นโยบายความเป็นส่วนตัว tabtouch มาตรฐานคุ้มครองข้อมูลสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย tabtouch เพื่ออธิบายถึงวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกที่ใช้บริการผ่านแพลตฟอร์ม tabtouch.best และช่องทางอื่นๆ ที่ tabtouch ดำเนินการอยู่

tabtouch เข้าใจดีว่าสมาชิกทุกคนให้ความสำคัญกับความเป็นส่วนตัวของตนเอง โดยเฉพาะในยุคที่ข้อมูลส่วนบุคคลมีคุณค่าและมีความเสี่ยงสูง เราจึงออกแบบระบบและนโยบายทุกอย่างโดยคำนึงถึงความปลอดภัยของข้อมูลสมาชิกเป็นอันดับแรก ไม่ใช่ผลประโยชน์ทางธุรกิจ

การที่สมาชิกสมัครบัญชี เข้าสู่ระบบ หรือใช้บริการใดๆ ของ tabtouch ถือเป็นการยินยอมให้ tabtouch ดำเนินการกับข้อมูลส่วนบุคคลของสมาชิกตามที่ระบุในนโยบายฉบับนี้ หากสมาชิกไม่ยินยอมกับนโยบายใดๆ ขอให้หยุดการใช้งานและติดต่อทีมงานเพื่อขอดำเนินการตามสิทธิ์ที่มีอยู่

tabtouch เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกผ่านหลายช่องทาง ได้แก่ การกรอกข้อมูลโดยตรง การใช้งานแพลตฟอร์ม และการยืนยันตัวตน โดยมีรายละเอียดดังนี้

tabtouch ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้โดยไม่ได้รับความยินยอมจากสมาชิก

1. การตรวจสอบและยืนยันตัวตนของสมาชิกเพื่อความปลอดภัยของบัญชี
2. การดำเนินการธุรกรรมฝาก-ถอนเงินอย่างถูกต้องและรวดเร็ว
3. การให้บริการและตอบคำถามผ่านทีมซัพพอร์ต
4. การส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม และกิจกรรมที่สำคัญ
5. การตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
6. การปรับปรุงและพัฒนาบริการของ tabtouch อย่างต่อเนื่อง
7. การแจ้งโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกได้ทุกเมื่อ)
8. การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ

tabtouch จะไม่ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ tabtouch จะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนเสมอ

tabtouch ไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้บุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีที่จำเป็นต่อการให้บริการหรือตามที่กฎหมายกำหนด ซึ่งมีรายละเอียดดังนี้

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT ได้รับข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมเท่านั้น และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ tabtouch กำหนด
• ผู้ให้บริการเกม: ผู้ให้บริการเกมที่ tabtouch ร่วมงานได้รับเฉพาะ ID ผู้เล่นที่ไม่ระบุตัวตนจริง ไม่ได้รับข้อมูลส่วนบุคคลอื่นใด
• หน่วยงานรัฐ: tabtouch เปิดเผยข้อมูลเมื่อมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมายเท่านั้น และจะแจ้งสมาชิกหากกฎหมายอนุญาตให้ทำได้
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการระบบคลาวด์และความปลอดภัยที่ tabtouch ใช้งาน ต้องลงนามในสัญญาการรักษาความลับและปฏิบัติตามนโยบายของ tabtouch อย่างเคร่งครัด

tabtouch ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลของสมาชิกทุกคนได้รับการปกป้องอย่างเพียงพอจากทุกภัยคุกคาม ทั้งจากภายในและภายนอกองค์กร

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับทุกการส่งข้อมูล
• รหัสผ่านถูกแฮชด้วยอัลกอริทึมที่ปลอดภัยก่อนจัดเก็บ tabtouch ไม่มีทางรู้รหัสผ่านจริงของสมาชิก
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบในอุปกรณ์ใหม่
• การตรวจสอบช่องโหว่ด้านความปลอดภัย (Penetration Testing) จากผู้เชี่ยวชาญภายนอกเป็นประจำ
• ระบบตรวจจับการบุกรุกและการเข้าถึงที่ผิดปกติตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน ตามหลัก Least Privilege
• การสำรองข้อมูลอัตโนมัติในหลายตำแหน่งเพื่อป้องกันการสูญหาย
• แผนรองรับเหตุการณ์ฉุกเฉิน (Incident Response Plan) ที่พร้อมใช้งานตลอดเวลา

