นโยบายความเป็นส่วนตัว thb99

1บทนำและขอบเขตของนโยบาย

thb99 ("เรา", "แพลตฟอร์ม") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิขั้นพื้นฐานของผู้ใช้ทุกคน เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้เพื่ออธิบายอย่างชัดเจนและโปร่งใสว่าเราเก็บรวบรวมข้อมูลอะไร ใช้ข้อมูลเพื่อวัตถุประสงค์ใด และปกป้องข้อมูลของท่านอย่างไร

นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ thb99.asia และบริการที่เกี่ยวข้องทั้งหมด รวมถึงการสมัครสมาชิก การฝาก-ถอนเงิน การเดิมพัน และการติดต่อกับทีมสนับสนุน การใช้งานเว็บไซต์ต่อเนื่องถือเป็นการยอมรับนโยบายนี้

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

thb99 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายประเภทตามความจำเป็นของบริการ ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ข้อมูลการติดต่อ: อีเมล หมายเลขโทรศัพท์ ที่อยู่
• ข้อมูลบัญชีธนาคาร: ชื่อบัญชี เลขบัญชี ธนาคารที่ใช้งาน สำหรับการฝาก-ถอนผ่าน PromptPay, TrueMoney Wallet หรือธนาคารพาณิชย์ไทย
• ชื่อผู้ใช้และรหัสผ่านที่ตั้งขึ้นสำหรับบัญชี thb99

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน เส้นทางการนำทาง
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และรุ่น
• ข้อมูลเครือข่าย: หมายเลข IP ตำแหน่งโดยประมาณ ผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลคุกกี้และ Local Storage เพื่อการประมวลผลเซสชัน

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

thb99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การยืนยันตัวตนและอายุตามข้อกำหนดของแพลตฟอร์ม (อายุ 20 ปีขึ้นไป)
• การบริหารจัดการบัญชีและการให้บริการตามสัญญา
• การดำเนินการฝาก-ถอนเงิน และการป้องกันการฉ้อโกงทางการเงิน
• การปฏิบัติตามข้อกำหนดการป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)
• การส่งการแจ้งเตือนด้านความปลอดภัย การอัปเดตบัญชี และข้อมูลโปรโมชั่นที่เกี่ยวข้อง
• การปรับปรุงคุณภาพบริการและประสบการณ์ผู้ใช้งาน
• การวิเคราะห์สถิติการใช้งานในรูปแบบที่ไม่สามารถระบุตัวตนได้

4ฐานทางกฎหมายในการประมวลผลข้อมูล

thb99 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การจัดการบัญชีและการทำธุรกรรม
• การปฏิบัติตามกฎหมาย: การยืนยันตัวตน การรายงาน AML และการปฏิบัติตามคำสั่งหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการปรับปรุงบริการ
• ความยินยอม: การส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลภายนอก

thb99 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกในกรณีต่อไปนี้เท่านั้น และภายใต้ข้อตกลงการคุ้มครองข้อมูลที่เหมาะสม

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย TrueMoney PromptPay และผู้ให้บริการชำระเงินอื่นๆ เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาระบบและผู้ดูแลโครงสร้างพื้นฐานที่ช่วยให้บริการ thb99 ทำงานได้
• หน่วยงานกำกับดูแล: เมื่อมีการร้องขอโดยชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: บริษัทที่ให้บริการตรวจสอบและป้องกันการฉ้อโกง รวมถึงการยืนยันตัวตน

6การโอนข้อมูลระหว่างประเทศ

ในกรณีที่การดำเนินงานของ thb99 จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เราจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ดังนี้

• โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย
• แจ้งให้ท่านทราบและขอความยินยอมเมื่อจำเป็นตามกฎหมาย

7ระยะเวลาในการเก็บรักษาข้อมูล

thb99 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้

• ข้อมูลบัญชีและการยืนยันตัวตน: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวกเพิ่ม 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
• บันทึกธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดกฎหมายบัญชีและภาษี
• ประวัติการเดิมพัน: 3 ปีนับจากวันที่เดิมพัน
• บันทึกการติดต่อสนับสนุน: 2 ปีนับจากการติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งานและคุกกี้: ไม่เกิน 13 เดือนนับจากวันที่เก็บ

เมื่อครบกำหนดระยะเวลาหรือเมื่อข้อมูลไม่จำเป็นแล้ว thb99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลตาม PDPA ท่านมีสิทธิ์ดังต่อไปนี้

9คุกกี้และเทคโนโลยีการติดตาม

thb99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการและปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็น

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะ Session Login ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance): เก็บข้อมูลสถิติการใช้งาน เพื่อช่วยให้เราปรับปรุงเว็บไซต์
• คุกกี้ด้านฟังก์ชัน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษาและการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing): ใช้เมื่อได้รับความยินยอมเพื่อแสดงเนื้อหาที่เกี่ยวข้อง

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนของเว็บไซต์

10มาตรการความปลอดภัยของข้อมูล

thb99 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน

• การเข้ารหัสข้อมูลระหว่างการส่งด้วยโปรโตคอล TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลสำหรับข้อมูลที่มีความอ่อนไหวสูง
• ระบบ Firewall และการตรวจจับการบุกรุกที่ทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลตามหลักการสิทธิ์น้อยที่สุด (Principle of Least Privilege)
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการป้องกัน Social Engineering

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

thb99 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ thb99 จะแจ้งให้ท่านทราบโดย

• การส่งอีเมลแจ้งเตือนไปยังอีเมลที่ลงทะเบียนไว้
• การแสดงข้อความแจ้งเตือนบนหน้าเว็บไซต์เมื่อท่าน Login เข้าใช้งาน
• การอัปเดตวันที่ "แก้ไขล่าสุด" ที่ด้านบนของนโยบายนี้

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ thb99 ได้ดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
• ช่องทางแชทสดบนเว็บไซต์ thb99 ตลอด 24 ชั่วโมง
• เราจะตอบสนองต่อคำขอของท่านภายใน 30 วันทำการ

หากท่านไม่พอใจกับคำตอบหรือการดำเนินการของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามที่อยู่และขั้นตอนที่กำหนดไว้บนเว็บไซต์ของหน่วยงาน