มาตรฐานการคุ้มครองข้อมูลของ th238
เราออกแบบระบบการจัดการข้อมูลด้วยหลักการ Privacy by Design ทุกขั้นตอนได้รับการคุ้มครองอย่างเต็มรูปแบบ
การเข้ารหัสระดับสูง
ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ th238 ถูกเข้ารหัสด้วยเทคโนโลยี SSL/TLS 256-bit เพื่อป้องกันการดักจับข้อมูลจากบุคคลภายนอก
ควบคุมข้อมูลของตนเอง
ผู้เล่นทุกท่านมีสิทธิ์เข้าถึง แก้ไข ส่งออก และขอให้ลบข้อมูลส่วนตัวได้ตลอดเวลา เราไม่กักเก็บข้อมูลที่ไม่จำเป็นเกินกว่าระยะเวลาที่กฎหมายกำหนด
ไม่ขายข้อมูลให้บุคคลอื่น
th238 ไม่เคยขาย ให้เช่า หรือโอนข้อมูลส่วนตัวของผู้เล่นให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด การแบ่งปันข้อมูลทำเฉพาะในกรณีที่จำเป็นและกฎหมายกำหนดเท่านั้น
เซิร์ฟเวอร์ที่ปลอดภัย
ข้อมูลของผู้เล่นถูกจัดเก็บบนเซิร์ฟเวอร์ที่ได้รับ การรับรองมาตรฐานความปลอดภัยสากล มีระบบสำรองข้อมูลอัตโนมัติและการตรวจสอบความผิดปกติตลอด 24 ชั่วโมง
โปร่งใสและตรวจสอบได้
เราแจ้งให้ผู้เล่นทราบอย่างชัดเจนว่าเก็บข้อมูลอะไรบ้าง ใช้เพื่ออะไร และเก็บนานแค่ไหน ไม่มีการเก็บข้อมูลที่ซ่อนเร้นหรือคลุมเครือ
ยกเลิกการรับข่าวสารได้
ท่านสามารถยกเลิกการรับการแจ้งเตือนและสื่อการตลาดจาก th238 ได้ทุกเมื่อ โดยติดต่อทีมงานหรือตั้งค่าในบัญชีผู้ใช้ของท่านโดยตรง
1ข้อมูลที่เราเก็บรวบรวม
th238 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน | ยืนยันตัวตน (KYC) และการปฏิบัติตามกฎหมาย |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ LINE ID ที่อยู่ | การสื่อสารและการบริการลูกค้า |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ประวัติธุรกรรม วิธีชำระเงิน | ดำเนินการฝาก-ถอนเงิน ป้องกันการฉ้อโกง |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน เกมที่เล่น เวลาที่ใช้งาน | พัฒนาบริการและส่งเสริมการเล่นอย่างมีความรับผิดชอบ |
| ข้อมูลทางเทคนิค | IP Address, เบราว์เซอร์, อุปกรณ์, คุกกี้ | ความปลอดภัยและการป้องกันการฉ้อโกง |
th238 ไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางชีวภาพ เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดแจ้งและมีความจำเป็นทางกฎหมาย
2วัตถุประสงค์การใช้ข้อมูล
th238 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและถูกต้องตามกฎหมายดังต่อไปนี้เท่านั้น
- การให้บริการแพลตฟอร์ม: เพื่อสร้างและบริหารบัญชีผู้ใช้ งาน ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมคาสิโนออนไลน์และการเดิมพันกีฬาอย่างครบถ้วน
- การยืนยันตัวตนและความปลอดภัย: เพื่อปฏิบัติตามข้อกำหนด KYC (Know Your Customer) และ AML (Anti-Money Laundering) ซึ่งเป็นข้อกำหนดที่จำเป็นสำหรับการให้บริการทางการเงินอย่างถูกต้อง
- การบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่ผู้เล่นผ่านทุกช่องทางการติดต่อ ไม่ว่าจะเป็น Live Chat, LINE หรือ Telegram
- การส่งเสริมการพนันอย่างมีความรับผิดชอบ: เพื่อวิเคราะห์รูปแบบการเล่นและช่วยเหลือผู้เล่นที่อาจมีพฤติกรรมการพนันที่เสี่ยง รวมถึงการบังคับใช้เครื่องมือ Self-Exclusion
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่ที่ตอบโจทย์ผู้เล่นชาวไทย
- การสื่อสารทางการตลาด: เพื่อแจ้งข้อมูลโปรโมชัน ข่าวสาร และข้อเสนอพิเศษ (เฉพาะกรณีที่ท่านให้ความยินยอมเท่านั้น)
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อบังคับทางกฎหมาย คำสั่งศาล หรือหน่วยงานภาครัฐที่มีอำนาจ
3การเปิดเผยข้อมูลแก่บุคคลอื่น
th238 ไม่ขาย ให้เช่า หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้
- ผู้ให้บริการที่ได้รับมอบหมาย: เราอาจแบ่งปันข้อมูลแก่ผู้ให้บริการที่ทำงานร่วมกับ th238 เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney Wallet, ธนาคารพาณิชย์) ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้าน IT โดยผู้ให้บริการเหล่านี้มีข้อผูกพันทางสัญญาในการปกป้องข้อมูลของท่านในระดับเดียวกับ th238
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐบาลหรือศาลที่มีอำนาจ รวมถึงการแจ้งเบาะแสการฟอกเงินหรือกิจกรรมผิดกฎหมาย
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายทรัพย์สิน ข้อมูลผู้ใช้งานอาจถูกโอนไปยังผู้รับโอนกิจการ โดยเราจะแจ้งให้ผู้เล่นทราบล่วงหน้า
- ความยินยอมของท่าน: ในกรณีอื่นๆ เราจะเปิดเผยข้อมูลเฉพาะเมื่อได้รับความยินยอมจากท่านอย่างชัดแจ้งเท่านั้น
4คุกกี้และเทคโนโลยีติดตาม
th238 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอิน การรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้โดยไม่กระทบการทำงานของแพลตฟอร์ม
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลเชิงสถิติที่ไม่ระบุตัวตนเกี่ยวกับวิธีที่ผู้ใช้งานโต้ตอบกับแพลตฟอร์ม เพื่อช่วยเราปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้
- คุกกี้การปรับแต่ง (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การตั้งค่าการแสดงผล เพื่อให้ประสบการณ์ใช้งานที่เป็นส่วนตัวมากขึ้น
ท่านสามารถจัดการและปิดการใช้งานคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานแพลตฟอร์ม
5ระยะเวลาการเก็บรักษาข้อมูล
th238 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีและ KYC: เก็บรักษาตลอดอายุการใช้งานบัญชีและต่อไปอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
- ประวัติธุรกรรมทางการเงิน: เก็บรักษาไม่น้อยกว่า 7 ปี ตามที่กฎหมายภาษีและการเงินกำหนด
- บันทึกการสนทนากับฝ่ายบริการลูกค้า: เก็บรักษา 2 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
- ข้อมูลการตลาด: เก็บรักษาจนกว่าท่านจะยกเลิกการรับข่าวสาร หรือสูงสุด 3 ปีนับจากวันที่ให้ความยินยอมครั้งสุดท้าย
- Log ทางเทคนิค: เก็บรักษา 90 วันสำหรับการวิเคราะห์ความปลอดภัยและการแก้ไขปัญหา
เมื่อครบกำหนดระยะเวลาการเก็บรักษา th238 จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
6ความปลอดภัยของข้อมูล
th238 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลระดับองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของผู้เล่นจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการเปลี่ยนแปลง มาตรการของเราประกอบด้วย
- การเข้ารหัสข้อมูล: ข้อมูลทั้งขณะส่งและขณะจัดเก็บถูกเข้ารหัสด้วย AES-256 และ TLS 1.3
- การตรวจสอบการเข้าถึง: ระบบควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC) ให้เฉพาะบุคลากรที่จำเป็นเท่านั้นสามารถเข้าถึงข้อมูลที่เกี่ยวข้องกับงานของตนได้
- การตรวจสอบความปลอดภัย: ทีมงานด้านความปลอดภัยตรวจสอบระบบตลอด 24 ชั่วโมง และดำเนินการทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
- การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติหลายชั้น เพื่อให้มั่นใจว่าข้อมูลไม่สูญหายในกรณีฉุกเฉิน
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการปกป้องความเป็นส่วนตัวอย่างสม่ำเสมอ
7สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้
สิทธิ์การเข้าถึง
ขอดูข้อมูลส่วนบุคคลที่ th238 เก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
สิทธิ์การแก้ไข
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ทันที
สิทธิ์การลบ
ขอให้ลบข้อมูลของท่านเมื่อไม่มีเหตุผลทางกฎหมายในการเก็บรักษาอีกต่อไป
สิทธิ์การจำกัดการใช้
ขอให้ระงับการประมวลผลข้อมูลของท่านในบางกรณีได้
สิทธิ์การพกพาข้อมูล
ขอรับสำเนาข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้าย
สิทธิ์การคัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
เพื่อใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อเจ้าหน ้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ th238 ผ่านอีเมล [email protected] หรือ LINE Official Account: @th238 เราจะดำเนินการตามคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
8การโอนข้อมูลระหว่างประเทศ
ในบางกรณี th238 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เมื่อมีการโอนข้อมูลระหว่างประเทศ เราดำเนินการตามมาตรการป้องกันที่เหมาะสม ดังนี้
- โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
- ทำสัญญาการประมวลผลข้อมูลกับผู้รับโอนข้อมูลทุกราย เพื่อให้มั่นใจว่าข้อมูลได้รับการคุ้มครองอย่างเหมาะสม
- ปฏิบัติตามข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ในทุกกรณีของการโอนข้อมูล
- แจ้งให้ท่านทราบเมื่อมีการโอนข้อมูลไปยังต่างประเทศในกรณีที่ส่งผลกระทบโดยตรงต่อสิทธิ์ของท่าน
9การคุ้มครองผู้เยาว์
th238 ให้ความสำคัญสูงสุดต่อการคุ้มครองผู้เยาว์ แพลตฟอร์มของเราให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการเล่นพนัน
เราใช้กระบวนการยืนยันอายุหลายขั้นตอนในระหว่างกระบวนการสมัครสมาชิกและการยืนยันตัวตน (KYC) หากท่านทราบว่ามีผู้เยาว์ใช้งานแพลตฟอร์มของเรา โปรดแจ้งทีมงานทันทีผ่าน Live Chat หรืออีเมล [email protected]
10การเปลี่ยนแปลงนโยบาย
th238 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน เทคโนโลยี หรือข้อกำหนดทางกฎหมาย เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะ
- ประกาศการเปลี่ยนแปลงบนแพลตฟอร์ม th238 อย่างเด่นชัด
- แจ้งผู้เล่นที่ลงทะเบียนทางอีเมลหรือการแจ้งเตือนในระบบ
- ระบุวันที่มีผลบังคับใช้ของนโยบายเวอร์ชันใหม่อย่างชัดเจน
- เก็บรักษาเวอร์ชันก่อนหน้าของนโยบายไว้ให้ท่านสามารถตรวจสอบได้
การที่ท่านยังคงใช้งานแพลตฟอร์ม th238 ต่อไปหลังจากที่มีการปรับปรุงนโยบาย ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อทีมงานของเรา
11ช่องทางติดต่อ DPO
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ th238 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- LINE Official Account: @th238
- Telegram: @th238support
- Live Chat: บนแพลตฟอร์ม th238 ตลอด 24 ชั่วโมง
เราจะตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
ศึกษาข้อมูลเพิ่มเติมเกี่ยวกับ th238
ทำความรู้จักกับนโยบายและแนวทางการใช้งานแพลตฟอร์มของเราในทุกด้าน เพื่อประสบการณ์ที่ปลอดภัยและโปร่งใส