การคุ้มครองข้อมูลส่วนบุคคล
ของ th39

th39 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบอย่างชัดเจนและครบถ้วนว่า th39 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในลักษณะใด ภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าถึงแพลตฟอร์ม th39 ไม่ว่าจะผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์ดิจิทัลอื่นใดก็ตาม การที่ท่านใช้บริการของ th39 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ในนโยบายนี้ คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม คำว่า "การประมวลผล" หมายถึงการดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย หรือลบทำลาย

th39 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบและจากหลายแหล่ง ทั้งที่ท่านให้โดยตรงและที่ระบบของเราเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

th39 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อ การให้บริการเท่านั้น เราจะไม่นำข้อมูลของท่านไปใช้ในลักษณะที่เกินกว่าที่ระบุไว้ ในนโยบายนี้โดยไม่ได้รับความยินยอมจากท่านก่อน

• การให้บริการและจัดการบัญชี: เพื่อสร้างและดูแลบัญชีสมาชิก ยืนยันตัวตน และให้บริการเดิมพันออนไลน์ครบวงจร
• การประมวลผลธุรกรรมทางการเงิน: เพื่อดำเนินการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการฉ้อโกงทางการเงิน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการตรวจสอบอายุ (20 ปีขึ้นไป) และการป้องกันการฟอกเงิน (AML/KYC)
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่ที่ตอบโจทย์สมาชิกชาวไทย
• การสื่อสารและการสนับสนุน: เพื่อส่งการแจ้งเตือนสำคัญ ตอบคำถาม และให้บริการซัพพอร์ตตลอด 24 ชั่วโมง
• การตลาดและโปรโมชั่น: เพื่อแจ้งข้อเสนอพิเศษและโบนัสที่เกี่ยวข้อง โดยท่านสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ตลอดเวลา
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบรูปแบบที่อาจเป็นปัญหา รวมถึงการจัดการเครื่องมือ Self-Exclusion

th39 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม ในบางกรณีที่จำเป็น th39 อาจเปิดเผยข้อมูลของท่านแก่บุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน: ธนาคารพาณิชย์ไทย TrueMoney Wallet PromptPay และผู้ให้บริการ Payment Gateway เพื่อดำเนินการธุรกรรมทางการเงินของท่าน
• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมที่ th39 ใช้บริการ เพื่อให้ท่านสามารถเข้าเล่นเกมได้อย่างราบรื่น โดยข้อมูลที่ส่งจะถูกจำกัดเฉพาะที่จำเป็นเท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผย
• ผู้ให้บริการด้านความปลอดภัยและการตรวจสอบ: เพื่อป้องกันการฉ้อโกง การฟอกเงิน และการละเมิดความปลอดภัยของระบบ

ผู้ให้บริการภายนอกทุกรายที่ th39 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ th39 กำหนด พวกเขาไม่มีสิทธิ์นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ th39 กำหนด

th39 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงความเร็วและประสิทธิภาพของระบบ
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์ใช้งานราบรื่นยิ่งขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม และท่านอาจไม่สามารถใช้บริการบางส่วนได้อย่างเต็มประสิทธิภาพ

th39 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคล ของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชี
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญอิสระเป็นประจำ
• ระบบตรวจจับการบุกรุกและการโจมตีแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้เท่านั้น (Least Privilege)
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบแผนกู้คืนระบบ

th39 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น เพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา th39 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ที่ th39 พร้อมให้ความร่วมมืออย่างเต็มที่ สิทธิ์เหล่านี้ประกอบด้วย

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ th39 ผ่านอีเมล [email protected] th39 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ โดยไม่มีค่าใช้จ่ายใดๆ สำหรับคำขอที่สมเหตุสมผล

ในบางกรณี th39 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ หรือผู้พัฒนาซอฟต์แวร์เกมระดับนานาชาติ

ในกรณีดังกล่าว th39 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามกฎหมาย คุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ และประเทศปลายทางหรือองค์กรผู้รับข้อมูล มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอและเทียบเท่ากับมาตรฐานของไทย โดย th39 จะใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อปกป้องข้อมูลของท่านในทุกกรณี

th39 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ ได้ตลอดเวลาตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ th39

เมื่อมีการแก้ไขนโยบายในสาระสำคัญ th39 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือน บนแพลตฟอร์ม th39 วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ชัดเจน ที่ด้านบนของหน้านี้

การที่ท่านยังคงใช้บริการ th39 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้ยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้ตามขั้นตอนที่ระบุในหมวดที่ 8

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ th39 ได้ผ่านช่องทางดังนี้

th39 มุ่งมั่นที่จะตอบสนองทุกคำถามและข้อร้องเรียนที่เกี่ยวกับความเป็นส่วนตัว ภายใน 7 วันทำการ นับจากวันที่ได้รับการติดต่อ หากท่านไม่พอใจกับการตอบสนองของ th39 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกฎหมาย PDPA ของไทย