นโยบายความเป็นส่วนตัว
th868

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย th868 เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ th868 ทราบถึงวิธีที่เราเก็บรวบรวม ใช้งาน จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิ์ต่างๆ ที่ท่านมีเหนือข้อมูลของตนเอง

นโยบายนี้มีผลบังคับใช้กับ:

• ผู้เยี่ยมชมเว็บไซต์ th868 ทุกคน ไม่ว่าจะสมัครสมาชิกหรือไม่ก็ตาม
• สมาชิกที่ลงทะเบียนและใช้บริการของ th868 ทุกประเภท
• บุคคลที่ติดต่อฝ่ายซัพพอร์ตหรือส่งข้อมูลมายัง th868 ผ่านช่องทางใดก็ตาม
• การใช้งานแพลตฟอร์มผ่านอุปกรณ์ทุกชนิด ไม่ว่าจะเป็นคอมพิวเตอร์ สมาร์ทโฟน หรือแท็บเล็ต

th868 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความจำเป็นในการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังนี้

th868 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยยึดหลักความจำเป็นและสมเหตุสมผล

1. การให้บริการหลัก: เพื่อสร้างและบริหารบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม th868 ได้อย่างถูกต้อง
2. การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ ป้องกันการสร้างบัญชีซ้ำซ้อน และตรวจจับพฤติกรรมทุจริตหรือการฟอกเงิน
3. การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงระบบ และนำเสนอโปรโมชั่นที่เหมาะสมกับแต่ละบุคคล
4. การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี ธุรกรรม การเปลี่ยนแปลงนโยบาย และโปรโมชั่นพิเศษ (เฉพาะกรณีที่ท่านให้ความยินยอม)
5. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธกรณีทางกฎหมาย รวมถึง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล กฎหมายป้องกันการฟอกเงิน และคำสั่งของหน่วยงานที่มีอำนาจ
6. การดูแลความปลอดภัย: ตรวจสอบและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต รักษาความมั่นคงปลอดภัยของระบบและข้อมูลสมาชิกทุกคน

th868 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมายเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank และ Krungsri เพื่อประมวลผลธุรกรรมทางการเงิน ข้อมูลที่ส่งจำกัดเฉพาะที่จำเป็นต่อการดำเนินธุรกรรม
• ผู้ให้บริการเกม (Game Providers): ค่ายเกมพาร์ทเนอร์อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมและป้องกันการทุจริต เช่น รหัสผู้เล่นและยอดเดิมพัน
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์ เซิร์ฟเวอร์ และความปลอดภัยทางไซเบอร์ที่ผ่านการตรวจสอบและมีสัญญาปกป้องข้อมูลกับ th868
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: th868 จะเปิดเผยข้อมูลตามคำสั่งศาล คำร้องจากหน่วยงานที่มีอำนาจ หรือเพื่อป้องกันอาชญากรรมทางการเงิน

th868 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการให้บริการ โดยแบ่งออกเป็นประเภทต่อไปนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้ไม่สามารถใช้บริการบางส่วนของ th868 ได้อย่างสมบูรณ์

th868 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ ได้แก่

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ th868 ถูกเข้ารหัสด้วยมาตรฐาน SSL ระดับสูงสุด
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสเพิ่มเติมเพื่อป้องกันการรั่วไหลแม้ในกรณีที่เซิร์ฟเวอร์ถูกเจาะระบบ
• การตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA): พนักงาน th868 ทุกคนที่เข้าถึงข้อมูลสมาชิกต้องผ่านการยืนยันตัวตนแบบสองขั้นตอน
• การตรวจสอบความปลอดภัยสม่ำเสมอ: th868 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่ความปลอดภัยอย่างสม่ำเสมอ
• การจำกัดการเข้าถึงข้อมูล: พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการปฏิบัติหน้าที่ของตนเท่านั้น หลักการ Least Privilege
• ระบบตรวจสอบตลอด 24 ชั่วโมง: ทีมรักษาความปลอดภัยไซเบอร์ของ th868 ตรวจสอบระบบตลอดเวลาเพื่อตรวจจับและตอบสนองต่อภัยคุกคามทันที

th868 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุการเป็นสมาชิก และต่อไปอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามกฎหมายการเงินและการป้องกันการฟอกเงิน
• ข้อมูลการติดต่อซัพพอร์ต: เก็บไว้ 3 ปีเพื่อการอ้างอิงและแก้ไขข้อพิพาท
• ข้อมูลคุกกี้และการใช้งาน: เก็บไว้สูงสุด 2 ปีและลบออกโดยอัตโนมัติ
• ข้อมูลที่ไม่ผ่านการยืนยันตัวตน: ลบออกภายใน 90 วัน หากสมาชิกไม่ดำเนินการยืนยันตัวตนให้สมบูรณ์

เมื่อพ้นระยะเวลาที่กำหนด th868 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามมาตรฐานสากล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ และ th868 พร้อมให้ความร่วมมืออย่างเต็มที่

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ th868 ได้ที่อีเมล [email protected] th868 จะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี th868 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์หรือค่ายเกมระดับนานาชาติ th868 ดำเนินการดังกล่าวโดยมีมาตรการคุ้มครองที่เหมาะสม ได้แก่

• กำหนดให้ผู้รับข้อมูลในต่างประเทศต้องมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ากฎหมายไทย
• ทำสัญญาโอนข้อมูล (Data Transfer Agreement) ที่ครอบคลุมข้อกำหนดการคุ้มครองข้อมูลอย่างชัดเจน
• ตรวจสอบประเทศปลายทางว่าได้รับการยอมรับว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอจากหน่วยงานที่เกี่ยวข้อง
• จำกัดขอบเขตของข้อมูลที่โอนให้น้อยที่สุดเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด

th868 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีหลักเกณฑ์ดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของท่านจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลหรือการแจ้งเตือนในระบบ
• การเปลี่ยนแปลงเล็กน้อยจะแสดงบนหน้านี้พร้อมวันที่อัปเดต โดยไม่ต้องแจ้งล่วงหน้า
• การใช้งาน th868 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว
• ท่านสามารถตรวจสอบนโยบายล่าสุดได้ที่หน้านี้ตลอดเวลา

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ th868 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ภาษาที่รองรับ: ภาษาไทย และภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องใช้สิทธิ์ตาม PDPA