- 1. บทนำ
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมาย
- 5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6. ระยะเวลาการเก็บข้อมูล
- 7. มาตรการรักษาความปลอดภัย
- 8. คุกกี้และเทคโนโลยีติดตาม
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. การคุ้มครองผู้เยาว์
- 11. การโอนข้อมูลระหว่างประเทศ
- 12. การเปลี่ยนแปลงนโยบาย
- 13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1 บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีที่ th365 ("เรา" / "แพลตฟอร์ม") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้งาน" / "ท่าน") เมื่อท่านเข้าใช้งานเว็บไซต์ th365.lat และบริการที่เกี่ยวข้องทั้งหมด
th365 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นทรัพย์สินที่มีค่าและต้องได้รับการคุ้มครองอย่างเหมาะสม เราจึงออกแบบระบบและกระบวนการทำงานของเราโดยคำนึงถึงความเป็นส่วนตัวตั้งแต่ขั้นตอนการพัฒนา (Privacy by Design) เพื่อให้มั่นใจว่าข้อมูลของท่านจะถูกจัดการอย่างโปร่งใส ปลอดภัย และสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้
การเข้าใช้งาน สมัครสมาชิก หรือใช้บริการใดๆ ของ th365 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมตามนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอมตามเงื่อนไขใดๆ ในนโยบายนี้ ขอให้ท่านหยุดการใช้งานแพลตฟอร์มของเรา
2 ข้อมูลที่เราเก็บรวบรวม
th365 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:
| ประเภทข้อมูล | ตัวอย่าง | วิธีการเก็บ |
|---|---|---|
| ข้อมูลส่วนตัว | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | การสมัครสมาชิก / KYC |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์, LINE ID | การสมัครสมาชิก |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ช่องทางชำระเงิน | การทำธุรกรรม |
| ข้อมูลการใช้งาน | ประวัติการเล่น, ยอดเดิมพัน, เวลาใช้งาน | ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ | Log อัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับฝ่ายสนับสนุน | Live Chat / อีเมล |
เราจะเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยจะไม่เก็บข้อมูลที่มีความละเอียดอ่อนมากเกินความจำเป็น เช่น ข้อมูลทางการแพทย์ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง
3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
th365 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและสมเหตุสมผลดังต่อไปนี้:
- การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
- การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุและตัวตนของผู้ใช้งานตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
- การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดปกติ
- การสนับสนุนลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอความช่วยเหลือต่างๆ
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้งาน
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่เกี่ยวข้อง
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหาการพนัน
4 ฐานทางกฎหมายในการประมวลผลข้อมูล
th365 ประมวลผลข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายอย่างน้อยหนึ่งอย่างดังต่อไปนี้:
- ความยินยอม (Consent): ท่านได้ให้ความยินยอมโดยชัดแจ้งในการเก็บและใช้ข้อมูลเมื่อสมัครสมาชิก
- การปฏิบัติตามสัญญา (Contract): การประมวลผลมีความจำเป็นเพื่อให้บริการตามสัญญาที่ท่านทำกับ th365
- ภาระหน้าที่ทางกฎหมาย (Legal Obligation): การประมวลผลเป็นสิ่งจำเป็นเพื่อปฏิบัติตามกฎหมายที่บังคับใช้ เช่น กฎหมาย AML และกฎหมายภาษี
- ผลประโยชน์อันชอบธรรม (Legitimate Interest): เช่น การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
5 การเปิดเผยข้อมูลต่อบุคคลที่สาม
th365 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้:
- ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการเทคโนโลยีการชำระเงิน (เช่น PromptPay, TrueMoney Wallet) และผู้ให้บริการระบบเกมที่ th365 ทำสัญญาด้วย โดยผู้ให้บริการเหล่านี้มีสัญญาตกลงที่เข้มงวดในการใช้ข้อมูลเพียงเท่าที่จำเป็นเท่านั้น
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อถูกบังคับโดยคำสั่งศาล หมายเรียก หรือกฎหมายที่บังคับใช้ th365 จะให้ความร่วมมือกับหน่วยงานที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: เราอาจแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องผู้ใช้งานทุกคน
- การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลของท่านอาจถูกโอนไปพร้อมกัน โดย th365 จะแจ้งให้ทราบล่วงหน้า
ผู้ให้บริการบุคคลที่สามทุกรายที่ th365 ทำงานด้วยต้องผ่านการตรวจสอบด้านความปลอดภัยและมีการทำสัญญาการประมวลผลข้อมูลที่สอดคล้องกับมาตรฐานการคุ้มครองข้อมูลของเรา
6 ระยะเวลาการเก็บรักษาข้อมูล
