นโยบายความเป็นส่วนตัว tt1bet

01บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย tt1bet ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เพื่ออธิบายแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการเว็บไซต์ https://tt1bet.vu และบริการที่เกี่ยวข้องทั้งหมด

tt1bet ดำเนินงานภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง

การเข้าใช้บริการ tt1bet ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว หากท่านไม่ยินยอมให้ tt1bet ประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล

02ข้อมูลส่วนบุคคลที่ tt1bet เก็บรวบรวม

tt1bet เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ ดังต่อไปนี้:

03วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

tt1bet ประมวลผลข้อมูลส่วนบุคคลของท่านโดยมีฐานทางกฎหมายที่ชัดเจนในแต่ละวัตถุประสงค์:

• การปฏิบัติตามสัญญา: ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน ให้บริการเดิมพัน และจัดการบัญชีสมาชิก
• ภาระผูกพันทางกฎหมาย: ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดด้านการยืนยันตัวตน (KYC)
• ประโยชน์อันชอบธรรม: ป้องกันการฉ้อโกง ตรวจจับกิจกรรมที่น่าสงสัย ปรับปรุงระบบและความปลอดภัย
• ความยินยอม: ส่งข้อมูลโปรโมชัน โบนัส และข่าวสาร (ท่านสามารถยกเลิกได้ตลอดเวลา)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อให้ความช่วยเหลือหากพบสัญญาณน่าเป็นห่วง

04การเปิดเผยข้อมูลต่อบุคคลภายนอก

tt1bet ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม tt1bet อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการ Cloud ที่ทำงานภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• ข้อกำหนดทางกฎหมาย: หน่วยงานราชการหรือศาลที่มีอำนาจตามกฎหมายร้องขอข้อมูล
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงระหว่างอุตสาหกรรม
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ โดยผู้รับโอนต้องรักษาความเป็นส่วนตัวในระดับเดียวกัน

ในทุกกรณีที่ต้องเปิดเผยข้อมูล tt1bet จะใช้มาตรการป้องกันที่เหมาะสมเพื่อรักษาความปลอดภัยและความเป็นส่วนตัวของข้อมูลท่าน

05คุกกี้และเทคโนโลยีการติดตาม

tt1bet ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทคุกกี้ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การ Login และการรักษา Session ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ติดตามพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ เช่น หน้าที่มีการเข้าชมมากที่สุด
• คุกกี้การปรับแต่ง (Preference Cookies): บันทึกการตั้งค่าของท่าน เช่น ภาษา หน้าจอ และเกมโปรด
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยระบุและป้องกันกิจกรรมที่เป็นอันตรายต่อบัญชีของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

06มาตรการความปลอดภัยของข้อมูล

tt1bet ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลที่ครอบคลุมหลายชั้น:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ในฐานข้อมูล
• การเข้าถึงข้อมูลสมาชิกโดยทีมงานใช้หลักการ "Least Privilege" — เข้าถึงเฉพาะที่จำเป็น
• การทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Firewall ระดับองค์กร
• การสำรองข้อมูล (Backup) แบบเข้ารหัสในหลาย Data Center

07ระยะเวลาการเก็บรักษาและการลบข้อมูล

tt1bet จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมาย AML
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บ 3 ปีหลังปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
• บันทึก KYC: เก็บตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด
• Log การเข้าใช้งาน: เก็บ 90 วันเพื่อความปลอดภัย

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำลายอย่างปลอดภัยตามมาตรฐาน NIST 800-88

08สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อ DPO ของ tt1bet ผ่านอีเมล [email protected] พร้อมระบุประเภทคำขอ tt1bet จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

09การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี tt1bet อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย tt1bet จะดำเนินการดังกล่าวเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีกลไกการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือ
• มีความยินยอมชัดแจ้งจากท่าน

ในทุกกรณี tt1bet จะรักษาระดับการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐาน PDPA ของไทย ไม่ว่าข้อมูลจะถูกประมวลผลที่ใด

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

tt1bet ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงสำคัญ tt1bet จะ:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบาย
• แจ้งเตือนสมาชิกผ่านอีเมลหรือประกาศในระบบสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• ขอความยินยอมใหม่หากจำเป็นตามกฎหมาย

การที่ท่านยังคงใช้บริการ tt1bet หลังจากการเปลี่ยนแปลงนโยบายถือว่าท่านยอมรับนโยบายที่อัปเดตแล้ว

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ Data Protection Officer ของ tt1bet ได้ที่:

หากท่านเชื่อว่า tt1bet ไม่ปฏิบัติตาม PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย