นโยบายความเป็นส่วนตัว
th28
th28 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนตัวของท่านอย่างสูงสุด นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลของท่านอย่างไร เพื่อให้ท่านมั่นใจได้ว่าข้อมูลของท่านอยู่ในมือที่ปลอดภัย
หลักการคุ้มครองข้อมูลของ th28
การเข้ารหัส SSL 256-bit
ข้อมูลส่วนตัวและธ ุรกรรมทุกรายการถูกปกป้องด้วยการเข้ารหัสระดับสูงสุด ข้อมูลของท่านจะไม่สามารถถูกดักจับหรืออ่านโดยบุคคลภายนอกได้
ไม่ขายข้อมูลส่วนตัว
th28 มีนโยบายชัดเจนที่จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าใดๆ
ความโปร่งใสในการใช้ข้อมูล
เราอธิบายอย่างชัดเจนว่าเก็บข้อมูลอะไร เพราะเหตุใด และใช้อย่างไร สมาชิกทุกท่านมีสิทธิ์รับทราบการใช้ข้อมูลของตนอย่างครบถ้วน
สิทธิ์ควบคุมข้อมูลของท่าน
สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ และคัดค้านการประมวลผลข้อมูลของตนได้ตลอดเวลา ตามสิทธิ์ที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
การเก็บข้อมูลเท่าที่จำเป็น
th28 เก็บข้อมูลส่วนตัวเฉพาะในระยะเวลาที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ไม่เก็บสะสมข้อมูลโดยไม่มีเหตุผล
สอดคล้อง PDPA ไทย
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ที่บังคับใช้ในประเทศไทย
ข้อมูลทั่วไปและคำนิยาม
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย th28 เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ th28.cam นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดที่ th28 ให้บริการผ่านแพลตฟอร์มออนไลน์
การที่ท่านเข้าใช้งานเว็บไซต์หรือบริการของ th28 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอมให้เราประมวลผลข้อมูลส่วนตัวของท่านตามที่ระบุไว้ในนโยบายนี้ โปรดหยุดใช้งานบริการของเราทันที
เพื่อให้เกิดความชัดเจนในการตีความ คำนิยามต่อไปนี้ใช้บังคับตลอดทั้งเอกสาร:
- "ข้อมูลส่วนตัว" หมายถึง ข้อมูลใดๆ ที่ทำให้สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ หรือข้อมูลบัญชีธนาคาร
- "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนตัว ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ แก้ไข ใช้ หรือเปิดเผย
- "ผู้ควบคุมข้อมูล" หมายถึง th28 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนตัว
- "เจ้าของข้อมูล" หมายถึง ท่านในฐานะบุคคลที่ข้อมูลส่วนตัวนั้นเกี่ยวข้องด้วย
- "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย
หมายเหตุ: นโยบายฉบับนี้อาจมีการปรับปรุงเป็นครั้งคราว วันที่ "อัปเดตล่าสุด" ด้านบนสะท้อนถึงเวอร์ชันที่มีผลบังคับใช้ในปัจจุบัน
ข้อมูลที่เราเก็บรวบรวม
th28 เก็บรวบรวมข้อมูลส่วนตัวของท่านเฉพาะเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเกิด สัญชาติ สำเนาบัตรประชาชน/พาสปอร์ต | สมาชิกให้โดยตรง |
| ข้อมูลติดต่อ | ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง | สมาชิกให้โดยตรง |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม | สมาชิกให้ / สร้างโดยระบบ |
| ข้อมูลการใช้งาน | ประวัติการเข้าสู่ระบบ การเดิมพัน กิจกรรมในแพลตฟอร์ม | สร้างโดยระบบอัตโนมัติ |
| ข้อมูลทางเทคนิค | IP address, cookies, ข้อมูลอุปกรณ์, เบราว์เซอร์ | เก็บอัตโนมัติเมื่อใช้งาน |
| การสื่อสาร | บันทึกการติดต่อฝ่ายบริการลูกค้า อีเมล แชท | สมาชิกให้โดยตรง |
เราไม่เก็บรวบรวมข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลพันธุกรรม เว้นแต่มีความจำเป็นและได้รับความยินยอมจากท่านอย่างชัดแจ้ง
วัตถุประสงค์การใช้ข้อมูล
th28 ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้
- การให้บริการ: ลงทะเบียนบัญชี ยืนยันตัวตน ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมบนแพลตฟอร์ม th28
- การยืนยันอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ ตามกฎหมายไทย เพื่อป้องกันผู้เยาว์เข้าถึงบริการ
- การป้องกันการทุจริต: ตรวจสอบธุรกรรมที่น่าสงสัย ป้องกันการฟอกเงิน และรักษาความสมบูรณ์ของแพลตฟอร์ม
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนด KYC (Know Your Customer) และ AML (Anti-Money Laundering) ที่เกี่ยวข้อง
- การบริการลูกค้า: ตอบข้อซักถาม แก้ไขปัญหา และให้การสนับสนุนสมาชิกอย่างมีประสิทธิภาพ