th365 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีแนวทางทั่วไปดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและการยืนยันตัวตน | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนด AML / กฎหมายภาษี |
| ประวัติธุรกรรมการเงิน | 7 ปี | กฎหมายป้องกันการฟอกเงิน |
| บันทึกการใช้งานและการเล่น | 3 ปี | การตรวจสอบและวิเคราะห์ |
| บันทึกการสนทนาฝ่ายสนับสนุน | 2 ปี | การแก้ไขข้อพิพาท |
| Log ระบบและความปลอดภัย | 1 ปี | การตรวจสอบความปลอดภัย |
เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไปและพ้นระยะเวลาที่กฎหมายกำหนด th365 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย
7 มาตรการรักษาความปลอดภัยของข้อมูล
th365 ลงทุนอย่างจริงจังในระบบและกระบวนการรักษาความปลอดภัยข้อมูลเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลของท่าน มาตรการที่เราใช้ได้แก่:
- การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐาน 256-bit
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในระบบถูกเข้ารหัสเพิ่มเติมเพื่อป้องกันการเข้าถึงโดยตรง
- การควบคุมการเข้าถึง: เจ้าหน้าที่ th365 สามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่งานของตนเท่านั้น
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบของเราได้รับการทดสอบและตรวจสอบช่องโหว่ด้านความปลอดภัยเป็นประจำ
- การรับรองความถูกต้องหลายขั้นตอน (MFA): สำหรับการเข้าถึงระบบภายในของ th365
- แผนรับมือเหตุการณ์: th365 มีแผนการรับมือหากเกิดเหตุการณ์ข้อมูลรั่วไหล รวมถึงการแจ้งเตือนผู้ใช้งานและหน่วยงานที่เกี่ยวข้องตามกฎหมาย
8 คุกกี้และเทคโนโลยีติดตาม
th365 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา
ประเภทคุกกี้ที่เราใช้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บ ไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดการทำงานได้โดยไม่กระทบต่อการใช้งาน
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อนำข้อมูลมาปรับปรุงประสิทธิภาพ ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
- คุกกี้ด้านความปลอดภัย (Security Cookies): ใช้เพื่อตรวจจับและป้องกันการฉ้อโกงและกิจกรรมที่เป็นอันตราย
- คุกกี้ตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของท่านเพื่อปรับประสบการณ์ให้เหมาะสม
ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ th365 เราไม่ใช้คุกกี้โฆษณาของบุคคลที่สามหรือเทคโนโลยีติดตามข้ามเว็บไซต์ใดๆ
9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ และ th365 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้:
สิทธิ์เข้าถึงข้อมูล (Right of Access)
ท่านมีสิทธิ์ขอทราบว่า th365 มีข้อมูลส่วนบุคคลของท่านอะไรบ้าง และขอรับสำเนาข้อมูลดังกล่าว
สิทธิ์แก้ไขข้อมูล (Right of Rectification)
หากข้อมูลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านมีสิทธิ์ขอให้ th365 แก้ไขให้ถูกต้อง
สิทธิ์ขอลบข้อมูล (Right to Erasure)
ท่านมีสิทธิ์ขอให้ th365 ลบข้อมูลส่วนตัวของท่าน เว้นแต่เราจำเป็นต้องเก็บไว้ตามข้อกำหนดทางกฎหมาย
สิทธิ์ระงับการใช้ข้อมูล (Right to Restriction)
ท่านสามารถขอให้ th365 ระงับการประมวลผลข้อมูลของท่านในบางกรณี เช่น ระหว่างการตรวจสอบความถูกต้อง
สิทธิ์รับข้อมูลในรูปแบบที่โอนย้ายได้ (Right to Portability)
ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
สิทธิ์คัดค้านการประมวลผล (Right to Object)
ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านในกรณีที่เราอ้างผลประโยชน์อันชอบธรรมเป็นฐาน
10 การคุ้มครองผู้เยาว์
th365 ให้บริการสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่ได้ตั้งใจเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีไม่ว่ากรณีใดๆ
กระบวนการยืนยันตัวตน (KYC) ของ th365 ออกแบบมาเพื่อตรวจสอบอายุของผู้สมัครสมาชิกทุกคน หากเราพบว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
11 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อใดก็ตามที่มีการโอนข้อมูลดังกล่าว th365 จะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับที่กำหนดไว้ในนโยบายนี้
มาตรการที่เราใช้สำหรับการโอนข้อมูลระหว่างประเทศ ได้แก่ การทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ และการตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
th365 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่ท่านลงทะเบียนไว้ และอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้
การที่ท่านยังคงใช้งานแพลตฟอร์ม th365 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงใหม่แล้ว เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด
13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ th365 ได้ผ่านช่องทางดังต่อไปนี้:
อีเมล: [email protected]
หัวข้ออีเมล: "คำขอด้านความเป็นส่วนตัว / Privacy Request"
ทีมงานจะตอบกลับภายใน 30 วันทำการ
th365 มุ่งมั่นที่จะแก้ไขข้อร้องเรียนด้านความเป็นส่วนตัวทุกเรื่องอย่างรวดเร็วและเป็นธรรม หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจในประเทศไทย