นโยบายความเป็นส่วนตัว tga1max
ปกป้องข้อมูลของคุณด้วยมาตรฐานระดับสากล

tga1max เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหลักดังนี้

ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุลตามเอกสารราชการ
• หมายเลขโทรศัพท์และที่อยู่อีเมล
• วันเดือนปีเกิดเพื่อยืนยันอายุ
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• รหัสผ่านที่เข้ารหัสแบบ One-Way Hash
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน (เฉพาะเมื่อจำเป็น)

ข้อมูลที่ระบบเก็บรวบรวมอัตโนมัติ

• หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้งาน
• ประวัติการเข้าใช้งานและการเดิมพัน
• ข้อมูล Log การเข้าสู่ระบบ
• ข้อมูลตำแหน่งโดยประมาณจาก IP
• พฤติกรรมการใช้งานผ่าน Cookies

tga1max ไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง

tga1max ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น ได้แก่

• การยืนยันตัวตนและการจัดการบัญชีสมาชิก
• การดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงิน
• การให้บริการและพัฒนาประสบการณ์การใช้งานบนแพลตฟอร์ม
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม
• การป้องกันการฉ้อโกงและการดูแลความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับ
• การวิเคราะห์เพื่อปรับปรุงบริการ (ในรูปแบบที่ไม่ระบุตัวตน)

tga1max จะไม่ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมจากสมาชิกก่อน

tga1max ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูล ดังนี้

• ผู้ให้บริการที่เชื่อถือได้: บริษัทที่ให้บริการด้านการประมวลผลการชำระเงิน การยืนยันตัวตน และโครงสร้างพื้นฐานด้านเทคโนโลยี ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานภาครัฐหรือตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องตรวจสอบหรือป้องกันกิจกรรมที่ผิดกฎหมาย

ในทุกกรณี tga1max จะเปิดเผยข้อมูลเพียงเท่าที่จำเป็น และกำหนดให้บุคคลที่สามปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับที่ tga1max ใช้อยู่

tga1max ลงทุนด้านระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบ มาตรการที่ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลทุกชั้นด้วยระบบ SSL/TLS 256-bit
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Multi-Factor Authentication สำหรับการเข้าถึงบัญชี
• การตรวจสอบความปลอดภัยระบบโดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS)
• การจำกัดการเข้าถึงข้อมูลภายในองค์กรตามหน้าที่ความรับผิดชอบ
• การสำรองข้อมูลอย่างสม่ำเสมอในระบบที่แยกจากกัน

แม้ tga1max จะใช้มาตรการที่เข้มงวด แต่ไม่มีระบบใดปลอดภัยได้ 100% ดังนั้นเราขอแนะนำให้สมาชิกตั้งรหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลการเข้าสู่ระบบกับผู้อื่น และแจ้งทีมงานทันทีหากพบพฤติกรรมผิดปกติในบัญชี

tga1max ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้ในภาพรวม โดยแบ่งประเภทคุกกี้ดังนี้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ฟังก์ชันบางส่วนของเว็บไซต์ไม่ทำงานอย่างถูกต้อง

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก tga1max มีสิทธิ์ดังต่อไปนี้อย่างครบถ้วน

• สิทธิ์เข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่ tga1max เก็บไว้ได้ตลอดเวลา
• สิทธิ์แก้ไขข้อมูล: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลในกรณีที่ไม่จำเป็นต้องใช้อีกต่อไป
• สิทธิ์คัดค้านการประมวลผล: คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่างได้
• สิทธิ์จำกัดการประมวลผล: ขอให้ระงับการใช้งานข้อมูลชั่วคราวได้
• สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ตลอดเวลา

การยื่นคำขอใช้สิทธิ์สามารถทำได้ผ่านแชทสดหรืออีเมล support@tga1max.ws tga1max จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

tga1max เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีนโยบายดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่จะถูกเก็บรักษาตลอดอายุบัญชี
• ข้อมูลธุรกรรมทางการเงินเก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมาย
• Log การเข้าสู่ระบบและบันทึกความปลอดภัยเก็บไว้ 12 เดือน
• เมื่อสมาชิกปิดบัญชี ข้อมูลที่ไม่จำเป็นทางกฎหมายจะถูกลบภายใน 90 วัน
• ข้อมูลที่ผ่านกระบวนการ Anonymization จะไม่ถือว่าเป็นข้อมูลส่วนบุคคลและอาจเก็บเพื่อการวิเคราะห์

สมาชิกที่ต้องการลบข้อมูลทั้งหมดก่อนครบกำหนดสามารถยื่นคำขอได้ โดย tga1max จะดำเนินการตามขอบเขตที่กฎหมายอนุญาต

ในบางกรณี tga1max อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ โดยมีมาตรการคุ้มครองที่เพียงพอดังนี้

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือเทียบเท่า
• ผู้รับข้อมูลในต่างประเทศต้องลงนามในข้อตกลงการโอนข้อมูลมาตรฐาน
• การโอนข้อมูลทุกครั้งเข้ารหัสอย่างสมบูรณ์ระหว่างการส่ง

tga1max จะแจ้งสมาชิกล่วงหน้าหากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับการโอนข้อมูลข้ามประเทศที่อาจส่งผลกระทบต่อสิทธิ์ของสมาชิก

tga1max ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

• การเปลี่ยนแปลงสำคัญจะมีการแจ้งเตือนผ่านอีเมลและการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 7 วัน
• การเปลี่ยนแปลงเล็กน้อยจะมีผลบังคับใช้ทันทีเมื่อประกาศบนเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
• การใช้งานเว็บไซต์ต่อไปหลังจากการเปลี่ยนแปลงถือว่ายอมรับนโยบายฉบับใหม่

หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลงใด สามารถติดต่อทีมงานหรือขอปิดบัญชีได้ก่อนที่นโยบายใหม่จะมีผลบังคับใช้

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ tga1max ได้ผ่านช่องทางดังนี้

• อีเมล: support@tga1max.ws
• แชทสดบนเว็บไซต์: พร้อมให้บริการตลอด 24 ชั่วโมง

tga1max จะตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า