นโยบายความเป็นส่วนตัว Tiger Big การคุ้มครองข้อมูลสมาชิก

1. บทนำ

TigerBig ดำเนินงานภายใต้ความมุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล

เมื่อคุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใด ๆ บนแพลตฟอร์ม TigerBig ถือว่าคุณยินยอมให้เราดำเนินการกับข้อมูลส่วนบุคคลของคุณตามที่ระบุในนโยบายนี้ หากคุณไม่เห็นด้วยกับเงื่อนไขใด ๆ กรุณาหยุดใช้งานและติดต่อเราเพื่อขอลบข้อมูล

นโยบายนี้ครอบคลุมบริการทั้งหมดของ TigerBig รวมถึงเว็บไซต์ tigerbig.ws แอปพลิเคชันมือถือ (หากมี) และบริการเสริมทุกประเภทที่อยู่ภายใต้แบรนด์ TigerBig

2. ข้อมูลที่เราเก็บรวบรวม

TigerBig เก็บรวบรวมข้อมูลของคุณในหลายช่องทาง ทั้งข้อมูลที่คุณให้โดยตรง และข้อมูลที่ระบบบันทึกโดยอัตโนมัติ ดังรายละเอียดต่อไปนี้

TigerBig เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลสุขภาพหรือความเชื่อทางศาสนา

3. วัตถุประสงค์การใช้ข้อมูล

TigerBig ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังนี้

• เพื่อยืนยันตัวตนและเปิดบัญชีสมาชิกให้กับคุณบนแพลตฟอร์ม TigerBig
• เพื่อประมวลผลธุรกรรมฝาก-ถอนเงินผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
• เพื่อให้บริการเกมและความบันเทิงที่ตรงกับความต้องการของคุณ
• เพื่อส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้องกับ TigerBig (คุณสามารถยกเลิกได้ทุกเมื่อ)
• เพื่อป้องกันการทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมายบนแพลตฟอร์ม
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล
• เพื่อวิเคราะห์และปรับปรุงประสบการณ์การใช้งานของสมาชิก TigerBig ให้ดียิ่งขึ้น
• เพื่อสนับสนุนการเล่นอย่างรับผิดชอบ และตรวจจับพฤติกรรมที่อาจเป็นสัญญาณของปัญหาการพนัน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของ TigerBig อาศัยฐานทางกฎหมายตาม PDPA ดังนี้

• ความจำเป็นในการปฏิบัติตามสัญญา — เมื่อคุณสมัครสมาชิก TigerBig มีความจำเป็นต้องประมวลผลข้อมูลของคุณเพื่อให้บริการตามที่ตกลงไว้
• ผลประโยชน์โดยชอบธรรม — TigerBig มีสิทธิ์ใช้ข้อมูลเพื่อป้องกันการทุจริตและปรับปรุงบริการ ซึ่งเป็นประโยชน์ทั้งต่อ TigerBig และสมาชิกทุกคน
• การปฏิบัติตามกฎหมาย — ในบางกรณี TigerBig มีหน้าที่ตามกฎหมายที่ต้องเก็บหรือเปิดเผยข้อมูลแก่หน่วยงานที่มีอำนาจ
• ความยินยอม — สำหรับการส่งข้อมูลทางการตลาดหรือการใช้งานที่ไม่จำเป็น TigerBig จะขอความยินยอมโดยชัดแจ้งก่อนเสมอ

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

TigerBig อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีที่จำกัดและมีเหตุผลอันชอบธรรมเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน — ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมจะถูกส่งต่อให้ผู้ให้บริการชำระเงินที่ได้รับอนุมัติ เช่น PromptPay และ TrueMoney Wallet ภายใต้ข้อตกลงการรักษาความลับ
• ผู้ให้บริการซอฟต์แวร์เกม — ข้อมูลการเล่นเกมพื้นฐานจำเป็นต้องส่งต่อไปยังผู้พัฒนาเกมเพื่อให้บริการได้อย่างถูกต้อง
• หน่วยงานกฎหมาย — TigerBig จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาลหรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจโดยชอบ
• ผู้ให้บริการด้านการตรวจสอบ — บริษัทภายนอกที่ทำหน้าที่ยืนยันตัวตน (KYC) และป้องกันการฟอกเงิน (AML) ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

