นโยบายความเป็นส่วนตัว
th2828

1.บทนำ

th2828 ("th2828", "เรา", "บริษัท") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตระหนักถึงความสำคัญของการปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ https://th2828.asia ทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างโปร่งใสว่า th2828 เก็บรวบรวม ใช้ เปิดเผย ถ่ายโอน และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล การใช้บริการ th2828 ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

นโยบายนี้ใช้บังคับกับสมาชิกและผู้เยี่ยมชมทุกคน ไม่ว่าจะเข้าถึงจากกรุงเทพมหานคร เชียงใหม่ ภูเก็ต อุดรธานี หาดใหญ่ หรือจังหวัดใดในประเทศไทย

2.ข้อมูลที่เราเก็บรวบรวม

th2828 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล เบอร์โทรศัพท์ไทย วันเกิด อีเมล (ถ้ามี)
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หรือเอกสารระบุตัวตนอื่นๆ
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร สำหรับการฝากถอนเงิน
• การสื่อสารกับทีมงาน: ประวัติการติดต่อผ่านแชทสด ไลน์ หรืออีเมล

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาการใช้งาน เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address ประเทศและภูมิภาคที่ประมาณได้จาก IP
• คุกกี้และเทคโนโลยีที่คล้ายกัน ดูรายละเอียดในหัวข้อ 9

2.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ th2828 ใช้งาน
• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney เพื่อยืนยันธุรกรรม
• ข้อมูลจากฐานข้อมูลบัญชีดำเพื่อป้องกันการฉ้อโกงและการฟอกเงิน

3.วัตถุประสงค์การใช้ข้อมูล

th2828 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ: สร้างและบริหารจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน ให้บริการเกมและความบันเทิง
• การยืนยันตัวตน: ปฏิบัติตามข้อกำหนด KYC (Know Your Customer) และ AML (Anti-Money Laundering) ตามกฎหมาย
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฉ้อโกง และการเข้าถึงโดยไม่ได้รับอนุญาต
• การสื่อสาร: ส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชีและธุรกรรม
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานรัฐที่เกี่ยวข้อง
• การตลาด: ส่งข้อมูลโปรโมชันและโบนัส เฉพาะกรณีที่ท่านให้ความยินยอม

4.ฐานทางกฎหมายในการประมวลผลข้อมูล

th2828 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายตามที่ PDPA กำหนด ดังนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการ th2828 ตามข้อตกลงสมาชิก เช่น การฝากถอนเงิน การดำเนินการเกม
• การปฏิบัติตามกฎหมาย: การยืนยันตัวตน การป้องกันการฟอกเงิน การรายงานที่กฎหมายกำหนด
• ประโยชน์อันชอบธรรม: การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ การวิเคราะห์เพื่อพัฒนาบริการ
• ความยินยอม: การส่งสื่อการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

5.การเปิดเผยข้อมูลแก่บุคคลที่สาม

th2828 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Bangkok Bank, Krungthai และผู้ให้บริการอื่นที่จำเป็นสำหรับการดำเนินธุรกรรม
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน คลาวด์ และระบบรักษาความปลอดภัยที่ th2828 ใช้งาน
• ผู้ให้บริการ KYC และ AML: บริษัทยืนยันตัวตนที่ช่วย th2828 ปฏิบัติตามกฎหมาย
• หน่วยงานรัฐบาล: เมื่อมีคำสั่งทางกฎหมาย หรือเพื่อปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ โดยจะแจ้งให้ท่านทราบล่วงหน้า

th2828 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามเหล่านั้น

6.การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี th2828 อาจถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย th2828 จะดำเนินการดังกล่าวเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอตาม PDPA เท่านั้น เช่น

• ประเทศปลายทางมีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
• มีสัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่มีมาตรการคุ้มครองมาตรฐาน
• มีกลไกอื่นที่ได้รับการรับรองตามกฎหมาย

7.ระยะเวลาเก็บรักษาข้อมูล

th2828 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวก 5 ปีหลังจากปิดบัญชี
• ข้อมูล KYC: ตามที่กฎหมาย AML กำหนด (โดยทั่วไปไม่น้อยกว่า 5 ปี)
• ประวัติธุรกรรม: 7 ปีตามกฎหมายการบัญชีและภาษีอากร
• บันทึกการสื่อสาร: 2 ปีนับจากการสื่อสารครั้งสุดท้าย
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบระยะเวลาที่กำหนด th2828 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาต่อไป

8.ความปลอดภัยของข้อมูล

th2828 ลงทุนในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรระดับสากลเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่อยู่ระหว่างการส่ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลที่มีความอ่อนไหว
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege (เข้าถึงได้เฉพาะผู้ที่มีความจำเป็น)
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานเกี่ยวกับการปกป้องข้อมูลส่วนบุคคล
• แผนรับมือเหตุการณ์ละเมิดข้อมูลส่วนบุคคล (Data Breach Response Plan)

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน th2828 จะแจ้งให้ท่านทราบโดยเร็วตามที่ PDPA กำหนด

9.คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ th2828 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการ Login ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): ช่วยวิเคราะห์วิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์เพื่อปรับปรุงการให้บริการ
• คุกกี้เพื่อความชอบ (Preference): จดจำการตั้งค่าของท่าน เช่น ภาษา

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ th2828

10.สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ th2828 ผ่านช่องทางที่ระบุในหัวข้อ 12 th2828 จะดำเนินการตอบสนองภายใน 30 วันตามที่ PDPA กำหนด

11.การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

th2828 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลง ทางกฎหมาย เทคโนโลยี หรือการให้บริการของ th2828

การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิก th2828 ทราบผ่านการแจ้งเตือนบนแพลตฟอร์ม หรือทางอีเมล (ถ้ามี) ล่วงหน้าไม่น้อยกว่า 30 วัน ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้

12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านโดย th2828 กรุณาติดต่อได้ที่

• อีเมล: [email protected] (ระบุหัวข้อ "PDPA / ความเป็นส่วนตัว")
• แชทสด: บนเว็บไซต์ th2828 ตลอด 24 ชั่วโมง
• ไลน์ Official: ตามที่ระบุบนหน้าหลักของ th2828

ท่านยังมีสิทธิ์ยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPA Office) หากเชื่อว่า th2828 ไม่ได้ปฏิบัติตาม PDPA อย่างถูกต้อง