นโยบายความเป็นส่วนตัว thb77

1 ข้อมูลที่เราเก็บรวบรวม

thb77 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้งานในหลายรูปแบบ ทั้งที่ผู้ใช้งานให้โดยตรงและที่เกิดขึ้นโดยอัตโนมัติจากการใช้งานแพลตฟอร์ม โดยแบ่งประเภทข้อมูลได้ดังนี้

1.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิดและอายุ
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่จัดส่งหรือที่พักอาศัยปัจจุบัน
• ข้อมูลบัญชีธนาคารและกระเป๋าเงินอิเล็กทรอนิกส์
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน หนังสือเดินทาง ใบขับขี่)
• รหัสผ่านในรูปแบบที่ถูกเข้ารหัส (Hash)

1.2 ข้อมูลที่เกิดขึ้นโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• บันทึกการเข้าสู่ระบบ (Log files) รวมถึงวันเวลาและระยะเวลาการใช้งาน
• ประวัติการเดิมพัน ฝากเงิน และถอนเงิน
• ข้อมูลคุกกี้และเซสชัน

2 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

thb77 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

thb77 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

3 การเปิดเผยข้อมูลแก่บุคคลที่สาม

thb77 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์, ธนาคารกรุงเทพ, ธนาคารกรุงไทย, ธนาคารกรุงศรี, TMB และผู้ให้บริการสกุลเงินดิจิทัล เพื่อดำเนินธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT และความปลอดภัยที่ผูกพันตามสัญญาการรักษาความลับอย่างเคร่งครัด
• หน่วยงานกฎหมายและรัฐ: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือศาลตามกระบวนการทางกฎหมายที่ถูกต้อง
• การตรวจสอบการทุจริต: บริษัทตรวจสอบการฉ้อโกงและการฟอกเงิน (AML/KYC) ที่ได้รับการรับรอง

4 การจัดเก็บและมาตรการความปลอดภัย

thb77 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ

มาตรการความปลอดภัยที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย TLS 1.3 ในการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at rest) สำหรับข้อมูลสำคัญ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การตรวจสอบสิทธิ์แบบหลายขั้นตอน (Multi-factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) สม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ (Role-based Access Control)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA

5 ระยะเวลาการเก็บรักษาข้อมูล

thb77 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีผู้ใช้งานที่ยังเปิดอยู่: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บรักษาต่อไปอีก 5 ปี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการป้องกันการฟอกเงิน
• บันทึกธุรกรรมทางการเงิน: เก็บรักษา 7 ปี ตามกฎหมายบัญชีและภาษีอากร
• บันทึกการติดต่อฝ่ายสนับสนุน: เก็บรักษา 3 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูล Log และการวิเคราะห์: เก็บรักษาไม่เกิน 2 ปี
• เอกสาร KYC: เก็บรักษา 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร

6 คุกกี้และเทคโนโลยีการติดตาม

thb77 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาเซสชันการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยเราเข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร เพื่อนำไปปรับปรุงระบบ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการแสดงผล
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือการฉ้อโกง

คุณสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

การใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราที่ [email protected] โดยระบุหัวข้อ "คำร้องสิทธิ์ PDPA" พร้อมระบุตัวตนที่ชัดเจน เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี thb77 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์หรือผู้ให้บริการชำระเงินระหว่างประเทศ

ในกรณีดังกล่าว thb77 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม
• มีการทำสัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ผู้รับข้อมูลมีนโยบายความปลอดภัยที่เทียบเท่าหรือสูงกว่ามาตรฐานของ thb77
• การโอนข้อมูลดำเนินการเท่าที่จำเป็นและสมเหตุสมผลเท่านั้น

9 การคุ้มครองผู้เยาว์

thb77 กำหนดให้ผู้ใช้งานต้องมีอายุ 20 ปีขึ้นไปเท่านั้น จึงจะสามารถสมัครและใช้บริการได้ เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

เพื่อบังคับใช้ข้อกำหนดนี้ thb77 ดำเนินมาตรการดังต่อไปนี้

• กำหนดให้ผู้สมัครระบุวันเดือนปีเกิดและยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
• ตรวจสอบอายุผ่านกระบวนการยืนยันตัวตน (KYC) ด้วยเอกสารราชการ
• ระงับบัญชีทันทีหากพบว่าผู้ใช้งานมีอายุต่ำกว่าที่กำหนด

10 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

thb77 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลและรับผิดชอบในการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างเต็มรูปแบบ

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "นโยบายความเป็นส่วนตัว / PDPA")
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องใช้สิทธิ์ PDPA

11 การแก้ไขนโยบายความเป็นส่วนตัว

thb77 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของ thb77

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทาง

• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วัน
• การแสดงแบนเนอร์ประกาศบนหน้าหลักของแพลตฟอร์ม
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้

การที่คุณยังคงใช้งานแพลตฟอร์ม thb77 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลงและมีการแจ้งให้ทราบแล้ว ถือว่าคุณยอมรับนโยบายฉบับใหม่โดยปริยาย หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของคุณออกจากระบบได้ตามขั้นตอนที่ระบุในหัวข้อที่ 7

นโยบายความเป็นส่วนตัวฉบับล่าสุดจะมีผลบังคับใช้เสมอ และสามารถเข้าถึงได้ตลอดเวลาที่หน้า นโยบายความเป็นส่วนตัว ของเรา