นโยบายความเป็นส่วนตัวของ thb38
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย thb38 ("บริษัท" "เรา" หรือ "ของเรา") และมีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ thb38 เก็บรวบรวมจากผู้ใช้บริการ ("สมาชิก" หรือ "ท่าน") ผ่านเว็บไซต์ thb38.co และบริการที่เกี่ยวข้อง

thb38 ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เรามุ่งมั่นปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้อย่างเคร่งครัด และให้ความโปร่งใสในการประมวลผลข้อมูลของท่านทุกขั้นตอน

thb38 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ได้แก่ การสมัครสมาชิก การทำธุรกรรม การติดต่อซัพพอร์ต และการใช้งานเว็บไซต์โดยทั่วไป ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทต่อไปนี้:

ข้อมูลประจำตัว:

• ชื่อ-นามสกุล ตามที่ระบุในบัตรประชาชน
• วันเดือนปีเกิด เพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
• หมายเลขบัตรประชาชน (เฉพาะกรณีที่จำเป็นต้องยืนยันตัวตน)
• ที่อยู่ปัจจุบันในประเทศไทย

ข้อมูลติดต่อ:

• เบอร์โทรศัพท์มือถือไทยที่ใช้งานได้จริง
• ที่อยู่อีเมล (ถ้ามี)
• บัญชี LINE หรือ Telegram (เฉพาะที่ท่านให้ไว้)

ข้อมูลทางการเงิน:

• ชื่อบัญชีและหมายเลขบัญชีธนาคารที่ใช้ฝากถอน
• ประวัติการทำธุรกรรมฝากถอนภายใน thb38
• หมายเลขกระเป๋า TrueMoney (ถ้ามี)

ข้อมูลการใช้งาน:

thb38 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วยกฎหมาย ได้แก่ การปฏิบัติตามสัญญา ความยินยอม ประโยชน์อันชอบธรรม และการปฏิบัติตามข้อกฎหมาย โดยมีวัตถุประสงค์ดังนี้:

• การให้บริการ: เปิดบัญชี ยืนยันตัวตน ดำเนินธุรกรรมฝากถอน และให้บริการเกมต่างๆ
• ความปลอดภัย: ตรวจจับการฉ้อโกง ป้องกันการฟอกเงิน และรักษาความปลอดภัยของบัญชี
• การสื่อสาร: แจ้งอัปเดต โปรโมชั่น และข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม thb38 ให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อตรวจจับพฤติกรรมที่อาจบ่งชี้ถึงปัญหาการพนัน

thb38 ไม่ขาย ไม่เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของสมาชิกให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการของ thb38: เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี โดยทุกรายผูกพันตามสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ
• การป้องกันการฉ้อโกง: กับหน่วยงานป้องกันการฉ้อโกงและฟอกเงินตามที่กฎหมายกำหนด
• การโอนกิจการ: หากมีการควบรวม ขาย หรือโอนกิจการ สมาชิกจะได้รับการแจ้งล่วงหน้าก่อนข้อมูลถูกโอน

thb38 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับข้อมูลระหว่างการส่ง
• การเข้ารหัสฐานข้อมูลสำหรับข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัย (Security Audit) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์

thb38 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐาน เช่น การล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสบการณ์ สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): วิเคราะห์พฤติกรรมผู้ใช้แบบรวม ไม่ระบุตัวตน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์

thb38 เก็บข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• บันทึกการติดต่อซัพพอร์ต: 2 ปีนับจากวันที่ปิดเคส
• Log การเข้าสู่ระบบ: 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลคุกกี้: ตามระยะเวลาที่กำหนดในแต่ละประเภทคุกกี้ ไม่เกิน 2 ปี

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

• สิทธิ์ในการเข้าถึง: ขอดูข้อมูลส่วนบุคคลของตนที่ thb38 เก็บไว้ได้
• สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ: ขอลบข้อมูลส่วนบุคคล ("สิทธิ์ที่จะถูกลืม") ภายใต้เงื่อนไขที่กำหนด
• สิทธิ์ในการโอนย้าย: ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้ (Machine-readable)
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

การใช้สิทธิ์ข้างต้นสามารถติดต่อได้ผ่านทีมซัพพอร์ต thb38 หรืออีเมล [email protected] thb38 จะตอบสนองคำขอภายใน 30 วัน

บริการของ thb38 มีไว้สำหรับบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น อายุ 20+ thb38 ไม่ประสงค์เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ thb38 จะดำเนินการลบข้อมูลดังกล่าวทันที และระงับบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าเราอาจมีข้อมูลของผู้เยาว์ กรุณาติดต่อเราที่ [email protected]

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ thb38 ได้ดังนี้:

หากท่านเชื่อว่า thb38 ไม่ได้ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กำหนด