บุคคลที่สามทุกรายที่ TigerBig ทำงานด้วยต้องลงนามในข้อตกลงการรักษาความลับ (NDA) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับที่ TigerBig กำหนด

6. คุกกี้และเทคโนโลยีติดตาม

TigerBig ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้แบ่งเป็น 4 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ TigerBig เช่น การรักษาสถานะการล็อกอินของคุณ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อช่วยให้ TigerBig เข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษาและหน้าเกมโปรด เพื่อให้ประสบการณ์ส่วนตัวมากขึ้น
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อนำเสนอโปรโมชัน TigerBig ที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธได้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ TigerBig ทำงานได้ไม่สมบูรณ์

7. มาตรการรักษาความปลอดภัยข้อมูล

TigerBig ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยที่ไม่พึงประสงค์

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลทุกรายการที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของ TigerBig
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีและการถอนเงิน
• การเก็บรหัสผ่านด้วยวิธี Hashing ที่ได้มาตรฐาน ไม่มีการเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
• การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายใน TigerBig ตามหลัก Least Privilege — พนักงานสามารถเข้าถึงเฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• ระบบตรวจจับการบุกรุกและพฤติกรรมผิดปกติ (Intrusion Detection System) ทำงานตลอด 24 ชั่วโมง

8. ระยะเวลาการเก็บรักษาข้อมูล

TigerBig เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีแนวทางดังนี้

• ข้อมูลบัญชีและตัวตน — เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และต่ออีก 5 ปีหลังจากปิดบัญชีเพื่อปฏิบัติตามกฎหมาย
• ประวัติธุรกรรมการเงิน — เก็บเป็นเวลา 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการเดิมพัน — เก็บเป็นเวลา 3 ปีเพื่อวัตถุประสงค์ในการตรวจสอบและแก้ไขข้อพิพาท
• บันทึกการสื่อสารกับซัพพอร์ต — เก็บเป็นเวลา 2 ปีเพื่อการปรับปรุงบริการ
• ข้อมูลคุกกี้และการใช้งาน — เก็บตามอายุของคุกกี้แต่ละประเภท โดยทั่วไปไม่เกิน 13 เดือน

เมื่อข้อมูลหมดความจำเป็น TigerBig จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐาน

9. สิทธิ์ของเจ้าของข้อมูล

ในฐานะสมาชิก TigerBig คุณมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง TigerBig พร้อมดำเนินการให้ภายใน 30 วันนับจากวันที่ได้รับคำขอ

เพื่อใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อทีมคุ้มครองข้อมูลของ TigerBig ผ่านอีเมล support@tigerbig.ws พร้อมระบุชื่อบัญชีและสิทธิ์ที่ต้องการใช้ เราจะดำเนินการให้แล้วเสร็จภายใน 30 วันทำการ

10. ผู้เยาว์และการคุ้มครองเด็ก

TigerBig ให้บริการเฉพาะผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวม ประมวลผล หรือใช้ข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยเจตนา

หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ TigerBig จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันทีเมื่อได้รับแจ้ง หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ที่คุณดูแลอยู่ได้ให้ข้อมูลแก่ TigerBig กรุณาติดต่อเราโดยด่วนที่ support@tigerbig.ws

11. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ซึ่ง TigerBig ดำเนินการตามมาตรการดังนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• จัดทำข้อตกลงการโอนข้อมูลที่มีข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ใช้มาตรการเพิ่มเติมเพื่อปกป้องข้อมูลระหว่างการโอน เช่น การเข้ารหัสและการควบคุมการเข้าถึง
• แจ้งให้คุณทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวของ TigerBig สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@tigerbig.ws
• ช่องทางแชทสด: ผ่านหน้าเว็บไซต์ TigerBig ตลอด 24 ชั่วโมง 7 วัน
• เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องเกี่ยวกับสิทธิ์ตาม PDPA