tabtouch ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก รวมถึงเพื่อความปลอดภัยและการวิเคราะห์การใช้งาน คุกกี้ที่ tabtouch ใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การรักษาความปลอดภัยของเซสชัน และการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานในรูปแบบนิรนามเพื่อช่วยให้ tabtouch เข้าใจว่าสมาชิกใช้บริการส่วนไหนมากที่สุด และปรับปรุงจุดที่มีปัญหา
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำค่าที่สมาชิกตั้งค่าไว้ เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าอื่นๆ เพื่อให้ไม่ต้องตั้งค่าซ้ำทุกครั้ง

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม tabtouch โดยเฉพาะในส่วนที่เกี่ยวกับความปลอดภัยและการเข้าสู่ระบบ

tabtouch จัดเก็บข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนดเท่านั้น เมื่อข้อมูลไม่จำเป็นอีกต่อไป tabtouch จะดำเนินการลบหรือทำให้ไม่สามารถระบุตัวตนได้

เมื่อครบกำหนดระยะเวลาข้างต้น tabtouch จะดำเนินการลบข้อมูลออกจากระบบอย่างปลอดภัย โดยใช้มาตรฐานการลบข้อมูลที่ไม่สามารถกู้คืนได้ ยกเว้นในกรณีที่มีข้อพิพาทหรือการดำเนินคดีที่ยังไม่แล้วเสร็จ

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก tabtouch ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้

ในการใช้สิทธิ์ข้างต้น สมาชิกสามารถติดต่อ tabtouch ผ่านอีเมล support@tabtouch.best หรือช่องทางซัพพอร์ตในระบบ tabtouch จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอเอกสารยืนยันตัวตนก่อนดำเนินการในบางกรณี

tabtouch ไม่ให้บริการและไม่เก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีบริบูรณ์โดยเด็ดขาด หากตรวจพบว่าสมาชิกที่ลงทะเบียนมีอายุต่ำกว่าเกณฑ์ที่กำหนด tabtouch จะดำเนินการลบข้อมูลและปิดบัญชีทันทีโดยไม่ต้องแจ้งล่วงหน้า

ในบางกรณี tabtouch อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เนื่องจากลักษณะของการให้บริการออนไลน์และการใช้บริการคลาวด์ระดับสากล

ในทุกกรณีที่มีการโอนข้อมูลข้ามประเทศ tabtouch จะดำเนินการโดย

• เลือกใช้เฉพาะผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่ากฎหมาย PDPA ของไทย
• ทำสัญญาการคุ้มครองข้อมูลกับผู้ให้บริการทุกรายที่ได้รับข้อมูลของสมาชิก
• ตรวจสอบความปลอดภัยของผู้ให้บริการอย่างสม่ำเสมอ
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูล

tabtouch มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) ที่รับผิดชอบดูแลการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA โดยตรง สมาชิกสามารถติดต่อ DPO ของ tabtouch ได้ผ่านช่องทางต่อไปนี้

สมาชิกยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า tabtouch ดำเนินการกับข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย อย่างไรก็ตาม tabtouch ขอให้สมาชิกติดต่อทีมงานโดยตรงก่อนเสมอ เนื่องจากปัญหาส่วนใหญ่สามารถแก้ไขได้อย่างรวดเร็วโดยไม่จำเป็นต้องร้องเรียนไปยังหน่วยงานภายนอก

tabtouch ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงาน โดยจะแจ้งสมาชิกล่วงหน้าผ่านช่องทางการสื่อสารในระบบก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

การแก้ไขที่มีสาระสำคัญ เช่น การเพิ่มประเภทข้อมูลที่เก็บรวบรวม การเปลี่ยนวัตถุประสงค์การใช้งาน หรือการเพิ่มการเปิดเผยข้อมูลให้บุคคลภายนอก tabtouch จะขอความยินยอมใหม่จากสมาชิกก่อนเสมอ

การที่สมาชิกยังคงใช้บริการ tabtouch ต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้วโดยสมบูรณ์ หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง มีสิทธิ์ปิดบัญชีและขอรับยอดเงินคงเหลือคืนตามขั้นตอนที่กำหนด