การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก tank555

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย tank555 ("บริษัท") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ tank555.org รวมถึงบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทุกประเภทที่ tank555 เก็บรวบรวมจากสมาชิก ไม่ว่าจะผ่านช่องทางใดก็ตาม ทั้งการสมัครสมาชิก การใช้บริการ การติดต่อฝ่ายสนับสนุน หรือการเยี่ยมชมเว็บไซต์ tank555 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

2. ข้อมูลที่เราเก็บรวบรวม

tank555 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

ประเภทข้อมูล	รายละเอียด	วัตถุประสงค์หลัก
ข้อมูลตัวตน	ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (เมื่อจำเป็น)	ยืนยันตัวตนและอายุ (20 ปีขึ้นไป)
ข้อมูลติดต่อ	อีเมล, เบอร์โทรศัพท์	การสื่อสารและการแจ้งเตือน
ข้อมูลทางการเงิน	เลขบัญชีธนาคาร, ประวัติธุรกรรม	การฝาก-ถอนเงินและป้องกันการฉ้อโกง
ข้อมูลการใช้งาน	ประวัติการเล่นเกม, เวลาเข้าใช้งาน, เกมที่เลือก	ปรับปรุงบริการและตรวจสอบความยุติธรรม
ข้อมูลอุปกรณ์	IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ	ความปลอดภัยและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ข้อมูลตำแหน่ง	ประเทศและภูมิภาคโดยประมาณ (จาก IP)	ปฏิบัติตามข้อกำหนดทางกฎหมายในแต่ละพื้นที่

3. วัตถุประสงค์ในการใช้ข้อมูล

tank555 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม tank555
• การยืนยันตัวตน: เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด และป้องกันการสร้างบัญชีซ้ำซ้อน
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสาร: เพื่อส่งการแจ้งเตือนที่สำคัญ ข้อมูลโปรโมชั่น และการอัปเดตบริการ (สมาชิกสามารถยกเลิกการรับข้อมูลการตลาดได้ทุกเมื่อ)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่เกี่ยวข้อง

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

tank555 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ tank555 ว่าจ้างเพื่อให้บริการในนามของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการระบบคลาวด์ ซึ่งทุกรายต้องลงนามในสัญญาการรักษาความลับและปฏิบัติตามมาตรฐานความปลอดภัยของ tank555
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: เพื่อแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงในกรณีที่มีเหตุอันควรสงสัย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายธุรกิจ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยสมาชิกจะได้รับการแจ้งล่วงหน้า

5. การรักษาความปลอดภัยของข้อมูล

tank555 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้งานเท่านั้น
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูลอัตโนมัติและระบบกู้คืนข้อมูลในกรณีฉุกเฉิน

แม้ว่า tank555 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง ไม่แบ่งปันข้อมูลการเข้าสู่ระบบ และแจ้งเราทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต

6. คุกกี้และเทคโนโลยีติดตาม

tank555 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น เกมที่เล่นบ่อย และการตั้งค่าการแสดงผล

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

7. สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก tank555 ทุกท่านมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่ tank555 เก็บรวบรวมเกี่ยวกับตนเอง
• สิทธิ์ในการแก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไป
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถนำไปใช้ต่อได้
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้ว

8. การเก็บรักษาและลบข้อมูล

tank555 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่จะถูกเก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงินจะถูกเก็บรักษาเป็นระยะเวลา 5 ปีตามข้อกำหนดทางกฎหมาย
• บัญชีที่ไม่มีการใช้งานเกิน 24 เดือนอาจถูกลบออกจากระบบ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า 30 วัน
• เมื่อสมาชิกขอปิดบัญชี ข้อมูลส่วนบุคคลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บรักษา

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เมื่อใช้บริการเซิร์ฟเวอร์คลาวด์ระหว่างประเทศ tank555 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของประเทศไทย

ผู้รับข้อมูลในต่างประเทศทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่กำหนดมาตรการคุ้มครองที่เหมาะสม และต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของ tank555 อย่างเคร่งครัด

10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ tank555 ได้ผ่านช่องทางต่อไปนี้

• แชทสด: ผ่านหน้าเว็บไซต์ tank555.org ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• อีเมล: [email protected] (ตอบกลับภายใน 1-3 วันทำการ)

tank555 มุ่งมั่นที่จะตอบสนองต่อคำร้องเรียนและข้อกังวลด้านความเป็นส่วนตัวอย่างรวดเร็วและมีประสิทธิภาพ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย