นโยบายความเป็นส่วนตัว
tmb5 — ข้อมูลของคุณปลอดภัยกับเรา

tmb5 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลักดังนี้

1. ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน (Username)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• วันเดือนปีเกิดเพื่อยืนยันว่ามีอายุ 20 ปีบริบูรณ์ขึ้นไป
• ที่อยู่สำหรับจัดส่ง (หากมีการร้องขอสินค้าหรือของรางวัล)
• เอกสารยืนยันตัวตน เช่น บัตรประชาชน หรือหนังสือเดินทาง (ในกระบวนการ KYC)
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน

2. ข้อมูลที่เก็บโดยอัตโนมัติ

• IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ (ระดับเมือง เช่น กรุงเทพ, เชียงใหม่, ภูเก็ต)
• ประเภทเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชมและลำดับการนำทาง
• เวลาและระยะเวลาการใช้งาน
• ข้อมูล Referral URL (หน้าที่ท่านมาจาก)

3. ข้อมูลธุรกรรมและการเล่นเกม

• ประวัติการฝากและถอนเงิน รวมถึงจำนวนเงิน (THB) และช่องทางที่ใช้
• ประวัติการเดิมพันและผลการเล่นเกมทุกประเภท
• โบนัสและโปรโมชั่นที่ใช้งาน
• บันทึกการติดต่อกับทีมสนับสนุน

tmb5 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การประมวลผลข้อมูลส่วนบุคคลของ tmb5 อาศัยฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด โปรโมชั่น และการติดตามพฤติกรรมผ่านคุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลักของแพลตฟอร์ม เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการลูกค้า
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการตรวจสอบตัวตน (KYC) การป้องกันการฟอกเงิน (AML) และการรายงานต่อหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของแพลตฟอร์ม การตรวจจับการทุจริต และการวิเคราะห์เพื่อปรับปรุงบริการ

tmb5 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย, TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการคลาวด์และโฮสติ้ง: เซิร์ฟเวอร์และระบบจัดเก็บข้อมูลที่ได้รับการรับรองมาตรฐานความปลอดภัยสากล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามที่กฎหมายไทยกำหนด
• ผู้ตรวจสอบภายนอก (Auditors): เพื่อการตรวจสอบบัญชีและการปฏิบัติตามกฎระเบียบ โดยมีข้อตกลงรักษาความลับ

tmb5 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีขึ้น คุกกี้แบ่งออกเป็น 4 ประเภทหลักดังนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์คุกกี้ที่แสดงเมื่อเข้าใช้งานเว็บไซต์เป็นครั้งแรก การปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อฟีเจอร์บางส่วนของ tmb5

tmb5 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์และข้อกำหนดทางกฎหมายดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: อย่างน้อย 7 ปี ตามกฎหมายบัญชีและภาษีของไทย
• เอกสาร KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ ตามกฎหมาย AML
• บันทึกการติดต่อลูกค้า: 2 ปี นับจากการติดต่อครั้งล่าสุด
• ข้อมูลคุกกี้เชิงวิเคราะห์: ไม่เกิน 2 ปี
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อหมดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบออกจากระบบอย่างปลอดภัย (Secure Deletion) หรือทำให้เป็นนิรนาม (Anonymization) โดยไม่สามารถระบุตัวตนได้อีกต่อไป

tmb5 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน

• การเข้ารหัส: ข้อมูลทั้งหมดเข้ารหัสด้วย SSL/TLS ระ หว่างการส่ง และ AES-256 เมื่อจัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีสิทธิ์เท่านั้น
• การยืนยันตัวตนสองชั้น: ระบบภายในทั้งหมดใช้ Two-Factor Authentication (2FA) สำหรับพนักงาน
• การตรวจสอบและเฝ้าระวัง: ระบบ 24/7 Security Monitoring ตรวจจับกิจกรรมผิดปกติแบบเรียลไทม์
• การทดสอบระบบ: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่สม่ำเสมอ
• การสำรองข้อมูล: Backup อัตโนมัติทุกวัน เก็บในระบบที่แยกจากเซิร์ฟเวอร์หลัก

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ พ.ร.บ. PDPA ของไทย สามารถใช้สิทธิ์ได้โดยติดต่อ tmb5 ผ่านอีเมล [email protected]

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ เช่น เมื่อใช้บริการคลาวด์หรือเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย tmb5 ดำเนินการดังนี้เพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอ

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลที่ได้รับการยอมรับระดับสากลเท่านั้น
• ทำสัญญา Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอ
• แจ้งให้ท่านทราบเมื่อมีการโอนข้อมูลระหว่างประเทศในกรณีสำคัญ

tmb5 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุด

• การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ ล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อยจะแสดงบนหน้านี้โดยอัปเดต "วันที่มีผลบังคับ" ที่ด้านบน
• การใช้บริการต่อเนื่องหลังจากวันที่มีผลบังคับถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่กล่าวถึงในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ tmb5 ได้ดังนี้

• อีเมล: [email protected]
• เวลาทำการ: ทุกวัน 24 ชั่วโมง ไม่มีวันหยุด
• ภาษาที่รองรับ: ภาษาไทย และภาษาอังกฤษ
• เวลาตอบกลับ: ภายใน 24-48 ชั่วโมง สำหรับคำถามทั่วไป