นโยบายความเป็นส่วนตัว th36 — ข้อมูลของคุณปลอดภัยกับเรา

th36 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยมีวัตถุประสงค์ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้:

ข้อมูลที่ท่านให้โดยตรง:

ข้อมูลที่เก็บโดยอัตโนมัติ:

• หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ (เมือง / ภูมิภาค)
• ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ อุปกรณ์
• ประวัติการเข้าชมหน้าเว็บและการคลิกภายในแพลตฟอร์ม
• ข้อมูล Session, Cookies และ Local Storage
• เวลาและระยะเวลาการใช้งาน

ข้อมูลธุรกรรมและการเล่นเกม:

• ประวัติการฝากเงิน ถอนเงิน และโอนเงิน
• ประวัติการเดิมพัน เกมที่เล่น ยอดเดิมพัน ผลแพ้-ชนะ
• โบนัสและโปรโมชั่นที่รับและใช้ไป
• ช่องทางการชำระเงินที่ใช้ (PromptPay, TrueMoney, K PLUS ฯลฯ)

th36 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วย PDPA เท่านั้น ได้แก่ การปฏิบัติตามสัญญา ความยินยอม ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมาย วัตถุประสงค์หลักมีดังนี้:

• การให้บริการและจัดการบัญชี: สมัครสมาชิก ยืนยันตัวตน เข้าสู่ระบบ และจัดการบัญชีสมาชิก
• ดำเนินธุรกรรมการเงิน: ประมวลผลการฝากเงิน ถอนเงิน และการโอนเงิน
• ป้องกันการฉ้อโกงและ AML: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และการใช้บัญชีที่ผิดปกติ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานตามข้อบังคับ และคำสั่งของหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และฟีเจอร์ของแพลตฟอร์ม
• การตลาดและโปรโมชั่น: ส่งข้อเสนอพิเศษ โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามประวัติการติดต่อ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณปัญหาและแนะนำความช่วยเหลือ

th36 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ในทุกกรณี การเปิดเผยข้อมูลมีเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เป็นคู่สัญญา (Data Processors): บริษัทที่ประมวลผลข้อมูลในนามของ th36 เช่น ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการ Cloud ทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐาน PDPA
• หน่วยงานภาครัฐและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานบังคับใช้กฎหมายที่ชอบด้วยกฎหมาย รวมถึงหน่วยงาน AML/KYC ที่กำกับดูแล
• การควบรวมหรือโอนกิจการ: หากมีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังนิติบุคคลใหม่ โดยจะแจ้งให้ทราบล่วงหน้าและสิทธิ์ของท่านยังคงได้รับการคุ้มครอง
• การปกป้องสิทธิ์และความปลอดภัย: เพื่อปกป้องสิทธิ์ ทรัพย์สิน และความปลอดภัยของ th36, สมาชิก หรือบุคคลอื่นจากการทุจริตหรืออันตราย

th36 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน Session การรักษาความปลอดภัย และการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ใช้วิเคราะห์วิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เพื่อนำไปปรับปรุงประสบการณ์การใช้งาน
• คุกกี้ด้านการทำงาน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา หน้าที่ดูล่าสุด และการตั้งค่าส่วนตัว
• คุกกี้ด้านการตลาด (Marketing Cookies): ใช้สำหรับแสดงโปรโมชั่นที่เกี่ยวข้องกับพฤติกรรมการใช้งาน (เปิดใช้เฉพาะเมื่อได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางส่วนของแพลตฟอร์มทำงานไม่ถูกต้อง

th36 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส: ข้อมูลทั้งหมดที่รับส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วย SSL/TLS 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสแบบ AES-256
• การควบคุมการเข้าถึง: พนักงาน th36 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในส่วนที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• การยืนยันตัวตนสองชั้น (2FA): ระบบภายในทั้งหมดของ th36 ที่เข้าถึงข้อมูลสมาชิกต้องผ่านการยืนยัน 2FA ทุกครั้ง
• การตรวจสอบและ Log: ระบบบันทึกการเข้าถึงและการกระทำทั้งหมดที่เกี่ยวกับข้อมูลส่วนบุคคล และตรวจสอบโดยทีมรักษาความปลอดภัยเป็นประจำ
• การทดสอบเจาะระบบ (Penetration Testing): th36 ดำเนินการทดสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่แยกต่างหากเพื่อป้องกันการสูญหาย

th36 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยมีกรอบเวลาหลักดังต่อไปนี้:

