นโยบายความเป็นส่วนตัว

1บทนำ

th68a ("เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักถึงความสำคัญของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการของ th68a ผ่านทางเว็บไซต์ th68a.net หรือช่องทางอื่นใดที่เกี่ยวข้อง

นโยบายนี้จัดทำขึ้นสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 เราให้ความสำคัญกับสิทธิ์ของท่านในฐานะเจ้าของข้อมูล และมุ่งมั่นที่จะดำเนินการอย่างโปร่งใสในทุกขั้นตอนของการประมวลผลข้อมูล

2ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิก ยืนยันตัวตน หรือใช้บริการต่างๆ ของ th68a เราจะเก็บรวบรวมข้อมูลดังต่อไปนี้:

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• เลขบัตรประจำตัวประชาชนหรือหมายเลขหนังสือเดินทาง
• วันเกิด (เพื่อยืนยันว่ามีอายุ 20 ปีบริบูรณ์ขึ้นไปตามกฎหมายไทย)
• อีเมลและหมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
• ที่อยู่ปัจจุบันในประเทศไทย
• รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (Hashed Password)

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

ระหว่างที่ท่านใช้บริการ ระบบของ th68a จะเก็บข้อมูลทางเทคนิคบางส่วนโดยอัตโนมัติ เพื่อความปลอดภัยและการพัฒนาบริการ ได้แก่:

• IP Address และข้อมูลตำแหน่งโดยประมาณ
• ชนิดและเวอร์ชันของเบราว์เซอร์ที่ใช้งาน
• ระบบปฏิบัติการและประเภทอุปกรณ์ (Desktop / Mobile)
• หน้าที่เข้าชม เวลาที่ใช้บนแต่ละหน้า และเส้นทางการนำทาง
• ข้อมูล Cookies และ Local Storage ที่จำเป็น
• ประวัติการเดิมพัน เกมที่เล่น และยอดเงินทำธุรกรรม

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี th68a อาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารอื่นๆ เพื่อยืนยันธุรกรรมและป้องกันการฉ้อโกง ข้อมูลที่ได้รับในลักษณะนี้จะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่จำเป็นเท่านั้น

3วัตถุประสงค์การใช้ข้อมูล

th68a ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้:

4การเก็บรักษาและความปลอดภัย

th68a ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่เราใช้ประกอบด้วย:

• SSL 256-bit Encryption: การเข้ารหัสข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์
• Two-Factor Authentication (2FA): การยืนยันตัวตนสองขั้นตอนผ่าน OTP ทางมือถือ
• Firewall และ DDoS Protection: ระบบป้องกันการโจมตีและการเข้าถึงโดยไม่ได้รับอนุญาต
• Database Encryption at Rest: การเข้ารหัสข้อมูลในฐานข้อมูลแม้ขณะไม่ได้ใช้งาน
• Access Control: จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับอนุญาตและจำเป็นต้องใช้งานเท่านั้น
• Penetration Testing: การทดสอบความปลอดภัยเชิงรุกเป็นประจำโดยทีมผู้เชี่ยวชาญ
• Audit Logs: บันทึกการเข้าถึงข้อมูลทุกครั้งเพื่อตรวจสอบย้อนหลัง

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

th68a จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่เราอาจจำเป็นต้องแบ่งปันข้อมูลดังนี้:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri เพื่อดำเนินการธุรกรรมเท่านั้น
• ผู้ให้บริการเกมและซอฟต์แวร์: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกม ภายใต้ข้อตกลงการรักษาความลับ
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนด
• หน่วยงานป้องกันการฟอกเงิน (AML): ตามพันธกรณีทางกฎหมายในการรายงานธุรกรรมที่น่าสงสัย

6คุกกี้และเทคโนโลยีติดตาม

th68a ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดแก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก:

คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ท่านไม่สามารถปิดคุกกี้ประเภทนี้ได้หากต้องการใช้บริการ

คุกกี้เพื่อประสิทธิภาพ (Performance Cookies)

เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้เว็บไซต์อย่างไร และปรับปรุงประสบการณ์การใช้งาน ท่านสามารถเลือกปิดคุกกี้ประเภทนี้ได้

คุกกี้เพื่อการตลาด (Marketing Cookies)

ใช้เพื่อแสดงเนื้อหาและโปรโมชั่นที่เหมาะสมกับความสนใจของท่าน โดยอิงจากพฤติกรรมการใช้งาน ท่านสามารถเลือกปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้บริการหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์

7สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง th68a พร้อมให้ความร่วมมืออย่างเต็มที่:

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้แก้ไข
• สิทธิ์ในการลบข้อมูล: ท่านมีสิทธิ์ขอให้ลบข้อมูลในบางกรณีตามที่กฎหมายกำหนด
• สิทธิ์ในการคัดค้านการประมวลผล: ท่านมีสิทธิ์คัดค้านการใช้ข้อมูลในบางวัตถุประสงค์
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านสามารถขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนให้ผู้ควบคุมรายอื่น
• สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบสิทธิ์การดำเนินการก่อนหน้า
• สิทธิ์ในการร้องเรียน: หากเชื่อว่าสิทธิ์ของท่านถูกละเมิด ท่านสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

8ระยะเวลาการเก็บรักษาข้อมูล

th68a เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีกรอบเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูล KYC (ยืนยันตัวตน): อย่างน้อย 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสนทนา Support: 2 ปีนับจากวันที่สนทนา
• Log ทางเทคนิคและ IP: 90 วันสำหรับ Log ทั่วไป, 1 ปีสำหรับ Log ที่เกี่ยวกับความปลอดภัย
• ข้อมูล Cookies: ตามอายุของ Cookie แต่ละประเภท (ตั้งแต่ Session จนถึง 2 ปี)

เมื่อครบกำหนดระยะเวลา th68a จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการลบข้อมูลที่ไม่สามารถกู้คืนได้

9การคุ้มครองข้อมูลผู้เยาว์

th68a ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี เรามีระบบตรวจสอบอายุที่เข้มงวด ซึ่งกำหนดให้สมาชิกทุกท่านต้องยืนยันอายุผ่านเอกสารราชการก่อนใช้บริการ หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง

หากผู้ปกครองหรือบุคคลที่รับผิดชอบทราบว่าบุตรหลานของตนได้ให้ข้อมูลส่วนบุคคลแก่ th68a กรุณาติดต่อเราทันทีที่ [email protected]

10การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในต่างประเทศ โดยเฉพาะเมื่อเกี่ยวข้องกับผู้ให้บริ การซอฟต์แวร์เกมระดับนานาชาติ th68a จะดำเนินการโอนข้อมูลดังกล่าวภายใต้มาตรการคุ้มครองที่เหมาะสม ซึ่งสอดคล้องกับ PDPA โดยจะตรวจสอบให้แน่ใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่ได้มาตรฐานก่อนทุกครั้ง

11การเปลี่ยนแปลงนโยบาย

th68a ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้:

• การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• การแสดงประกาศบนหน้าหลักของเว็บไซต์ th68a
• การแจ้งเตือนในระบบเมื่อท่านเข้าสู่ระบบครั้งถัดไป

การใช้บริการ th68a ต่อไปหลังจากที่นโยบายได้รับการอัปเดต ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้บริการและขอลบบัญชีได้ตลอดเวลา

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ th68a ได้ดังนี้:

หากท่านเชื่อว่าสิทธิ์ของท่านภายใต้ PDPA ถูกละเมิด และ th68a ไม่ได้ดำเนินการแก้ไขอย่างเหมาะสม ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมายของประเทศไทย