นโยบายความเป็นส่วนตัว th2th
th2th ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวของผู้ใช้บริการทุกท่าน เอกสารฉบับนี้อธิบายอย่างละเอียดถึงวิธีที่เราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลส่วนตัวของคุณ เพื่อความโปร่งใสและความไว้วางใจระหว่างเราและผู้เล่นชาวไทยทุกท่าน
1 ข้อมูลที่เราเก็บรวบรวม
th2th เก็บรวบรวมข้อมูลส่วนตัวของผู้ใช้บริการเท่าที่จำเป็นต่อการให้บริการแพลตฟอร์มเดิมพันออนไลน์อย่างปลอดภัยและมีประสิทธิภาพ โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหลายประเภทดังนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน | บังคับ |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์, ID LINE | บังคับ |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม, ยอดฝาก-ถอน | บังคับ |
| ข้อมูลการใช้งาน | ประวัติการเล่น, เกมที่เลือก, เวลาใช้งาน, ยอดเดิมพัน | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, Browser, OS, Device ID, คุกกี้ | อัตโนมัติ |
| ข้อมูลการยืนยันตัวตน | ภาพถ่ายบัตรประชาชน, เซลฟี่ยืนยันตัวตน (KYC) | เมื่อจำเป็น |
เราไม่เก็บรวบรวมข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือทัศนคติทางการเมือง เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากผู้ใช้หรือกฎหมายกำหนดให้ต้องเก็บ
สำหรับผู้เยาว์: th2th ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการ หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที
2 วัตถุประสงค์การใช้ข้อมูล
th2th ใช้ข้อมูลส่วนตัวของผู้ใช้เพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยไม่นำข้อมูลไปใช้ในทางที่ผิดหรือนอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้
- การให้บริการและบริหารบัญชี: ใช้ข้อมูลเพื่อสร้างและจัดการบัญชีผู้ใช้ ดำเนินการฝาก-ถอนเงิน และให้บริการเกมเดิมพันต่างๆ บนแพลตฟอร์ม th2th
- การยืนยันตัวตน (KYC): ใช้เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนของผู้ใช้ตามมาตรฐานการป้องกันการฟอกเงินและกฎหมายที่เกี่ยวข้อง
- การป้องกันการทุจริต: ตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการใช้บริการในทางที่ไม่ชอบ
- การบริการลูกค้า: ใช้ข้อมูลติดต่อเพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่ผู้ใช้ผ่านแชทสด LINE Official และอีเมล
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์ม เพิ่มประสบการณ์ผู้ใช้ และออกแบบโปรโมชั่นที่เหมาะสม
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของการพนันที่มีปัญหา และเสนอเครื่องมือช่วยเหลือที่เหมาะสม
- การปฏิบัติตามกฎหมาย: ใช้และเก็บรักษาข้อมูลตามที่กฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลกำหนด
3 ฐานทางกฎหมายในการประมวลผล
th2th ประมวลผลข้อมูลส่วนตัวของผู้ใช้บนฐานทางกฎหมายที่ถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ซึ่งรวมถึง
- ความยินยอม (Consent): สำหรับการส่งการแจ้งเตือน โปรโมชั่น และการตลาดทางอีเมลหรือ LINE ผู้ใช้สามารถถอนความยินยอมได้ตลอดเวลาโดยติดต่อทีมงานของเรา
- การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่ผู้ใช้ยอมรับ เช่น การดำเนินธุรกรรมและการจัดการบัญชี
- ภาระหน้าที่ตามกฎหมาย (Legal Obligation): สำหรับข้อมูลที่ต้องเก็บและรายงานตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และข้อกำหนดของหน่วยงานที่เกี่ยวข้อง
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการตรวจจับการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงประสบการณ์ผู้ใช้
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
th2th จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของผู้ใช้กับบุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
- ผู้ให้บริการที่เป็นพันธมิตร: บริษัทผู้ให้บริการชำระเงิน ธนาคาร และผู้ให้บริการเกม (Game Providers) ที่ร่วมให้บริการบนแพลตฟอร์ม th2th ซึ่งผูกพันตามสัญญาคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของเรา
- หน่วยงานภาครัฐและหน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมาย th2th จะให้ความร่วมมืออย่างเต็มที่
- ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล โดยจำกัดการเข้าถึงเฉพาะที่จำเป็น
- กรณีปกป้องสิทธิ์: เพื่อปกป้องสิทธิ์ ทรัพย์สิน และความปลอดภัยของ th2th ผู้ใช้รายอื่น หรือบุคคลที่สาม ในกรณีที่มีการกระทำที่ผิดกฎหมายหรือเป็นภัยต่อสาธารณะ
คู่ค้าทางธุรกิจทั้งหมดของ th2th ต้องผ่านกระบวนการคัดกรองด้านความปลอดภัยของข้อมูลและลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) ก่อนเริ่มร่วมงาน
5 การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนตัวของผู้ใช้อาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย โดยเฉพาะในกรณีที่ใช้บริการคลาวด์หรือผู้ให้บริการเกมระหว่างประเทศ
- th2th จะดำเนินการถ่ายโอนข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม หรือมีมาตรการที่รับประกันการคุ้มครองข้อมูลในระดับเทียบเท่า
- การถ่ายโอนข้อมูลระหว่างประเทศทั้งหมดจะอยู่ภายใต้ข้อตกลงการโอนข้อมูล (Data Transfer Agreement) ที่สอดคล้องกับ PDPA และมาตรฐานสากล
- ผู้ใช้มีสิทธิ์ขอรับข้อมูลเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีมงานของ th2th
6 ระยะเวลาการเก็บรักษาข้อมูล
th2th เก็บรักษาข้อมูลส่วนตัวของผู้ใช้เท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาเก็บรักษาดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและตัวตน | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมการเงิน | 5 ปีนับจากวันที่ทำธุรกรรม (ตามกฎหมายบัญชี) |
| ประวัติการเล่น/เดิมพัน | 3 ปีนับจากวันที่เล่น |
| ข้อมูลการสื่อสารกับลูกค้า | 2 ปีนับจากวันที่ติดต่อสุดท้าย |
| Log การเข้าใช้งานระบบ | 12 เดือน |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี (ตามกฎหมาย AML) |
เมื่อครบกำหนดระยะเวลา th2th จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐาน
7 คุกกี้และเทคโนโลยีติดตาม
th2th ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้บนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก
ผู้ใช้สามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มไม่ทำงานอย่างถูกต้อง
8 สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนตัว ผู้ใช้บริการ th2th มีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ครบถ้วนทุกประการ ดังนี้
สิทธิ์ในการเข้าถึงข้อมูล
ขอรับสำเนาข้อมูลส่วนตัวที่ th2th เก็บไว้ได้ทุกเมื่อ พร้อมรายละเอียดวัตถุประสงค์การใช้งาน
สิทธิ์ในการแก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบันได้ตลอดเวลา
สิทธิ์ในการลบข้อมูล
ขอให้ลบหรือทำลายข้อมูลส่วนตัว เมื่อไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อไป
สิทธิ์ในการระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างที่มีการตรวจสอบหรือคัดค้าน
สิทธิ์ในการโอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับผู้ให้บริการรายอื่น
สิทธิ์ในการคัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรงได้ทุกเมื่อ
วิธีการใช้สิทธิ์: ส่งคำขอมาที่อีเมล [email protected] หรือติดต่อผ่านแชทสด 24 ชั่วโมง เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
9 ความปลอดภัยของข้อมูล
th2th ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนตัวของผู้ใช้จากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของผู้ใช้และเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับสูงสุด
- การยืนยันตัวตนสองชั้น (2FA): ระบบ Two-Factor Authentication ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้รหัสผ่านจะรั่วไหล
- การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลบัตร ถูกเข้ารหัสแบบ AES-256 ก่อนจัดเก็บ
- การควบคุมการเข้าถึง: พนักงานของ th2th สามารถเข้าถึงข้อมูลส่วนตัวของผู้ใช้ได้เฉพาะตามบทบาทหน้าที่ที่ได้รับมอบหมายเท่านั้น (Role-Based Access Control)
- การตรวจสอบและทดสอบความปลอดภัย: ระบบได้รับการตรวจสอบความปลอดภัยเป็นประจำ รวมถึงการทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระ
หมายเหตุ: แม้ th2th จะใช้มาตรการรักษาความปลอดภัยระดับสูง แต่ไม่มีระบบใดที่ปลอดภัย 100% ผู้ใช้ควรรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลบัญชีกับผู้อื่น หากพบว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต ให้ติดต่อทีมงานของเราทันที
10 การแก้ไขนโยบาย
th2th ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการให้บริการของเรา
- การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ผู้ใช้ทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์ม
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ เพื่อให้ผู้ใช้สามารถติดตามการเปลี่ยนแปลงได้
- การใช้บริการ th2th ต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าผู้ใช้ยอมรับนโยบายฉบับที่อัปเดต
11 การติดต่อเรา
หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวฉบับนี้ ผู้ใช้สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว (DPO) ของ th2th ได้ผ่านช่องทางต่อไปนี้
เราจะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนหรือจำนวนมาก เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน แต่จะแจ้งให้ท่านทราบล่วงหน้า
เราปกป้องข้อมูลของคุณอย่างไร
มาตรการและแนวปฏิบัติที่ th2th ใช้เพื่อรักษาความปลอดภัยข้อมูลส่วนตัวของผู้เล่นทุกท่าน
การเข้ารหัสระดับสูง
ข้อมูลทุกชิ้นถูกเข้ารหัสด้วย SSL 256-bit และ AES-256 ทั้งในระหว่างการส่งและการจัดเก็บ มั่นใจได้ว่าข้อมูลของคุณปลอดภัยจากการเข้าถึงโดยไม่ได้รับอนุญาต
การยืนยันตัวตน 2FA
ระบบยืนยันตัวตนสองชั้นป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต ผู้ใช้สามารถเปิดใช้งาน 2FA ได้ทันทีผ่านการตั้งค่าบัญชี
การควบคุมการเข้าถึง
พนักงานสามารถเข้าถึงข้อมูลผู้ใช้ได้เฉพาะตามบทบาทที่กำหนด ระบบบันทึก log การเข้าถึงทุกครั้งเพื่อตรวจสอบย้อนหลัง
การทดสอบเจาะระบบ
ผู้เชี่ยวชาญด้านความปลอดภัยทดสอบระบบเป็นประจำเพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกโจมตี
สิทธิ์ตาม PDPA ครบถ้วน
ผู้ใช้มีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลของตนเองได้ตามกฎหมาย PDPA ของประเทศไทยอย่างเต็มที่
การตอบสนองรวดเร็ว
ทีม DPO ของ th2th พร้อมตอบสนองคำขอด้านข้อมูลส่วนตัวภายใน 30 วัน และแจ้งเตือนเหตุการณ์ข้อมูลรั่วไหลภายใน 72 ชั่วโมง
ความเป็นส่วนตัวและการพนันอย่างมีความรับผิดชอบ
th2th ใช้ข้อมูลการเล่นของคุณเพื่อตรวจสอบรูปแบบที่อาจบ่งชี้ถึงพฤติกรรมการพนันที่มีความเสี่ยง เราอาจติดต่อผู้ใช้ที่แสดงสัญญาณเหล่านี้เพื่อเสนอความช่วยเหลือและเครื่องมือควบคุมการเล่น การใช้ข้อมูลในลักษณะนี้เป็นส่วนหนึ่งของความมุ่งมั่นของเราในด้านการพนันอย่างมีความรับผิดชอบ บริการนี้เปิดให้เฉพาะผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น
เรียนรู้การเล่นอย่างมีความรับผิดชอบต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับ th2th?
เยี่ยมชมหน้าอื่นๆ เพื่อทำความเข้าใจบริการของเราอย่างครบถ้วน