว์
คำเตือนสำคัญ: บริการของ t8333 ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่าเกณฑ์ที่กำหนดโดยเจตนา
หากพบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ตั้งใจ t8333 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนตัวแก่ t8333 โปรดติดต่อเราทันที
อายุ 20 ปีขึ้นไปเท่านั้น
หมวดที่ 12
การแก้ไขนโยบายความเป็นส่วนตัว
t8333 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือกระบวนการทางธุรกิจ
การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลที่ลงทะเบียนไว้หรือประกาศบนเว็บไซต์ t8333 การใช้บริการต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่ายอมรับการเปลี่ยนแปลง
หมวดที่ 13
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ตาม PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ t8333 ได้ดังนี้
เจ้าหน้าที่คุ้มครองข้อมูล (DPO): t8333 Data Protection Officer
อีเมล: [email protected]
หัวข้ออีเมล: [PDPA Request] + ประเภทคำร้อง
เวลาตอบกลับ: ภายใน 30 วันทำการ
ภาษา: ภาษาไทยและภาษาอังกฤษ
นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 แทนที่นโยบายความเป็นส่วนตัวฉบับก่อนหน้าทั้งหมด