นโยบายความเป็นส่วนตัว th356

th356 ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานที่สมาชิกทุกคนพึงได้รับ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า th356 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของบุคคลทุกคนที่เข้าถึงหรือใช้บริการ th356 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ทั่วไป หรือบุคคลที่ติดต่อกับ th356 ผ่านช่องทางใดๆ

th356 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายและระเบียบที่เกี่ยวข้องอื่นๆ ที่บังคับใช้กับการประมวลผลข้อมูลส่วนบุคคล

th356 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมได้ดังนี้:

th356 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์ครบวงจร
• การยืนยันตัวตน: เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด และเพื่อป้องกันการสวมรอยตัวตน
• ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการฟอกเงิน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมาย AML/KYC และ PDPA
• การสื่อสารและการสนับสนุน: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชัน และการตอบคำถามจากฝ่ายสนับสนุน
• การพัฒนาบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิก
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเล่นและแจ้งเตือนสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

ตาม PDPA th356 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างคุณและ th356 เช่น การจัดการบัญชีและการดำเนินธุรกรรม
• ความยินยอม: สำหรับการส่งข้อมูลการตลาดและโปรโมชัน th356 จะขอความยินยอมจากคุณอย่างชัดเจนก่อนเสมอ และคุณสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: สำหรับการปฏิบัติตามข้อกำหนดทางกฎหมายที่ th356 ต้องปฏิบัติตาม เช่น กฎหมาย AML และการรายงานธุรกรรม

th356 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ให้บริการด้านการประมวลผลการชำระเงิน (เช่น TrueMoney, PromptPay) และผู้ให้บริการเกมที่ th356 ใช้งาน โดยมีสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงาน ปปง. หรือหน่วยงานป้องกันการฟอกเงิน
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงเพื่อปกป้องสมาชิกและความสมบูรณ์ของแพลตฟอร์ม
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

ในบางกรณี th356 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมระดับนานาชาติหรือผู้ให้บริการโครงสร้างพื้นฐานคลาวด์

ในกรณีดังกล่าว th356 จะดำเนินการดังนี้:

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• จัดทำสัญญาการโอนข้อมูลที่มีมาตรการคุ้มครองที่เหมาะสมกับผู้รับข้อมูล
• ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย PDPA
• แจ้งให้สมาชิกทราบเมื่อมีการโอนข้อมูลไปยังต่างประเทศในกรณีที่จำเป็น

th356 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีแ นวทางการเก็บรักษาข้อมูลดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา th356 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง th356 พร้อมให้การสนับสนุนอย่างเต็มที่:

th356 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ โดยแบ่งประเภทคุกกี้ที่ใช้ได้ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เพื่อวิเคราะห์วิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): ช่วยจดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและการตั้งค่าการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ โดยต้องได้รับความยินยอมจากคุณก่อน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

th356 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การควบคุมการเข้าถึงข้อมูลตามหลักการสิทธิ์ขั้นต่ำ (Least Privilege)
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• แผนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

th356 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
• วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะระบุไว้ที่ด้านบนของเอกสาร
• การที่คุณยังคงใช้บริการ th356 ต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว
• หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ยุติการใช้บริการและขอลบบัญชีได้ทันที

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer - DPO) ของ th356 ได้ดังนี้:

คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากคุณเชื่อว่า th356 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย