นโยบายความเป็นส่วนตัว tko 7
คุ้มครองข้อมูลสมาชิกตามมาตรฐาน PDPA

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย tko 7 เพื่ออธิบายแนวทางการเก็บรวบรวม ประมวลผล และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานแพลตฟอร์มทุกคน เราตระหนักดีว่าข้อมูลส่วนตัวเป็นสิ่งมีค่า และเราให้คำมั่นว่าจะดูแลข้อมูลเหล่านั้นด้วยความรับผิดชอบสูงสุด

นโยบายนี้ครอบคลุมบริการทั้งหมดของ tko 7 ได้แก่ เว็บไซต์หลัก แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้องทุกประเภท รวมถึงการสมัครสมาชิก การฝากถอนเงิน การวางเดิมพัน การรับโบนัส และการติดต่อทีมงาน tko 7 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด

การใช้บริการ tko 7 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายใดๆ กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อปิดบัญชีและขอลบข้อมูลของท่าน

• นโยบายนี้ใช้บังคับกับสมาชิกทุกคน ไม่ว่าจะเข้าใช้งานผ่านอุปกรณ์หรือช่องทางใด
• tko 7 อาจแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและบริการที่เปลี่ยนแปลง
• การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 7 วันผ่าน SMS หรืออีเมล
• วันที่อัปเดตล่าสุดแสดงไว้ที่ด้านบนของหน้านี้เสมอ

2. ข้อมูลที่ tko 7 เก็บรวบรวม

tko 7 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหลายประเภทตามวัตถุประสงค์การใช้งาน ทุกขั้นตอนการเก็บข้อมูลจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอในกรณีที่กฎหมายกำหนด

3. วัตถุประสงค์การใช้ข้อมูลของ tko 7

tko 7 นำข้อมูลส่วนบุคคลของสมาชิกไปใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนในนโยบายนี้เท่านั้น เราไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากท่านก่อน การประมวลผลข้อมูลทุกอย่างของ tko 7 มีฐานทางกฎหมายรองรับตาม PDPA

• การยืนยันตัวตนและการเข้าสู่ระบบ — ตรวจสอบว่าผู้ใช้งานเป็นเจ้าของบัญชีจริง ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การให้บริการเดิมพัน — ประมวลผลการวางเดิมพัน ฝากถอนเงิน และกิจกรรมต่างๆ ในแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย — ตรวจสอบอายุผู้ใช้ ป้องกันการฟอกเงิน และรายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น
• การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ที่ดีขึ้น
• การนำเสนอโปรโมชัน — ส่งขอเสนอที่เหมาะสมกับความสนใจของสมาชิกแต่ละคน (เฉพาะผู้ที่ยินยอมรับการสื่อสารทางการตลาด)
• การดูแลลูกค้า — ช่วยแก้ไขปัญหาและตอบคำถามได้อย่างตรงจุดและรวดเร็ว
• การป้องกันการทุจริต — ตรวจจับและระงับกิจกรรมที่ผิดปกติหรือน่าสงสัยในระบบ

tko 7 ไม่ใช้ข้อมูลส่วนบุคคลเพื่อการตัดสินใจแบบอัตโนมัติที่ส่งผลกระทบสำคัญต่อสมาชิก โดยไม่มีการทบทวนจากเจ้าหน้าที่ที่รับผิดชอบก่อน

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

tko 7 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแชร์ข้อมูลกับบุคคลที่สามเพื่อให้บริการดำเนินได้อย่างราบรื่น ซึ่งทุกกรณีจะอยู่ภายใต้ข้อตกลงการคุ้มครองข้อมูลที่เข้มงวด

• ผู้ให้บริการการชำระเงิน — TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT ได้รับข้อมูลที่จำเป็นเพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการด้านเทคโนโลยี — ผู้ดูแลระบบ Cloud และความปลอดภัย ที่ผ่านการตรวจสอบและลงนามในสัญญาการประมวลผลข้อมูลแล้ว
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หรือกฎหมายกำหนดให้ต้องเปิดเผย tko 7 จะดำเนินการตามกระบวนการทางกฎหมายเท่านั้น
• บริษัทในเครือ — อาจแชร์ข้อมูลภายในกลุ่มบริษัทเพื่อการดูแลบัญชีและป้องกันการทุจริตข้ามแพลตฟอร์ม

5. การรักษาความปลอดภัยของข้อมูล

tko 7 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพราะเราเข้าใจว่าความปลอดภัยของข้อมูลสมาชิกคือหัวใจของความไว้วางใจ ระบบของเราผ่านการตรวจสอบโดยผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์อิสระเป็นประจำทุกปี และได้รับการรับรองตามมาตรฐานสากล

• การเข้ารหัส SSL 256-bit — ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของ tko 7 ถูกเข้ารหัสทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) — ข้อมูลสำคัญทั้งหมดถูกเข้ารหัสก่อนจัดเก็บในเซิร์ฟเวอร์
• การยืนยันตัวตนสองชั้น (2FA) — สมาชิกสามารถเปิดใช้ 2FA เพื่อเพิ่มความปลอดภัยให้บัญชีของตัวเองได้
• ระบบตรวจจับการบุกรุก (IDS/IPS) — ตรวจสอบและบล็อกการเข้าถึงที่ผิดปกติแบบ Real-time
• การสำรองข้อมูล — ข้อมูลสำรองอัตโนมัติทุก 6 ชั่วโมง เก็บในศูนย์ข้อมูลสำรองที่แยกตำแหน่ง
• การฝึกอบรมพนักงาน — ทีมงานทุกคนผ่านการอบรมด้านความปลอดภัยข้อมูลและลงนามในสัญญาการรักษาความลับ

หากท่านสังเกตเห็นกิจกรรมผิดปกติในบัญชีหรือเชื่อว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงาน tko 7 ทันทีที่ support@tko7.im เราจะดำเนินการอย่างเร่งด่วนภายใน 30 นาที

6. Cookies และเทคโนโลยีติดตาม

tko 7 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของท่าน และวิเคราะห์การใช้งานเพื่อปรับปรุงประสบการณ์ โดยแบ่ง Cookies ออกเป็น 4 ประเภทหลัก

ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์จัดการ Cookies ที่ปรากฏเมื่อเข้าใช้งานครั้งแรก การปิด Cookies บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างทำงานไม่สมบูรณ์ แต่จะไม่ส่งผลต่อความสามารถในการเดิมพันหลัก

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะสมาชิก tko 7 ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ครบถ้วน tko 7 เคารพสิทธิ์เหล่านี้และมีระบบรองรับคำขอจากสมาชิกอย่างเป็นระเบียบ โดยจะตอบกลับทุกคำขอภายใน 30 วันนับจากวันที่ได้รับ

การใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำขอมาที่ support@tko7.im พร้อมระบุชื่อบัญชีและประเภทคำขอ เราจะยืนยันตัวตนของท่านก่อนดำเนินการเพื่อความปลอดภัย

8. การเก็บรักษาและการลบข้อมูล

tko 7 เก็บรักษาข้อมูลส่วนบุคคลไว้เฉพาะช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามระยะเวลาที่กฎหมายกำหนด เราไม่เก็บข้อมูลที่ไม่จำเป็นไว้นานกว่าที่ควร เพราะการเก็บข้อมูลที่ไม่จำเป็นก็คือความเสี่ยงที่ไม่จำเป็นเช่นกัน

เมื่อครบกำหนดระยะเวลาการเก็บ ข้อมูลจะถูกลบออกอย่างปลอดภัยตามมาตรฐาน NIST SP 800-88 หรือทำให้เป็นข้อมูลนิรนาม (Anonymize) เพื่อใช้ในการวิเคราะห์ทางสถิติโดยไม่สามารถระบุตัวตนได้

9. การโอนข้อมูลระหว่างประเทศ

โดยปกติ tko 7 เก็บและประมวลผลข้อมูลของสมาชิกภายในประเทศไทยและภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก อย่างไรก็ตาม ในบางกรณีอาจมีการโอนข้อมูลไปยังประเทศอื่นเพื่อวัตถุประสงค์ด้านการสำรองข้อมูลหรือการใช้บริการ Cloud ระดับโลก

tko 7 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองอื่นที่เหมาะสม เช่น สัญญามาตรฐาน (Standard Contractual Clauses) ตามที่ PDPA กำหนด

• ข้อมูลที่โอนไปต่างประเทศจะอยู่ภายใต้การคุ้มครองระดับเดียวกับที่ใช้ภายในประเทศไทย
• tko 7 ไม่โอนข้อมูลไปยังประเทศที่ไม่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• สมาชิกสามารถขอทราบรายละเอียดการโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีมงาน

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

tko 7 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ตามที่ PDPA กำหนด เพื่อดูแลและตรวจสอบการปฏิบัติตามนโยบายความเป็นส่วนตัวขององค์กร และเป็นจุดติดต่อสำหรับสมาชิกที่ต้องการใช้สิทธิ์หรือสอบถามเรื่องข้อมูลส่วนตัว

หากท่านไม่พอใจกับการตอบสนองของ tko 7 ต่อคำขอด้านข้อมูลส่วนบุคคล ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย

• คำขอทุกประเภทที่เกี่ยวกับข้อมูลส่วนตัวจะได้รับการตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด
• tko 7 ไม่คิดค่าธรรมเนียมสำหรับการใช้สิทธิ์ตาม PDPA ในกรณีทั่วไป
• การยืนยันตัวตนเป็นขั้นตอนบังคับก่อนดำเนินการตามคำขอทุกประเภทเพื่อความปลอดภัยของท่าน