นโยบายความเป็นส่วนตัว
to89 — ข้อมูลของคุณอยู่ในมือที่ปลอดภัย

1บทนำและขอบเขตของนโยบาย

to89 ("เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้งานแพลตฟอร์ม to89 ผ่านเว็บไซต์ to89.cam แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกท่านที่เข้าถึงหรือใช้บริการของ to89 ไม่ว่าจะเป็นผู้เยี่ยมชมทั่วไป ผู้สมัครสมาชิก หรือสมาชิกที่ใช้งานอยู่ การที่ท่านเข้าใช้งานแพลตฟอร์มของเรา ถือว่าท่านยอมรับแนวทางการจัดการข้อมูลตามที่ระบุในนโยบายฉบับนี้

2ข้อมูลที่เราเก็บรวบรวม

to89 เก็บรวบรวมข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลได้ดังนี้

เราไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะมีเหตุผลทางกฎหมายที่จำเป็น

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

to89 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้

• การให้บริการและบริหารจัดการบัญชี — เพื่อเปิดบัญชีสมาชิก ยืนยันตัวตน ประมวลผลธุรกรรมทางการเงิน และดูแลบัญชีของท่านให้ทำงานได้อย่างราบรื่น
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) การรู้จักลูกค้า (KYC) และกฎหมายอื่น ๆ ที่เกี่ยวข้อง
• ความปลอดภัยและการป้องกันการทุจริต — เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การบริการลูกค้า — เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอรับความช่วยเหลือจากท่านผ่านช่องทางต่าง ๆ
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของผู้ใช้บนแพลตฟอร์ม to89
• การสื่อสารทางการตลาด — เพื่อส่งข้อมูลโปรโมชัน สิทธิประโยชน์ และข่าวสารที่เกี่ยวข้อง เฉพาะกรณีที่ท่านให้ความยินยอมไว้เท่านั้น
• การพนันอย่างมีความรับผิดชอบ — เพื่อตรวจสอบรูปแบบการเดิมพันและส่งการแจ้งเตือนหรือเครื่องมือช่วยเหลือให้แก่สมาชิกที่อาจต้องการความช่วยเหลือ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

to89 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่เป็นคู่สัญญา — ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยี และผู้ให้บริการการวิเคราะห์ข้อมูล ซึ่งทั้งหมดอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานที่มีอำนาจตามกฎหมาย — ในกรณีที่มีคำสั่งศาล คำร้องขอจากหน่วยงานรัฐ หรือข้อกำหนดทางกฎหมายที่บังคับให้เราต้องเปิดเผยข้อมูล
• การป้องกันการทุจริต — เราอาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย
• การควบรวมกิจการ — หากมีการควบรวมหรือโอนกิจการ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนซึ่งจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่ไม่ด้อยกว่าฉบับนี้

5คุกกี้และเทคโนโลยีติดตาม

to89 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทคุกกี้ที่ใช้ได้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — คุกกี้ที่ขาดไม่ได้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน และความปลอดภัยของเซสชัน ท่านไม่สามารถปิดคุกกี้ประเภทนี้ได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อนำข้อมูลมาปรับปรุงการออกแบบและฟีเจอร์ต่าง ๆ
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษาที่เลือก และความชอบในการแสดงผล เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies) — ช่วยให้เราตรวจสอบประสิทธิภาพของระบบและแก้ไขปัญหาทางเทคนิคได้รวดเร็วขึ้น

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของฟีเจอร์บางส่วนบนแพลตฟอร์ม

6การรักษาความปลอดภัยของข้อมูล

to89 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS — ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของ to89 ถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS เพื่อป้องกันการดักฟัง
• การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลที่ละเอียดอ่อนเช่นรหัสผ่านและข้อมูลทางการเงินถูกเก็บในรูปแบบที่เข้ารหัสแล้ว ไม่สามารถอ่านค่าจริงได้แม้แต่โดยเจ้าหน้าที่ภายใน
• การควบคุมการเข้าถึง — พนักงานของ to89 สามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้เฉพาะเมื่อจำเป็นต้องปฏิบัติหน้าที่เท่านั้น ตามหลัก Least Privilege
• การตรวจสอบและตรวจตรา — ระบบของเรามีการตรวจสอบกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง เพื่อตรวจจับและตอบสนองต่อภัยคุกคามได้อย่างทันท่วงที
• การทดสอบความปลอดภัย — to89 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นระยะเพื่อให้ระบบแข็งแกร่งอยู่เสมอ

7สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อทีมงาน to89 ผ่านอีเมล [email protected] หรือ Live Chat เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8การเก็บรักษาและลบข้อมูล

to89 เก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลโดยทั่วไปมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน — เก็บตลอดอายุการใช้งานบัญชีและต่อเนื่องไปอีกอย่างน้อย 5 ปีหลังจากบัญชีถูกปิด
• ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาไว้เป็นระยะเวลาอย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับฝ่ายสนับสนุน — เก็บไว้ 2 ปีหลังจากการสนทนาสิ้นสุด เพื่อการอ้างอิงและแก้ไขข้อพิพาท
• ข้อมูลการวิเคราะห์และ Cookies — เก็บไว้ไม่เกิน 13 เดือน จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
• ข้อมูลที่ท่านขอลบ — จะถูกดำเนินการภายใน 30 วัน เว้นแต่มีข้อกำหนดทางกฎหมายที่ต้องเก็บไว้ต่อ

เมื่อหมดความจำเป็นในการเก็บข้อมูล to89 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนข้อมูลได้อีก

9การถ่ายโอนข้อมูลระหว่างประเทศ

to89 ดำเนินงานจากนอกประเทศไทย ดังนั้นข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลและเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น การโอนข้อมูลระหว่างประเทศดังกล่าวจะดำเนินการภายใต้มาตรการที่เหมาะสมเพื่อปกป้องข้อมูลของท่าน ได้แก่

• การใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลในระดับที่เพียงพอ
• การเข้ารหัสข้อมูลระหว่างการส่งผ่านทุกครั้ง
• การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นเท่านั้น

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

to89 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงในด้านกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแสดงข้อความแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนผ่าน LINE หรือช่องทางการสื่อสารอื่น ๆ ที่ท่านเลือกไว้

วันที่ "อัปเดตล่าสุด" ที่ปรากฏที่ด้านบนของหน้านี้จะสะท้อนถึงวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้ การที่ท่านยังคงใช้งานแพลตฟอร์ม to89 ต่อไปภายหลังจากการแจ้งเตือนดังกล่าว ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

11การติดต่อเรื่องความเป็นส่วนตัว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน หรือหากท่านเชื่อว่า to89 ได้ดำเนินการข้อมูลของท่านในลักษณะที่ไม่สอดคล้องกับนโยบายฉบับนี้ กรุณาติดต่อเราได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• Live Chat: ผ่านแพลตฟอร์ม to89 ตลอด 24 ชั่วโมง 7 วัน
• LINE: @to89support

ทีมงานของเราจะดำเนินการตอบกลับคำขอที่เกี่ยวข้องกับความเป็นส่วนตัวภายใน 30 วันทำการ หากเรื่องมีความซับซ้อน เราจะแจ้งให้ท่านทราบถึงกำหนดเวลาที่คาดว่าจะดำเนินการแล้วเสร็จ