- 1. บทนำ
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5. คุกกี้และเทคโนโลยีติดตาม
- 6. ระยะเวลาการเก็บรักษาข้อมูล
- 7. ความปลอดภัยของข้อมูล
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. การโอนข้อมูลระหว่างประเทศ
- 10. ผู้เยาว์
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
ข้อมูลสำคัญ: นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนของแพลตฟอร์ม thd168 การใช้งานต่อไปหลังจากที่ได้อ่านนโยบายนี้ถือว่าท่านยินยอมให้เราดำเนินการตามที่ระบุไว้ในเอกสารนี้
1. บทนำ
thd168 ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและควรได้รับการคุ้มครองอย่างเหมาะสม เราจึงกำหนดนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อให้ท่านเข้าใจอย่างครบถ้วนว่าเราดูแลข้อมูลของท่านอย่างไร
นโยบายฉบับนี้ครอบคลุมการดำเนินงานทั้งหมดของ thd168 บนเว็บไซต์ thd168.cam รวมถึงบริการที่เกี่ยวข้องทุกประเภท ไม่ว่าจะเป็นการสมัครสมาชิก การทำธุรกรรมทางการเงิน การใช้งานเกม หรือการติดต่อกับทีมบริการลูกค้าของเรา
เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักที่คุ้มครองสิทธิ์ของเจ้าของข้อมูลในประเทศไทย นโยบายของเรามีการทบทวนและอัปเดตอยู่เสมอเพื่อให้สอดคล้องกับกฎหมายและแนวปฏิบัติที่ดีที่สุด
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ตลอดเวลาที่ [email protected]
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่ดีและปลอดภัยแก่ท่าน โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน (กรณียืนยันตัวตน) | ท่านให้ไว้โดยตรง |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ ที่อยู่ | ท่านให้ไว้โดยตรง |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ประวัติธุรกรรม ยอดเงินฝาก-ถอน | ท่านให้ไว้ / ระบบอัตโนมัติ |
| ข้อมูลการใช้งาน | ประวัติการเข้าสู่ระบบ ประวัติการเล่น การตั้งค่าบัญชี | ระบบอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, Browser, OS, Device ID, Cookies | ระบบอัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับฝ่ายบริการลูกค้า อีเมลโต้ตอบ | ท่านให้ไว้โดยตรง |
ข้อมูลที่เราไม่เก็บ: thd168 ไม่เก็บข้อมูลหมายเลขบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านระบบที่ปลอดภัยของผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI-DSS ทั้งหมด
3. วัตถุประสงค์การใช้ข้อมูล
thd168 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยฐานทางกฎหมายที่เราอ้างอิงในการประมวลผลข้อมูล ได้แก่ การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย ประโยชน์อันชอบด้วยกฎหมาย และความยินยอมของท่าน วัตถุประสงค์หลักมีดังนี้:
- การให้บริการและบริหารบัญชี: สร้าง ยืนยัน และดูแลบัญชีผู้ใช้งานของท่านบนแพลตฟอร์ม thd168 รวมถึงการประมวลผลธุรกรรมฝาก-ถอนเงิน
- การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุและตัวตนของผู้ใช้งานตามข้อกำหนดทางกฎหมายเพื่อป้องกันการฟอกเงินและการใช้งานโดยผู้เยาว์
- การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมต้องสงสัยบนบัญชีของท่าน
- การสื่อสารและบริการลูกค้า: ตอบสนองคำถาม ข้อร้องเรียน และการขอความช่วยเหลือจากท่านผ่านช่องทางต่าง ๆ
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาและปรับปรุงแพลตฟอร์มให้ตรงกับความต้องการของผู้ใช้งาน
- การส่งข้อมูลข่าวสาร: แจ้งโปรโมชัน ข่าวสาร และข้อมูลที่เกี่ยวข้องกับบริการ (เฉพาะผู้ที่ยินยอมรับเท่านั้น)
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
thd168 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการ เช่น TrueMoney Wallet, PromptPay และผู้ให้บริการกระเป๋าเงินดิจิทัล เพื่อประมวลผลธุรกรรมทางการเงิน
- ผู้ให้บริการซอฟต์แวร์เกม: ผู้ผลิตเกมบางรายอาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อการให้บริการเกมแก่ท่านเท่านั้น
- ผู้ให้บริการด้านเทคโนโลยีและโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, ระบบวิเคราะห์ข้อมูล และระบบรักษาความปลอดภัยที่ผูกพันด้วยข้อตกลงการรักษาความลับ
- หน่วยงานราชการและกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น คำสั่งศาล หรือการสืบสวนอาชญากรรม
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังองค์กรที่รับช่วงต่อ โดยต้องอยู่ภายใต้นโยบายความเป็นส่วนตัวที่เทียบเท่า
ผู้ให้บริการทั้งหมดที่เราทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เราวางไว้อย่างเคร่งครัด
5. คุกกี้และเทคโนโลยีติดตาม
thd168 ใช้คุกกี้และเทคโนโลยีติดตามอื่น ๆ เพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์ของท่านให้ดียิ่งขึ้น โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลเชิงสถิติว่าผู้ใช้งานใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ ข้อมูลเหล่านี้เป็นข้อมูลนิรนาม
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์การใช้งานที่ดีขึ้น
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานมาจากช่องทางใดและโต้ตอบกับเนื้อหาของเราอย่างไร
ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อประสบการณ์การใช้งานเว็บไซต์ของท่าน
หมายเหตุ: เราไม่ใช้คุกกี้เพื่อโฆษณาแบบกำหนดเป้าหมายหรือขายข้อมูลพฤติกรรมการใช้งานของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า
6. ระยะเวลาการเก็บรักษาข้อมูล
thd168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีแนวทางดังนี้:
| ประเภทข้อมูล | ระยะเวลาการเก็บ |
|---|---|
| ข้อมูลบัญชีผู้ใช้งาน | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 5 ปีหลังปิดบัญชี |
| ข้อมูลธุรกรรมทางการเงิน | 10 ปี ตามกฎหมายบัญชีและภาษี |
| บันทึก KYC / ยืนยันตัวตน | 5 ปีหลังจากปิดบัญชีหรือสิ้นสุดความสัมพันธ์ |
| บันทึกการสนทนาบริการลูกค้า | 2 ปีนับจากวันที่สนทนา |
| Log การเข้าถึงระบบ | 1 ปีนับจากวันที่บันทึก |
| ข้อมูลคุกกี้และการวิเคราะห์ | 90 วันนับจากวันที่เก็บ |
เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรโดยใช้วิธีการที่ปลอดภัย
7. ความปลอดภัยของข้อมูล
thd168 ใช้มาตรการด้านความปลอดภัยทั้งด้านเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การแก้ไข หรือการทำลาย:
- การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วยโปรโตคอล TLS/SSL มาตรฐานสูง
- การควบคุมการเข้าถึง: พนักงานของเราเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติงาน และต้องผ่านการตรวจสอบสิทธิ์หลายขั้นตอน
- การตรวจสอบความปลอดภัย: เราดำเนินการตรวจสอบระบบและทดสอบการเจาะระบบอย่างสม่ำเสมอ เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกใช้ประโยชน์
- ระบบสำรองข้อมูล: ข้อมูลสำคัญได้รับการสำรองไว้ในหลายที่ตั้งเพื่อป้องกันการสูญหายจากเหตุการณ์ที่ไม่คาดคิด
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการปกป้องข้อมูลและความตระหนักรู้ด้านความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ
การแจ้งเหตุการณ์ละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด
8. สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
สิทธิ์เข้าถึงข้อมูล
ขอทราบว่าเราเก็บข้อมูลอะไรของท่านบ้างและขอสำเนาข้อมูลนั้น
สิทธิ์แก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์ระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูลในระหว่างการตรวจสอบข้อโต้แย้ง
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือผลประโยชน์ที่ชอบด้วยกฎหมาย
หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราที่ [email protected] เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ
9. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี thd168 อาจต้องโอนหรือประมวลผลข้อมูลของท่านในต่างประเทศ เช่น เมื่อใช้บริการ Cloud Computing หรือผู้ให้บริการเกมที่มีเซิร์ฟเวอร์อยู่ต่างประเทศ
เมื่อมีการโอนข้อมูลดังกล่าว thd168 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่:
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ
- ทำสัญญากับผู้รับข้อมูลต่างประเทศโดยใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
- ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย PDPA ไทย
10. ผู้เยาว์
ข้อจำกัดอายุ — สำคัญมาก: บริการของ thd168 มีไว้สำหรับผู้ มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที
กระบวนการยืนยันตัวตน (KYC) ของเราได้รับการออกแบบมาเพื่อตรวจสอบอายุของผู้สมัครอย่างเคร่งครัด หากท่านพบว่ามีผู้เยาว์ใช้งานแพลตฟอร์มของเรา กรุณาแจ้งให้เราทราบทันทีที่ [email protected]
11. การเปลี่ยนแปลงนโยบาย
thd168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการแจ้งท่านผ่านช่องทางต่อไปนี้:
- ประกาศบนหน้าเว็บไซต์หลักของ thd168.cam
- ส่งอีเมลแจ้งไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- แจ้งผ่านการแจ้งเตือนในบัญชีผู้ใช้งาน (กรณีมีการเปลี่ยนแปลงสำคัญ)
วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้อย่างชัดเจนที่ด้านบนของเอกสาร การที่ท่านยังคงใช้บริการต่อไปหลังจากวันที่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงใหม่
เราแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้อย่างสม่ำเสมอเพื่อรับทราบการเปลี่ยนแปลงล่าสุด โดยเฉพาะหากท่านใช้บริการของเราเป็นประจำ
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ thd168 ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected]
- LINE: @thd168
- Telegram: @thd168official
- เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
เราจะพยายามตอบสนองต่อคำขอหรือข้อร้องเรียนของท่านภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราจะแจ้งให้ท่านทราบล่วงหน้าและอาจขยายระยะเวลาได้สูงสุดอีก 60 วัน
นอกจากนี้ หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของเราไม่สอดคล้องกับกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลของประเทศไทย
หลักการคุ้มครองข้อมูลที่เรายึดถือ
ความปลอดภัยสูงสุด
ข้อมูลของท่านได้รับการเข้ารหัสและปกป้องด้วยระบบรักษาความปลอดภัยระดับองค์กรตลอด 24 ชั่วโมง
โปร่งใสทุกขั้นตอน
เราอธิบายอย่างชัดเจนว่าเก็บข้อมูลอะไร ใช้ทำอะไร และเก็บนานแค่ไหน ไม่มีเงื่อนไขซ่อนเร้น
เคารพสิทธิ์ผู้ใช้
ท่านสามารถเข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลของท่านได้ตลอดเวลาตามสิทธิ์ที่กฎหมายกำหนด
เก็บข้อมูลเท่าที่จำเป็น
เราใช้หลัก Data Minimization เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการ ไม่เก็บเกินความจำเป็น
สอดคล้อง PDPA
ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของไทยอย่างเคร่งครัด
ทีม DPO พร้อมช่วยเหลือ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลพร้อมตอบคำถามและรับเรื่องร้องเรียนตลอด 24 ชั่วโมง