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดอายุบัญชี และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5 ปี ตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน (AML)
• ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บรักษาตามระยะเวลาที่กฎหมายกำหนด ซึ่งอาจสูงสุดถึง 10 ปี
• Log การเข้าใช้งานและ Session: เก็บรักษาไม่เกิน 12 เดือน เพื่อการตรวจสอบความปลอดภัย
• ข้อมูลการตลาดและความยินยอม: เก็บรักษาจนกว่าท่านจะถอนความยินยอม หรือสูงสุด 3 ปีหลังจากการโต้ตอบครั้งล่าสุด
• ข้อมูลการสนับสนุนลูกค้า: เก็บรักษา 2 ปีหลังจากปิดเคส เพื่อการอ้างอิงและการพัฒนาคุณภาพบริการ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา th36 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล เช่น Secure Deletion และ Data Anonymization

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง th36 เคารพและพร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ th36 ได้ที่อีเมล [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตนที่เพียงพอ

ในการดำเนินธุรกิจ th36 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการที่ตั้งอยู่ต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing ผู้พัฒนาซอฟต์แวร์เกม หรือระบบประมวลผลการชำระเงินระหว่างประเทศ

th36 ดำเนินการโอนข้อมูลระหว่างประเทศโดยปฏิบัติตามหลักเกณฑ์ที่ PDPA กำหนด ดังนี้:

• ประเทศหรือองค์กรปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีมาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือ Binding Corporate Rules
• ได้รับความยินยอมอย่างชัดเจนจากเจ้าของข้อมูลในกรณีที่จำเป็น
• การโอนนั้นจำเป็นสำหรับการปฏิบัติตามสัญญาหรือการปกป้องผลประโยชน์ที่สำคัญของเจ้าของข้อมูล

th36 กำหนดให้สมาชิกทุกรายต้องมีอายุ 20 ปีขึ้นไปเท่านั้น ซึ่งสอดคล้องกับกฎหมายไทยว่าด้วยการพนัน th36 ไม่อนุญาตให้ผู้เยาว์สมัครสมาชิกหรือใช้บริการโดยเด็ดขาด และดำเนินมาตรการตรวจสอบอายุหลายชั้นดังนี้:

• กำหนดให้แจ้งวันเดือนปีเกิดในขั้นตอนสมัครสมาชิก
• ยืนยันอายุผ่านเอกสาร KYC (บัตรประชาชน หรือหนังสือเดินทาง)
• ระงับบัญชีทันทีหากตรวจพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี
• ไม่เก็บหรือใช้ข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา

หากท่านพบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้สมัครใช้บริการ th36 โดยไม่ได้รับอนุญาต กรุณาติดต่อฝ่ายบริการลูกค้าทันที เราจะดำเนินการระงับบัญชีและลบข้อมูลที่เกี่ยวข้องโดยเร็วที่สุด

th36 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเพิ่มเติมนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ th36 จะแจ้งท่านผ่านช่องทางดังนี้:

• ประกาศแจ้งเตือนบนหน้าแรกของเว็บไซต์ th36.bio
• การแจ้งเตือนผ่านระบบ (In-platform notification) เมื่อท่านเข้าสู่ระบบ
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้

การที่ท่านใช้บริการ th36 ต่อเนื่องภายหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นทั้งหมด หากท่านไม่ยอมรับนโยบายฉบับแก้ไข กรุณาหยุดใช้บริการและแจ้งขอปิดบัญชีก่อนที่นโยบายใหม่จะมีผลบังคับใช้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ th36 ได้ดังนี้:

th36 จะพยายามตอบกลับคำร้องของท่านภายในระยะเวลาที่กฎหมายกำหนด หากท่านไม่พอใจกับคำตอบที่ได้รับ ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ในประเทศไทย