นโยบายความเป็นส่วนตัว th3916 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำ

th3916 ("เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของผู้ใช้บริการ ("ท่าน") เป็นสิ่งที่ต้องได้รับการปกป้องอย่างเคร่งครัด นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า th3916 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการผ่านเว็บไซต์ th3916.win และแพลตฟอร์มที่เกี่ยวข้อง

การที่ท่านลงทะเบียนสมัครสมาชิก เข้าใช้ th3916 Login หรือใช้บริการใดๆ ของ th3916 ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณางดใช้บริการ

2. ข้อมูลที่เราเก็บรวบรวม

th3916 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหมวดหมู่ต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และสัญชาติ
• หมายเลขบัตรประจำตัวประชาชน หรือเลขที่หนังสือเดินทาง (เพื่อ KYC)
• ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคาร (ชื่อบัญชี หมายเลขบัญชี ธนาคาร)
• รหัสผ่านที่ท่านตั้งขึ้น (เก็บในรูปแบบเข้ารหัสเท่านั้น)
• ภาพถ่ายเอกสารยืนยันตัวตนและเซลฟี่ประกอบ KYC

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันเบราว์เซอร์ ระบบปฏิบัติการ อุปกรณ์
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม เวลาการใช้งาน
• ประวัติการทำรายการทางการเงิน การฝาก การถอน และการเดิมพัน
• ข้อมูลคุกกี้และ Session

2.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลจากหน่วยงานยืนยันตัวตนภายนอกที่ใช้ใน KYC
• ข้อมูลจากระบบป้องกันการฉ้อโกงและการฟอกเงิน

3. วัตถุประสงค์การใช้ข้อมูล

th3916 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

th3916 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตาม PDPA ดังต่อไปนี้

• การปฏิบัติตามสัญญา (มาตรา 24(3)): สำหรับการให้บริการที่ท่านร้องขอ เช่น การจัดการบัญชีและการประมวลผลรายการ
• พันธะทางกฎหมาย (มาตรา 24(4)): สำหรับการดำเนินการ KYC และการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ผลประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)): สำหรับการป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ
• ความยินยอม (มาตรา 19): สำหรับการส่งสื่อทางการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

th3916 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้า เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการภายนอก: บริษัทที่ให้บริการระบบการชำระเงิน การยืนยันตัวตน และโครงสร้างพื้นฐานด้าน IT ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เป็นไปตาม PDPA
• หน่วยงานกำกับดูแล: เมื่อถูกร้องขอโดยชอบด้วยกฎหมายจากหน่วยงานของรัฐหรือศาลไทย
• ป้องกันการฉ้อโกง: แชร์ข้อมูลกับระบบตรวจสอบอุตสาหกรรมเพื่อป้องกันการฉ้อโกงและการฟอกเงิน

ในทุกกรณีข้างต้น th3916 จะเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นเท่านั้น และกำหนดให้บุคคลที่สามดังกล่าวต้องรักษาความลับของข้อมูล

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บและประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว th3916 จะดำเนินการตามมาตรา 28 แห่ง PDPA โดย

• ส่งข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลส่วนบุคคลเพียงพอตามประกาศของ สคส. เท่านั้น
• จัดทำข้อตกลงคุ้มครองข้อมูลที่ได้มาตรฐานกับผู้รับข้อมูลในต่างประเทศ
• ใช้มาตรการรักษาความปลอดภัยเพิ่มเติมสำหรับการส่งข้อมูลข้ามพรมแดน

7. ระยะเวลาการเก็บข้อมูล

th3916 เก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีและการยืนยันตัวตน: ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี (ตามกฎหมายป้องกันการฟอกเงิน)
• ประวัติธุรกรรมทางการเงิน: 7 ปีนับจากวันทำรายการ (ตามกฎหมายบัญชี)
• บันทึกการสื่อสารกับซัพพอร์ต: 3 ปีนับจากการติดต่อครั้งสุดท้าย
• ข้อมูลทางการตลาด: จนกว่าท่านจะถอนความยินยอม
• ข้อมูลคุกกี้และการวิเคราะห์: สูงสุด 2 ปี

เมื่อครบกำหนดระยะเวลา th3916 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้โดยปลอดภัย

8. ความปลอดภัยของข้อมูล

th3916 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูล ซึ่งรวมถึง

• การเข้ารหัส SSL/TLS 256-bit สำหรับทุกการรับส่งข้อมูล
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล (Encryption at Rest)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Test สม่ำเสมอ
• การสำรองข้อมูลและแผนกู้คืนระบบในกรณีฉุกเฉิน
• ทีมรักษาความปลอดภัยไซเบอร์ตรวจสอบตลอด 24 ชั่วโมง

อย่างไรก็ตาม ไม่มีระบบความปลอดภัยใดที่รับประกันได้ 100% หากท่านสงสัยว่ามีการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ต th3916 ทันที

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

10. คุกกี้และเทคโนโลยีติดตาม

th3916 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งเป็นประเภทต่อไปนี้

• คุกกี้จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อการปรับปรุง ต้องได้รับความยินยอม
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าส่วนตัว ต้องได้รับความยินยอม

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

th3916 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในบริการหรือกฎหมายที่เกี่ยวข้อง เมื่อมีการเปลี่ยนแปลงสาระสำคัญ th3916 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียน หรือประกาศที่เห็นเด่นชัดบนแพลตฟอร์ม อย่างน้อย 30 วันก่อนมีผลบังคับ

วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนระบุวันที่มีการแก้ไขล่าสุด การที่ท่านยังคงใช้บริการ th3916 ต่อหลังจากวันที่มีผลบังคับถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ th3916

• Live Chat: ผ่านหน้าเว็บไซต์ th3916.win ตลอด 24 ชั่วโมง
• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ความเป็นส่วนตัว)
• เวลาตอบกลับ: ภายใน 72 ชั่วโมงสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA

หากท่านไม่พอใจกับการตอบสนองของ th3916 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่หน่วยงานกำหนด