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพและประสบการณ์การใช้งาน
- การสื่อสารและแจ้งเตือน: ส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม และข้อมูลสำคัญที่เกี่ยวข้องกับบริการ
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของการพนันที่มีปัญหาและเสนอความช่วยเหลือ
th28 จะไม่ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่านก่อน และท่านสามารถยกเลิกการรับข้อความทางการตลาดได้ตลอดเวลา
ฐานทางกฎหมายในการประมวลผล
ภายใต้ PDPA ของประเทศไทย th28 ประมวลผลข้อมูลส่วนตัวของท่านบนฐานทางกฎหมายดังต่อไปนี้ ขึ้นอยู่กับวัตถุประสงค์ของการประมวลผลในแต่ละกรณี
- ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้ เช่น การสร้างบัญชีและประมวลผลธุรกรรม
- การปฏิบัติตามข้อกำหนดกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายไทย เช่น การยืนยันอายุ การตรวจสอบ KYC และการรายงาน AML
- ประโยชน์อันชอบธรรม: การประมวลผลที่จำเป็นเพื่อประโยชน์อันชอบธรรมของ th28 เช่น การป้องกันการทุจริตและการปรับปรุงความปลอดภัยของแพลตฟอร์ม
- ความยินยอม: สำหรับการประมวลผลที่ไม่ครอบคลุมโดยฐานอื่น เช่น การส่งข้อความทางการตลาด เราจะขอความยินยอมจากท่านอย่างชัดแจ้ง
การเปิดเผยข้อมูลแก่บุคคลที่สาม
th28 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการที่เกี่ยวข้อง: บริษัทที่ช่วยดำเนินงานแพลตฟอร์ม เช่น ผู้ให้บริการเกม ผู้ประมวลผลการชำระเงิน และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งทุกรายต้องผ่านการประเมินความปลอดภัยและลงนามในสัญญาคุ้มครองข้อมูล
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อถูกกำหนดโดยกฎหมาย คำสั่งศาล หรือหน่วยงานรัฐที่มีอำนาจในประเทศไทย
- การป้องกันการทุจริต: แบ่งปันข้อมูลกับหน่วยงานที่ตรวจสอบการฟอกเงินและการทุจริตทางการเงิน เมื่อมีเหตุสมควร
- การควบรวมกิจการ: ในกรณีที่ th28 มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดยยังคงได้รับการคุ้มครองในระดับเดียวกัน
- ด้วยความยินยอมของท่าน: ในกรณีอื่นๆ ที่ท่านให้ความยินยอมอย่างชัดแจ้ง
ผู้ให้บริการบุคคลที่สามทุกรายที่เราทำงานด้วยต้องผ่านการตรวจสอบและต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ th28
คุกกี้และเทคโนโลยีติดตาม
th28 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงบนอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ของเรา
| ประเภทคุกกี้ | วัตถุประสงค์ | สามารถปฏิเสธได้ |
|---|---|---|
| คุกกี้จำเป็น | รักษา session การเข้าสู่ระบบ ความปลอดภัย และการทำงานพื้นฐาน | ไม่ได้ (จำเป็นต้องมี) |
| คุกกี้การทำงาน | จดจำการตั้งค่าภาษา ธีม และความชอบของผู้ใช้ | ได้ |
| คุกกี้วิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ (ไม่ระบุตัวตน) | ได้ |
| คุกกี้ความปลอดภัย | ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต | ไม่ได้ (จำเป็นต้องมี) |
ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ทั้งหมดหรือแจ้งเตือนเมื่อมีการส่งคุกกี้ได้ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางส่วนของแพลตฟอร์มทำงานไม่ถูกต้อง
มาตรการรักษาความปลอดภัย
th28 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเว ร์ของ th28 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ทำให้ไม่สามารถถูกดักจับหรืออ่านได้
- การควบคุมการเข้าถึงภายใน: พนักงานของ th28 สามารถเข้าถึงข้อมูลส่วนตัวของสมาชิกได้เฉพาะเมื่อจำเป็นต่อการปฏิบัติหน้าที่เท่านั้น และต้องผ่านการอนุมัติตามลำดับชั้น
- การตรวจสอบความปลอดภัยเป็นประจำ: เราดำเนินการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอเพื่อระบุและแก้ไขช่องโหว่
- การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลบัญชีธนาคาร ถูกเก็บในรูปแบบที่เข้ารหัสแม้ในฐานข้อมูลภายใน
- การรับรองความถูกต้องแบบสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีของตน
- แผนรับมือเหตุการณ์: th28 มีแผนรับมือเหตุการณ์ละเมิดข้อมูลที่ชัดเจน หากเกิดเหตุการณ์ดังกล่าว เราจะแจ้งให้สมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด
สำคัญ: แม้ th28 จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% เราแนะนำให้ท่านเก็บรักษารหัสผ่านของตนให้ปลอดภัยและไม่เปิดเผยแก่ผู้อื่น
ระยะเวลาการเก็บรักษาข้อมูล
th28 เก็บรักษาข้อมูลส่วนตัวของท่านเป็นระยะเวลาเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนด KYC / AML |
| ประวัติธุรกรรม | 10 ปีนับจากวันทำรายการ | กฎหมายภาษีและการเงิน |
| บันทึกการสื่อสาร | 3 ปีนับจากวันติดต่อ | การแก้ไขข้อพิพาท |
| ข้อมูล Log การเข้าใช้ | 12 เดือน | ความปลอดภัยและตรวจสอบ |
| คุกกี้การวิเคราะห์ | 90 วัน | ปรับปรุงบริการ |
เมื่อพ้นกำหนดระยะเวลาดังกล่าว th28 จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย
สิทธิ์ของเจ้าของข้อมูล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของท่านที่ th28 ถือครองอยู่
สิทธิ์ในการเข้าถึง
ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนตัวของท่านที่ th28 เก็บรักษาไว้ และรับทราบรายละเอียดวิธีที่เราใช้ข้อมูลนั้น
สิทธิ์ในการแก้ไข
หากข้อมูลส่วนตัวของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้ th28 แก้ไขหรืออัปเดตข้อมูลนั้นได้ทันที
สิทธิ์ในการลบข้อมูล
ท่านมีสิทธิ์ขอให้ th28 ลบข้อมูลส่วนตัวของท่าน เมื่อข้อมูลนั้นไม่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวมอีกต่อไป หรือท่านถอนความยินยอม
สิทธิ์ในการคัดค้าน
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนตัวของท่านในบางกรณี โดยเฉพาะการประมวลผลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
สิทธิ์ในการโอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลส่วนตัวของท่านในรูปแบบที่เครื่องอ่านได้ (machine-readable) เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิ์ในการถอนความยินยอม
หากการประมวลผลอาศัยความยินยอมของท่าน ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบธรรมของการประมวลผลที่ผ่านมา
ในการใช้สิทธิ์ข้างต้น โปรดติดต่อทีมงานของเราผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี th28 อาจโอนหรืออนุญาตให้ประมวลผลข้อมูลส่วนตัวของท่านนอกประเทศไทย เช่น เมื่อใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเกมที่ตั้งอยู่ในต่างประเทศ
- มาตรฐานการคุ้มครองที่เทียบเท่า: เราจะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่ากับประเทศไทยเท่านั้น หรือมีมาตรการคุ้มครองที่เพียงพอ
- สัญญาคุ้มครองข้อมูล: ผู้รับข้อมูลในต่างประเทศทุกรายต้องลงนามในสัญญาที่กำหนดมาตรฐานการคุ้มครองที่เข้มงวด
- การแจ้งให้ทราบ: หากมีการโอนข้อมูลที่สำคัญ เราจะแจ้งให้ท่านทราบและขอความยินยอมตามที่กฎหมายกำหนด
การคุ้มครองผู้เยาว์
th28 ให้บริการสำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์โดยเจตนา
- การยืนยันอายุ: ในกระบวนการลงทะเบียน สมาชิกทุกท่านต้องยืนยันว่าตนมีอายุครบ 20 ปีบริบูรณ์ และอาจถูกขอให้แสดงเอกสารยืนยันตัวตนเพิ่มเติม
- เมื่อพบผู้เยาว์: หาก th28 ทราบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นและระงับบัญชีดังกล่าวทันที
- ความรับผิดชอบของผู้ปกครอง: ผู้ปกครองหรือผู้ดูแลที่ทราบว่าบุตรหลานของตนได้ลงทะเบียนใช้บริการ th28 โดยไม่ได้รับอนุญาต โปรดติดต่อเราที่อีเมล [email protected] เพื่อดำเนินการลบข้อมูลและปิดบัญชีทันที
การเปลี่ยนแปลงนโยบาย
th28 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา
- การแจ้งเตือนการเปลี่ยนแปลง: เมื่อมีการแก้ไขสาระสำคัญของนโยบาย เราจะแจ้งให้สมาชิกทราบผ่านการประกาศบนเว็บไซต์หรืออีเมล อย่างน้อย 30 วันก่อนมีผลบังคับใช้
- วันมีผลบังคับใช้: นโยบายฉบับที่แก้ไขจะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์ เว้นแต่ระบุวันมีผลบังคับใช้ที่ชัดเจน
- การยอมรับโดยปริยาย: การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่นโยบายแก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
- การตรวจสอบเป็นประจำ: เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด
หากท่านมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ โปรดติดต่อ th28 ได้ที่อีเมล [email protected] (ไม่สามารถคลิกได้ — กรุณาคัดลอกอีเมลเพื่อส่งข้อความ)
เอกสารที่เกี่ยวข้อง
นโยบายฉบับนี้เชื่อมโยงกับเอกสารอื่นๆ ของ th28 โปรดอ่านเพื่อความเข้าใจที่ครบถ้วนเกี่ยวกับสิทธิ์และความรับผิดชอบของท่าน