นโยบายความเป็นส่วนตัว th268

1. ข้อมูลที่เราเก็บรวบรวม

th268 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

1.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ชนิดและเวอร์ชันของเบราว์เซอร์และอุปกรณ์ที่ใช้งาน
• หน้าที่เยี่ยมชม เวลาที่ใช้งาน และลำดับการนำทางในเว็บไซต์
• บันทึกกิจกรรมการเล่นเกม ประวัติการเดิมพัน และธุรกรรมทางการเงิน
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน
• ข้อมูลการตรวจสอบระบบและบันทึกการเข้าสู่ระบบ

1.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี th268 อาจได้รับข้อมูลของท่านจากบุคคลที่สามที่ได้รับอนุญาต เช่น ผู้ให้บริการการยืนยันตัวตน (eKYC) ผู้ให้บริการชำระเงิน เช่น PromptPay และ TrueMoney Wallet รวมถึงหน่วยงานตรวจสอบการฟอกเงิน เพื่อให้บริการได้อย่างถูกต้องตามกฎหมายและมาตรฐานสากล

2. วัตถุประสงค์การใช้ข้อมูล

th268 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (20 ปีขึ้นไป) ตัวตน และข้อมูลทางการเงินตามข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมที่ผิดปกติ การฟอกเงิน และการละเมิดข้อกำหนด
• การสื่อสารและบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง
• การแจ้งเตือนโปรโมชัน: ส่งข้อมูลข่าวสารและโปรโมชันเฉพาะสำหรับสมาชิก (เฉพาะเมื่อได้รับความยินยอม)

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

th268 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้

3.1 ความยินยอม (Consent)

สำหรับการประมวลผลที่ไม่ได้เป็นข้อบังคับ เช่น การส่งโปรโมชันและข่าวสาร th268 จะขอความยินยอมจากท่านอย่างชัดเจนก่อนเสมอ ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อการใช้บริการหลัก

3.2 การปฏิบัติตามสัญญา (Contractual Necessity)

การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามสัญญาที่ท่านทำกับ th268 เช่น การจัดการบัญชีสมาชิก การประมวลผลธุรกรรมทางการเงิน และการให้บริการเกม

3.3 พันธกรณีทางกฎหมาย (Legal Obligation)

การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน (AML) กฎหมายรู้จักลูกค้า (KYC) และข้อกำหนดด้านอายุขั้นต่ำ (20 ปีขึ้นไป)

3.4 ประโยชน์อันชอบธรรม (Legitimate Interests)

การประมวลผลเพื่อป้องกันการฉ้อโกง เพิ่มความปลอดภัยของแพลตฟอร์ม และปรับปรุงบริการ โดยไม่กระทบสิทธิและเสรีภาพขั้นพื้นฐานของท่าน

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

th268 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney Wallet และผู้ให้บริการทางการเงินอื่น ๆ เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการยืนยันตัวตน: บริษัท eKYC ที่ได้รับอนุญาตซึ่งช่วยตรวจสอบอายุและตัวตนของสมาชิก
• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อให้บริการเกมได้อย่างถูกต้อง
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำร้องขอตามกฎหมายหรือคำสั่งศาลที่ถูกต้อง
• ที่ปรึกษาวิชาชีพ: นักกฎหมาย นักบัญชี และที่ปรึกษาด้านความปลอดภัยที่ผูกพันด้วยข้อตกลงการรักษาความลับ

ผู้รับข้อมูลทุกรายต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ th268 กำหนด และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้รับมอบหมาย

5. การถ่ายโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ th268 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม เช่น ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) หรือข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses)

6. ระยะเวลาการเก็บรักษาข้อมูล

th268 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาที่กำหนด th268 จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymization) ตามขั้นตอนที่ได้มาตรฐาน

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

8. ความปลอดภัยของข้อมูล

th268 ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลอย่างจริงจัง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสฐานข้อมูลด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ
• ระบบควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
• การตรวจสอบและทดสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) แบบ 24 ชั่วโมง
• นโยบายการตั้งรหัสผ่านที่เข้มงวดและการยืนยันตัวตนสองชั้น (2FA)
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการรักษาความลับอย่างสม่ำเสมอ

9. คุกกี้และเทคโนโลยีการติดตาม

th268 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปรับแต่งประสบการณ์ผู้ใช้ และวิเคราะห์พฤติกรรมการใช้งานบนแพลตฟอร์ม

9.1 ประเภทของคุกกี้ที่เราใช้

9.2 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน โดยสามารถเลือกปฏิเสธหรือลบคุกกี้ได้ตามต้องการ อย่างไรก็ตาม การปฏิเสธคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์ คุกกี้จำเป็นไม่สามารถปิดการใช้งานได้เนื่องจากมีความจำเป็นต่อการทำงานของระบบ

10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

th268 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก

• ช่องทางหลัก: แชทสดบนแพลตฟอร์ม th268 ตลอด 24 ชั่วโมง ภาษาไทย
• อีเมล: [email protected] (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA)
• ระยะเวลาตอบสนอง: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
• ภาษาที่รองรับ: ภาษาไทย

หากท่านไม่พอใจกับการตอบสนองของ th268 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562