นโยบายความเป็นส่วนตัว thb186

1คำนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย thb186 ("เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ thb186.net ("ท่าน", "สมาชิก")

นโยบายนี้บังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกี่ยวข้องกับการใช้บริการ thb186 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารใดๆ ก็ตาม การใช้บริการ thb186 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

2ข้อมูลที่เราเก็บรวบรวม

thb186 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ ดังต่อไปนี้

3วัตถุประสงค์การใช้ข้อมูล

thb186 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ — เปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรม และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC) — ตรวจสอบอายุ (ต้อง 20 ปีขึ้นไป) และป้องกันการฉ้อโกง
• การบริการลูกค้า — ตอบคำถาม แก้ปัญหา และปรับปรุงประสบการณ์การใช้งาน
• การป้องกันการฟอกเงิน (AML) — ตรวจสอบธุรกรรมตามข้อกำหนดกฎหมาย
• การวิเคราะห์และปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม
• การสื่อสารการตลาด — ส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะเมื่อท่านให้ความยินยอม)
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณของปัญหาการพนัน

4ฐานทางกฎหมายในการประมวลผลข้อมูล

thb186 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม พ.ร.บ. PDPA

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงการเป็นสมาชิก thb186
• ภาระผูกพันทางกฎหมาย — การปฏิบัติตามกฎหมาย AML, KYC และข้อกำหนดกำกับดูแลอื่นๆ
• ประโยชน์อันชอบด้วยกฎหมาย — การป้องกันการฉ้อโกง การรักษาความปลอดภัย การวิเคราะห์ธุรกิจ
• ความยินยอม — การส่งการสื่อสารการตลาดและการใช้ Cookies บางประเภท

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

thb186 อาจเปิดเผยข้อมูลของท่านแก่บุคคลที่สามในกรณีจำเป็นต่อไปนี้เท่านั้น

• ผู้ให้บริการซอฟต์แวร์เกม — ผู้พัฒนาเกมที่จำเป็นต้องประมวลผลข้อมูลบางอย่างเพื่อให้เกมทำงานได้
• ผู้ให้บริการระบบชำระเงิน — ธนาคารและผู้ให้บริการ Payment Gateway เพื่อประมวลผลธุรกรรม
• หน่วยงานราชการ — เมื่อได้รับคำร้องจากหน่วยงานกำกับดูแลหรือตามคำสั่งศาลตามกฎหมายที่ใช้บังคับ
• ผู้ให้บริการระบบเทคนิค — ผู้ให้บริการ Cloud, Cybersecurity ที่ช่วยดูแลระบบของ thb186 ภายใต้สัญญาคุ้มครองข้อมูล

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก thb186 ต้องลงนามในสัญญาประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ thb186 กำหนด

6การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก thb186 ใช้บริการ Cloud Computing และผู้ให้บริการเกมจากต่างประเทศ ข้อมูลของท่านอาจถูกถ่ายโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย thb186 ดำเนินมาตรการต่อไปนี้เพื่อปกป้องข้อมูลในการถ่ายโอนข้ามพรมแดน

• ถ่ายโอนเฉพาะไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมาย PDPA กำหนด
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศทุกราย
• เข้ารหัสข้อมูลระหว่างการถ่ายโอนด้วย TLS/SSL

7ระยะเวลาการเก็บรักษาข้อมูล

thb186 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีแนวทางดังต่อไปนี้

• ข้อมูลบัญชีสมาชิก — เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรม — เก็บ 7 ปีตามข้อกำหนดทางภาษีและกฎหมาย AML
• ข้อมูล KYC — เก็บ 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• Log Files และข้อมูลการใช้งาน — เก็บ 1 ปี
• ข้อมูล Support / Live Chat — เก็บ 2 ปี

เมื่อครบระยะเวลาหรือเมื่อหมดความจำเป็น thb186 จะลบหรือทำให้ข้อมูลเป็นข้อมูลนิรนาม (Anonymize) โดยไม่สามารถระบุตัวตนได้

8Cookies และเทคโนโลยีติดตาม

thb186 ใช้ Cookies และเทคโนโลยีติดตามอื่นๆ เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การเข้าชมเว็บไซต์

• Cookies จำเป็น (Essential) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• Cookies ประสิทธิภาพ (Performance) — เก็บข้อมูลเชิงสถิติเกี่ยวกับการใช้งาน เช่น หน้าที่เยี่ยมชมบ่อยที่สุด ช่วยให้ thb186 ปรับปรุงบริการ
• Cookies ฟังก์ชันการทำงาน (Functional) — จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร
• Cookies การตลาด (Marketing) — ใช้เฉพาะเมื่อท่านให้ความยินยอม เพื่อแสดงโฆษณาที่เกี่ยวข้อง

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies จำเป็นบางประเภทอาจส่งผลต่อการทำงานของบริการ thb186

9มาตรการรักษาความปลอดภัยข้อมูล

มาตรการทางเทคนิคและองค์กรที่ thb186 ใช้เพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการเชื่อมต่อ
• การเข้ารหัสรหัสผ่านด้วย bcrypt — thb186 ไม่สามารถดูรหัสผ่านจริงของท่านได้
• ระบบ Two-Factor Authentication (2FA) สำหรับบัญชีสมาชิก
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานตนเองเท่านั้น
• การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• ระบบ Firewall, IDS/IPS และการตรวจสอบกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง

แม้ thb186 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความปลอดภัยของรหัสผ่านและไม่เปิดเผยข้อมูลบัญชีแก่บุคคลอื่น

10การใช้สิทธิ์ของเจ้าของข้อมูล

หากท่านต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถยื่นคำขอได้ผ่านช่องทางต่อไปนี้

• ส่งอีเมลมาที่ [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และหลักฐานยืนยันตัวตน
• ติดต่อผ่าน Live Chat บนเว็บไซต์ thb186

thb186 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน อาจขยายเวลาได้อีกสูงสุด 60 วัน โดยจะแจ้งให้ท่านทราบ

11การแก้ไขนโยบายความเป็นส่วนตัว

thb186 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไข thb186 จะ

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• แจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนในระบบสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• ในกรณีที่การเปลี่ยนแปลงมีผลกระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ จะขอความยินยอมใหม่จากท่าน

12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

thb186 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA และตอบคำถามเกี่ยวกับข้อมูลส่วนบุคคล

หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตามนโยบายนี้ ติดต่อ DPO ได้ที่อีเมล [email protected] โดยระบุหัวข้อว่า "PDPA / ข้อมูลส่วนบุคคล"

หากท่านเชื่อว่า thb186 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลของประเทศไทย