นโยบายความเป็นส่วนตัว terra999 — คุ้มครองข้อมูลสมาชิกตามมาตรฐาน PDPA

terra999 ("เรา", "ของเรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่ต้องได้รับการปกป้องอย่างดีที่สุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกทุกคนเข้าใจอย่างชัดเจนว่า terra999 จัดการกับข้อมูลส่วนบุคคลอย่างไร

เราปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด รวมถึงกฎหมายและกฎระเบียบอื่นๆ ที่เกี่ยวข้อง การที่คุณสมัครสมาชิกหรือใช้บริการ terra999 ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

terra999 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามกฎหมายเท่านั้น แบ่งออกเป็นประเภทหลักๆ ดังนี้

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และเพศ
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• เลขบัตรประชาชนหรือหมายเลขหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลบัญชีธนาคารหรือช่องทางการชำระเงินสำหรับการฝาก-ถอนเงิน
• รูปถ่ายเอกสารยืนยันตัวตน (เมื่อมีการร้องขอ)

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ประวัติการเข้าสู่ระบบ เวลา และสถานที่
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูลการใช้งานเว็บไซต์ผ่านคุกกี้และเทคโนโลยีติดตาม
• ข้อมูลเบราว์เซอร์และระบบปฏิบัติการ

terra999 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อสร้างและดูแลบัญชีสมาชิก ดำเนินการธุรกรรมการเงิน และให้บริการเกมและการเดิมพันต่างๆ
• การยืนยันตัวตน: เพื่อตรวจสอบว่าสมาชิกมีคุณสมบัติครบถ้วนตามข้อกำหนด รวมถึงอายุขั้นต่ำ 18 ปี
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันการทุจริต การฟอกเงิน หรือกิจกรรมผิดกฎหมายอื่นๆ
• การสื่อสาร: เพื่อส่งข้อมูลเกี่ยวกับบัญชี โปรโมชั่น และการแจ้งเตือนสำคัญต่างๆ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายของประเทศไทยและหน่วยงานกำกับดูแล
• การพัฒนาบริการ: เพื่อวิเคราะห์และปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม terra999

terra999 จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนเสมอ

ตาม พ.ร.บ. PDPA terra999 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา: เมื่อการประมวลผลจำเป็นต่อการให้บริการตามที่สมาชิกร้องขอ เช่น การดำเนินการฝาก-ถอนเงิน
• ความยินยอม: เมื่อสมาชิกให้ความยินยอมอย่างชัดแจ้งสำหรับวัตถุประสงค์เฉพาะ เช่น การรับข้อมูลโปรโมชั่นทางอีเมล
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อวัตถุประสงค์ด้านความปลอดภัยและการป้องกันการทุจริต
• การปฏิบัติตามกฎหมาย: เมื่อกฎหมายกำหนดให้ต้องเก็บหรือเปิดเผยข้อมูลบางประเภท

สมาชิกมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาสำหรับการประมวลผลที่อาศัยฐานความยินยอม โดยการถอนความยินยอมจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

terra999 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ: บริษัทที่ให้บริการแก่ terra999 เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ตรวจสอบตัวตน ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและต้องปฏิบัติตามมาตรฐานความปลอดภัยของ terra999
• หน่วยงานกำกับดูแล: เมื่อมีข้อกำหนดทางกฎหมายหรือคำสั่งศาล terra999 อาจต้องเปิดเผยข้อมูลแก่หน่วยงานรัฐหรือหน่วยงานบังคับใช้กฎหมาย
• การป้องกันการฟอกเงิน: terra999 อาจรายงานธุรกรรมที่ต้องสงสัยตามข้อกำหนด AML แก่หน่วยงานที่มีอำนาจ

terra999 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ มาตรการรักษาความปลอดภัยของเราประกอบด้วย

• การเข้ารหัสข้อมูลทุกชิ้นด้วย SSL/TLS 256-bit ทั้งระหว่างการส่งผ่านและการจัดเก็บ
• ระบบยืนยันตัวตนสองชั้น (2FA) สำหรับบัญชีสมาชิกและระบบภายใน
• การจำกัดสิทธิ์การเข้าถึงข้อมูล โดยพนักงานสามารถเข้าถึงเฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• ระบบตรวจสอบและแจ้งเตือนการเข้าถึงที่ผิดปกติตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยทีมงานภายในและผู้เชี่ยวชาญภายนอกเป็นประจำ
• การสำรองข้อมูลอย่างสม่ำเสมอในระบบที่มีความปลอดภัยสูง

อย่างไรก็ตาม terra999 ไม่สามารถรับประกันความปลอดภัย 100% สำหรับการส่งข้อมูลผ่านอินเทอร์เน็ต เราจึงแนะนำให้สมาชิกรักษาความปลอดภัยของรหัสผ่านและอุปกรณ์ที่ใช้เข้าถึง terra999 ด้วย

terra999 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อพัฒนาประสิทธิภาพ
• คุกกี้เพื่อการปรับแต่ง (Functionality Cookies): จดจำการตั้งค่าส่วนตัวของสมาชิก เช่น ภาษาและการตั้งค่าการแสดงผล

สมาชิกสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้บางประเภทได้ แต่การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์ terra999 สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการจัดการคุกกี้ กรุณาติดต่อทีมงาน terra999

terra999 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และอีก 5 ปีหลังการยกเลิกบัญชี
• ข้อมูลธุรกรรมการเงิน: อย่างน้อย 7 ปี ตามข้อกำหนดทางกฎหมายและภาษี
• ข้อมูลการยืนยันตัวตน (KYC): ตามข้อกำหนด AML อย่างน้อย 5 ปีหลังสิ้นสุดความสัมพันธ์
• บันทึกการสื่อสาร: 2 ปีสำหรับการสื่อสารทั่วไป และ 5 ปีสำหรับบันทึกที่เกี่ยวกับข้อร้องเรียน
• ข้อมูลการใช้งานและ Log files: 90 วัน สำหรับการตรวจสอบความปลอดภัย

เมื่อหมดระยะเวลาการเก็บรักษา terra999 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ตาม พ.ร.บ. PDPA สมาชิก terra999 ทุกคนมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

การใช้สิทธิ์ข้างต้นสามารถทำได้โดยติดต่อ terra999 ผ่านอีเมล privacy@terra999.app หรือแชทสดบนแพลตฟอร์ม เราจะดำเนินการตามคำร้องขอภายใน 30 วันนับจากวันที่ได้รับ

terra999 ไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 18 ปีโดยเด็ดขาด เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

terra999 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไข
• การที่สมาชิกยังคงใช้บริการ terra999 หลังการเปลี่ยนแปลง ถือว่ายอมรับนโยบายฉบับใหม่

terra999 แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นประจำเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

terra999 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลโดยเฉพาะ

• อีเมลเจ้าหน้าที่คุ้มครองข้อมูล: privacy@terra999.app
• อีเมลสนับสนุนทั่วไป: support@terra999.app
• แชทสดบนแพลตฟอร์ม: terra999.app — พร้อมตอบตลอด 24 ชั่วโมง

เราจะตอบสนองต่อคำร้องขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากมีกรณีซับซ้อนอาจใช้เวลาเพิ่มเติม แต่เราจะแจ้งให้คุณทราบล่วงหน้า

หากคุณไม่พอใจกับการตอบสนองของ terra999 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยตามขั้นตอนที่หน่วยงานกำหนด