นโยบายความเป็นส่วนตัว tunder24 การคุ้มครองข้อมูลสมาชิก

1 บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย tunder24 ซึ่งเป็นผู้ดำเนินการแพลตฟอร์มเกมออนไลน์ที่เข้าถึงได้ที่ tunder24.biz เอกสารนี้อธิบายถึงวิธีการที่ tunder24 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ของ tunder24 รวมถึงอีเมล ไลฟ์แชท และช่องทางโซเชียลมีเดียอย่างเป็นทางการ

หากคุณไม่เห็นด้วยกับนโยบายความเป็นส่วนตัวนี้ กรุณาหยุดใช้บริการ tunder24 และติดต่อทีมงานเพื่อดำเนินการลบข้อมูลของคุณออกจากระบบ

2 ข้อมูลที่เราเก็บรวบรวม

tunder24 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการที่ปลอดภัยและมีประสิทธิภาพเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังนี้

3 วัตถุประสงค์การใช้ข้อมูล

tunder24 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นดังต่อไปนี้เท่านั้น

• การให้บริการหลัก – การสมัครสมาชิก ยืนยันตัวตน การฝาก-ถอนเงิน และการเข้าถึงเกมบนแพลตฟอร์ม tunder24
• การป้องกันการทุจริต – ตรวจสอบและป้องกันการฟอกเงิน การสร้างบัญชีปลอม และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย – ดำเนินการตามพันธกรณีทางกฎหมายที่บังคับใช้ รวมถึงการรายงานต่อหน่วยงานที่มีอำนาจ
• การให้บริการลูกค้า – ตอบคำถาม แก้ปัญหา และติดต่อสื่อสารกับสมาชิก
• การปรับปรุงประสบการณ์ – วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ ปรับแต่งโปรโมชั่น และปรับปรุงประสิทธิภาพแพลตฟอร์ม
• การส่งการสื่อสารทางการตลาด – แจ้งโปรโมชั่น โบนัส และข่าวสารของ tunder24 (สมาชิกสามารถยกเลิกรับได้ตลอดเวลา)
• การเล่นอย่างรับผิดชอบ – ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณการเล่นติดและส่งเสริมการเล่นอย่างมีสติ

tunder24 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ

4 ฐานทางกฎหมายการประมวลผล

tunder24 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกโดยอาศัยฐานทางกฎหมายต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

• ความยินยอม (Consent) – สำหรับการส่งสื่อการตลาด การใช้ cookies ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ใช่พันธกรณีทางกฎหมาย
• การปฏิบัติตามสัญญา (Contractual Necessity) – สำหรับการให้บริการหลักที่สมาชิกสมัครเข้ามาใช้งาน เช่น การสร้างบัญชีและการทำธุรกรรม
• พันธกรณีทางกฎหมาย (Legal Obligation) – สำหรับการตรวจสอบตัวตน การรายงานธุรกรรมที่น่าสงสัย และการปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) – สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

tunder24 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามไม่ว่ากรณีใดทั้งสิ้น การเปิดเผยข้อมูลจำกัดเฉพาะกรณีที่จำเป็นและโปร่งใสดังนี้

• ผู้ให้บริการด้านเทคนิค – บริษัทที่ให้บริการโครงสร้างพื้นฐาน การประมวลผลชำระเงิน และระบบรักษาความปลอดภัย ซึ่งมีข้อตกลงการประมวลผลข้อมูลที่เข้มงวดกับ tunder24
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย – เมื่อได้รับคำสั่งตามกฎหมายหรือเพื่อป้องกันอาชญากรรมทางการเงิน tunder24 มีหน้าที่ต้องให้ความร่วมมือ
• หน่วยงานป้องกันการทุจริต – แชร์ข้อมูลที่จำเป็นกับเครือข่ายป้องกันการฉ้อโกงระหว่างแพลตฟอร์มเพื่อป้องกันความเสียหายต่อสมาชิกและระบบ
• พันธมิตรทางธุรกิจที่ได้รับอนุญาต – เฉพาะเมื่อได้รับความยินยอมจากสมาชิกอย่างชัดเจนและสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา

6 มาตรการความปลอดภัยข้อมูล

tunder24 ใช้มาตรการความปลอดภัยทางเทคนิคและองค์กรที่ครอบคลุมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย

• การเข้ารหัส SSL/TLS 256-bit – ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของสมาชิกกับเซิร์ฟเวอร์ tunder24 ถูกเข้ารหัสทุกครั้ง
• การเข้ารหัสฐานข้อมูล – ข้อมูลสำคัญในฐานข้อมูลถูกเข้ารหัส (Encryption at Rest) เพื่อป้องกันการเข้าถึงโดยตรง
• การยืนยันตัวตนสองชั้น (2FA) – สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีของตน
• การตรวจสอบความปลอดภัยสม่ำเสมอ – ระบบได้รับการตรวจสอบโดยผู้เชี่ยวชาญด้านความปลอดภัยอิสระเป็นประจำทุกไตรมาส
• การควบคุมสิทธิ์การเข้าถึง – เจ้าหน้าที่ tunder24 เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• การเฝ้าระวัง 24/7 – ระบบตรวจจับภัยคุกคามและกิจกรรมผิดปกติทำงานตลอดเวลา พร้อมทีมตอบสนองเหตุฉุกเฉินด้านความปลอดภัย

แม้ว่า tunder24 จะใช้มาตรการรักษาความปลอดภัยสูงสุด สมาชิกก็มีส่วนสำคัญในการรักษาความปลอดภัยของบัญชีด้วย โดยไม่เปิดเผยรหัสผ่านหรือข้อมูลบัญชีให้ผู้อื่น และแจ้งทีมงานทันทีหากสังเกตเห็นกิจกรรมผิดปกติ

7 การใช้ Cookies และเทคโนโลยีติดตาม

tunder24 ใช้ cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและเพื่อปรับปรุงประสบการณ์ผู้ใช้ cookies ที่ใช้แบ่งออกเป็นประเภทดังนี้

คุณสามารถจัดการการตั้งค่า cookies ได้ผ่านเบราว์เซอร์ของคุณ แต่การปิด cookies บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์ tunder24

8 ระยะเวลาเก็บรักษาข้อมูล

tunder24 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก – เก็บตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชีเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมการเงิน – เก็บรักษาอย่างน้อย 7 ปีตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร – เก็บรักษา 2 ปีเพื่อประโยชน์ในการแก้ปัญหาข้อพิพาทและปรับปรุงบริการ
• ข้อมูล cookies และการใช้งาน – เก็บตามอายุของ cookie ที่กำหนด โดยทั่วไปไม่เกิน 13 เดือน
• เอกสารยืนยันตัวตน – เก็บรักษาตราบเท่าที่บัญชีเปิดอยู่และอีก 5 ปีหลังปิดบัญชี

เมื่อครบกำหนดระยะเวลาเก็บรักษา tunder24 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยใช้วิธีการที่ได้มาตรฐาน

9 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก tunder24 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์การเข้าถึง (Right of Access) – ขอรับสำเนาข้อมูลส่วนบุคคลที่ tunder24 เก็บไว้เกี่ยวกับคุณ
• สิทธิ์การแก้ไข (Right to Rectification) – ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์การลบ (Right to Erasure) – ขอให้ลบข้อมูลส่วนบุคคลของคุณในบางกรณีที่กฎหมายกำหนด
• สิทธิ์การจำกัดการประมวลผล (Right to Restriction) – ขอให้จำกัดการประมวลผลข้อมูลในระหว่างที่มีการตรวจสอบหรือโต้แย้ง
• สิทธิ์การโอนย้ายข้อมูล (Right to Data Portability) – ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อส่งต่อไปยังผู้ให้บริการอื่น
• สิทธิ์การคัดค้าน (Right to Object) – คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดโดยตรง
• สิทธิ์การถอนความยินยอม (Right to Withdraw Consent) – ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลที่ผ่านมาแล้ว

10 การคุ้มครองผู้เยาว์

บริการของ tunder24 มีไว้สำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น tunder24 ไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 18 ปี

หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ tunder24 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่ tunder24 กรุณาติดต่อเราที่ support@tunder24.biz โดยเร็วที่สุด

11 การเปลี่ยนแปลงนโยบาย

tunder24 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในบริการ กฎหมาย หรือแนวปฏิบัติด้านการคุ้มครองข้อมูล โดยจะดำเนินการดังนี้

• แจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 14 วันก่อนนโยบายใหม่มีผลบังคับใช้
• แสดงประกาศบนหน้าเว็บไซต์ tunder24 อย่างชัดเจน
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้ทุกครั้งที่มีการเปลี่ยนแปลง

หากการเปลี่ยนแปลงมีนัยสำคัญต่อสิทธิ์ของคุณ tunder24 จะขอความยินยอมใหม่ก่อนดำเนินการตามนโยบายที่เปลี่ยนแปลง

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

tunder24 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและรับเรื่องร้องเรียนจากสมาชิก

• อีเมล DPO: support@tunder24.biz
• แชทสด: ผ่านหน้าเว็บไซต์ tunder24.biz ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และ 30 วันสำหรับการใช้สิทธิ์ตาม PDPA

หากคุณเชื่อว่า tunder24 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ถูกต้องตามกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลของประเทศไทย