นโยบายความเป็นส่วนตัว
tr1bet

01 ข้อมูลที่เราเก็บรวบรวม

tr1bet เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายช่องทาง เพื่อให้สามารถให้บริการได้อย่างครบถ้วนและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บได้ดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุ 20 ปีขึ้นไป)
• หมายเลขบัตรประชาชน / เอกสารยืนยันตัวตน
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอนเงิน
• ที่อยู่จัดส่งและข้อมูลติดต่อ (กรณีที่เกี่ยวข้อง)
• รหัสผ่านที่เข้ารหัสแล้ว (Hashed Password)

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ เช่น Device ID, หน้าจอ, และประเภทอุปกรณ์
• ประวัติการเข้าสู่ระบบและออกจากระบบ (Login/Logout Logs)
• ประวัติการเดิมพัน รายการฝาก-ถอนเงิน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลคุกกี้และ Session

1.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS สำหรับการยืนยันธุรกรรม
• ข้อมูลจากฐานข้อมูลยืนยันตัวตน เพื่อป้องกันการฉ้อโกงและตรวจสอบอายุ
• ข้อมูลสาธารณะที่จำเป็นสำหรับการป้องกันการฟอกเงิน (AML)

02 วัตถุประสงค์ในการใช้ข้อมูล

tr1bet ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

tr1bet จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่แจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อน

03 ฐานทางกฎหมายในการประมวลผลข้อมูล

tr1bet ประมวลผลข้อมูลส่วนบุคคลของสมาชิกโดยอาศัยฐานทางกฎหมายที่ชัดเจนภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้

• ความยินยอม (Consent): สำหรับการรับข่าวสาร โปรโมชัน และการวิเคราะห์พฤติกรรมเพื่อปรับปรุงประสบการณ์การใช้งาน ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการสมัครสมาชิก การให้บริการ และการดำเนินธุรกรรมทางการเงินที่เป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขการใช้บริการ
• ผลประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• การปฏิบัติตามหน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และการรายงานต่อหน่วยงานที่มีอำนาจกำกับดูแล

04 การเปิดเผยข้อมูลต่อบุคคลที่สาม

tr1bet ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นต่อไปนี้

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ USDT เพื่อดำเนินธุรกรรมฝาก-ถอนเงิน โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของตนเองและกฎหมายที่เกี่ยวข้อง
• ผู้ให้บริการเทคโนโลยี: บริษัทโฮสติ้ง ระบบคลาวด์ และผู้พัฒนาซอฟต์แวร์ที่ได้รับการคัดเลือกอย่างรอบคอบและมีข้อตกลงการประมวลผลข้อมูลที่เป็นลายลักษณ์อักษร
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: กับองค์กรที่ได้รับการรับรองเพื่อป้องกันการฟอกเงินและกิจกรรมที่ผิดกฎหมาย

05 คุกกี้และเทคโนโลยีติดตาม

tr1bet ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมบนแพลตฟอร์ม

ประเภทคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้ติดตามพฤติกรรมการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อปรับปรุงฟังก์ชันของแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และตัวเลือกต่างๆ
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยและการโจมตีแบบ CSRF

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานบางส่วนของแพลตฟอร์ม

06 มาตรการรักษาความปลอดภัยของข้อมูล

tr1bet ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทั้งในระหว่างการส่ง (In-Transit) และขณะจัดเก็บ (At-Rest) ได้รับการเข้ารหัสด้วยมาตรฐาน AES-256 และ TLS 1.3
• Firewall และระบบตรวจจับการบุกรุก: ระบบ WAF (Web Application Firewall) และ IDS/IPS ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (2FA): พร้อมให้บริการสำหรับสมาชิกที่ต้องการระดับความปลอดภัยสูงขึ้น
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมความปลอดภัยของ tr1bet ดำเนิน Penetration Testing และ Security Audit เป็นประจำ
• การจำกัดการเข้าถึง: พนักงาน tr1bet เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)

07 ระยะเวลาในการเก็บรักษาข้อมูล

tr1bet เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมข้อมูลนั้น หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา tr1bet จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่เป็นที่ยอมรับ

08 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์รับทราบ (Right to be Informed): ทราบว่าเราเก็บข้อมูลใดบ้าง เพื่ออะไร และนานแค่ไหน
• สิทธิ์เข้าถึง (Right of Access): ขอดูสำเนาข้อมูลส่วนบุคคลของตนเองที่ tr1bet เก็บไว้
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูล เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไปหรือท่านถอนความยินยอม
• สิทธิ์ระงับการประมวลผล (Right to Restriction): ขอให้ระงับการใช้ข้อมูลในระหว่างที่มีการตรวจสอบ
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อการตลาดโดยตรงได้ทุกเมื่อ
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

09 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี tr1bet อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ระบบคลาวด์และผู้ให้บริการซอฟต์แวร์ระดับสากล

ในกรณีดังกล่าว tr1bet จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย โดยอาศัยกลไกทางกฎหมายที่ได้รับการยอมรับ เช่น

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่กำหนดหน้าที่การคุ้มครองข้อมูลอย่างชัดเจน
• การโอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเพียงพอ
• ความยินยอมที่ชัดแจ้งจากท่านในกรณีที่กฎหมายกำหนด

10 ผู้เยาว์และการคุ้มครองพิเศษ

tr1bet ให้บริการสำหรับ ผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันอายุ (Age Verification) เป็นส่วนหนึ่งของขั้นตอนการสมัครสมาชิกที่บังคับ หากพบว่าสมาชิกให้ข้อมูลอายุเป็นเท็จหรือมีอายุต่ำกว่าที่กำหนด tr1bet มีสิทธิ์ระงับบัญชีและดำเนินการตามที่เห็นสมควรทันที รวมถึงลบข้อมูลที่เกี่ยวข้องทั้งหมด

11 การแก้ไขนโยบายความเป็นส่วนตัว

tr1bet ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ tr1bet จะแจ้งให้ท่านทราบผ่านช่องทางดังนี้

• แจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้ ล่วงหน้าอย่างน้อย 7 วัน ก่อนนโยบายใหม่จะมีผล
• ประกาศแบนเนอร์บนหน้าเว็บไซต์ tr1bet เพื่อแจ้งให้สมาชิกที่เข้าใช้งานทราบ
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้ทุกครั้งที่มีการแก้ไข

การที่ท่านยังคงใช้บริการ tr1bet หลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านได้รับทราบและยอมรับนโยบายฉบับใหม่นั้น หากท่านไม่เห็นด้วย ท่านมีสิทธิ์ยุติการใช้บริการและขอปิดบัญชีได้

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ tr1bet ได้ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "PDPA / นโยบายความเป็นส่วนตัว")
• ช่วงเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง
• ภาษาที่ให้บริการ: ภาษาไทยและภาษาอังกฤษ

หากท่านเห็นว่า tr1bet ไม่ได้ปฏิบัติตามนโยบายนี้หรือละเมิดสิทธิ์ของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย