นโยบายความเป็นส่วนตัว tmb67

tmb67 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ เพื่อให้บริการที่มีคุณภาพและปรับปรุงประสบการณ์การใช้งาน โดยข้อมูลที่เก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการลงทะเบียน ได้แก่ ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ วันเดือนปีเกิด และข้อมูลที่อยู่
• ข้อมูลยืนยันตัวตน (KYC) ได้แก่ สำเนาบัตรประชาชน ใบขับขี่ หรือเอกสารราชการที่ใช้ยืนยันอายุและตัวตน
• ข้อมูลทางการเงิน ได้แก่ หมายเลขบัญชีธนาคาร ช่องทางการชำระเงินที่ใช้ เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy
• การสื่อสารกับทีมงาน tmb67 ได้แก่ ข้อความในช่อง Live Chat ประวัติการติดต่อซัพพอร์ต และข้อเสนอแนะ

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลทางเทคนิค ได้แก่ IP Address ประเภทและเวอร์ชันเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
• ข้อมูลการใช้งาน ได้แก่ หน้าที่เยี่ยมชม เวลาที่ใช้ในแต่ละหน้า การคลิกและเส้นทางการนำทาง
• ข้อมูล Cookies และ Local Storage ตามที่ระบุในหัวข้อที่ 5
• ข้อมูลตำแหน่งโดยประมาณจาก IP Address (ไม่ใช่ GPS)

1.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ tmb67 ใช้งาน
• ข้อมูลจากแพลตฟอร์มโซเชียลมีเดีย หากท่านเลือกเชื่อมต่อบัญชี
• ข้อมูลจากพันธมิตรทางธุรกิจตามที่ระบุในหัวข้อที่ 4

tmb67 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

1. การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้งาน ตรวจสอบตัวตน และมอบประสบการณ์การใช้งานที่เหมาะสมกับผู้ใช้แต่ละคน
2. การสื่อสาร: เพื่อแจ้งข่าวสาร โปรโมชั่น อัปเดตระบบ และตอบกลับคำถามหรือข้อร้องเรียนของท่าน
3. การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ระบุปัญหาทางเทคนิค และพัฒนาฟีเจอร์ใหม่ๆ ที่ตอบสนองความต้องการของผู้ใช้
4. ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
5. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึง PDPA กฎหมายป้องกันการฟอกเงิน และคำสั่งจากหน่วยงานกำกับดูแล
6. การตลาดเฉพาะบุคคล: เพื่อส่งโปรโมชั่นและข้อเสนอที่ตรงกับความสนใจของท่าน โดยอาศัยความยินยอมของท่าน และท่านมีสิทธิ์ปฏิเสธได้ตลอดเวลา

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) tmb67 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent): สำหรับการเก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการ เช่น การส่งอีเมลการตลาด tmb67 จะขอความยินยอมอย่างชัดเจน และท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นต้องใช้เพื่อให้บริการตามที่ท่านร้องขอ เช่น ข้อมูลบัญชีและการยืนยันตัวตน
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการวิเคราะห์เพื่อปรับปรุงบริการ การตรวจจับการฉ้อโกง และการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับกรณีที่กฎหมายกำหนดให้ต้องเก็บหรือเปิดเผยข้อมูล

tmb67 จะไม่ขาย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้

• ผู้ให้บริการ (Service Providers): tmb67 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานร่วมด้านเทคนิค เช่น ผู้ให้บริการคลาวด์ ระบบ Analytics และผู้ให้บริการยืนยันตัวตน โดยผู้ให้บริการเหล่านี้ผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด
• แพลตฟอร์มพันธมิตร: ในกรณีที่จำเป็นเพื่อการให้บริการตามที่ท่านร้องขอ tmb67 อาจส่งข้อมูลบางส่วนให้แพลตฟอร์มพันธมิตรที่ผ่านการคัดเลือก โดยได้รับความยินยอมจากท่านก่อน
• หน่วยงานกำกับดูแล: tmb67 อาจเปิดเผยข้อมูลตามคำสั่งของหน่วยงานบังคับใช้กฎหมายหรือศาล โดยจะแจ้งท่านตามขอบเขตที่กฎหมายอนุญาต
• การโอนกิจการ: หาก tmb67 มีการควบรวม ขาย หรือโอนกิจการ ข้อมูลของท่านอาจถูกโอนไปพร้อมกับกิจการ โดย tmb67 จะแจ้งให้ท่านทราบล่วงหน้า

tmb67 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีขึ้น โดยแบ่งออกเป็นประเภทต่อไปนี้

• Cookies จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้โดยไม่กระทบการใช้งาน
• Cookies วิเคราะห์ (Analytics Cookies): ใช้เพื่อทำความเข้าใจพฤติกรรมการใช้งาน เช่น หน้าที่ได้รับความนิยม เวลาที่ใช้ในแต่ละส่วน เพื่อปรับปรุงเนื้อหา
• Cookies ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีมสี และข้อมูลที่กรอกไว้ก่อนหน้า
• Cookies การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธ Cookies ประเภทนี้ได้

ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแผง Cookie Settings บนเว็บไซต์ tmb67 การปิด Cookies บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน

tmb67 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านข้อมูลทุกครั้ง
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การตรวจสอบความปลอดภัยและทดสอบ Penetration Test เป็นประจำ
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในสถานที่ที่ปลอดภัยและแยกจากกัน
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำทุกปี

แม้ tmb67 จะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความลับของรหัสผ่านและไม่เปิดเผยข้อมูลบัญชีแก่ผู้อื่น

tmb67 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดช่วงเวลาที่บัญชียังคงใช้งานอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการต่อต้านการฟอกเงิน
• ข้อมูลทางการเงิน: เก็บไว้ 7 ปีตามกฎหมายบัญชีและภาษีของไทย
• บันทึกการสื่อสาร: เก็บไว้ 3 ปี เพื่อการแก้ไขข้อพิพาทและการตรวจสอบ
• ข้อมูล Cookies: ตามที่กำหนดในแต่ละประเภทของ Cookie ส่วนใหญ่ไม่เกิน 1 ปี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา tmb67 จะลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัย

tmb67 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว tmb67 จะดำเนินการตามข้อกำหนดของ PDPA ซึ่งกำหนดให้ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล tmb67 ใช้เซิร์ฟเวอร์จากผู้ให้บริการคลาวด์ชั้นนำที่ผ่านการรับรองมาตรฐานสากล เช่น ISO 27001 และ SOC 2

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ tmb67 ถือครอง

1. สิทธิ์ในการรับทราบ: ได้รับการแจ้งว่า tmb67 เก็บรวบรวมและใช้ข้อมูลอะไรบ้าง
2. สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ tmb67 มีอยู่เกี่ยวกับท่าน
3. สิทธิ์ในการแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
4. สิทธิ์ในการลบ: ขอให้ลบข้อมูลในกรณีที่ไม่มีเหตุผลอันชอบในการเก็บต่อ
5. สิทธิ์ในการระงับ: ขอให้ระงับการประมวลผลข้อมูลชั่วคราว ในขณะที่ท่านโต้แย้งความถูกต้อง
6. สิทธิ์ในการโอนย้าย: ขอรับข้อมูลในรูปแบบที่สามารถใช้ได้ เพื่อโอนไปยังผู้ให้บริการอื่น
7. สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการตลาดตรง
8. สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ตลอดเวลา

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ tmb67 ผ่านช่องทางที่ระบุในหัวข้อที่ 11 tmb67 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

tmb67 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ เทคโนโลยี กฎหมาย หรือการให้บริการของ tmb67

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านอีเมลที่ลงทะเบียนหรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้แสดงวันที่แก้ไขครั้งล่าสุด
• การที่ท่านยังคงใช้งาน tmb67 ต่อไปหลังจากนโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายใหม่
• ท่านมีสิทธิ์ปฏิเสธนโยบายที่เปลี่ยนแปลง โดยหยุดใช้งานและขอปิดบัญชี

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ tmb67