PDPA: นโยบายนี้จัดทำสอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย
thb35 ในฐานะผู้ให้บริการแพลตฟอร์มพนันออนไลน์สำหรับผู้เล่นชาวไทย ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีค่าและต้องได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ thb35 เกี่ยวกับข้อมูลส่วนบุคคลที่ท่านให้ไว้หรือที่เราเก็บรวบรวมในระหว่างการใช้งาน thb35.net
โดยการสมัครสมาชิกหรือใช้บริการ thb35 ท่านยืนยันว่าได้อ่านและเข้าใจนโยบายนี้แล้ว และยินยอมให้ thb35 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในเอกสารฉบับนี้
หมายเหตุ: นโยบายฉบับนี้จัดทำเป็นภาษาไทยและถือเป็นฉบับทางการภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) หากมีข้อขัดแย้งกับฉบับแปลภาษาอื่นให้ยึดถือฉบับภาษาไทยเป็นหลัก
ข้อมูลที่เราเก็บรวบรวม
thb35 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ในระหว่างการใช้งานแพลตฟอร์ม โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังนี้
1.1 ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุลจริง วันเกิด สัญชาติ หมายเลขบัตรประชาชน (เมื่อจำเป็นสำหรับการยืนยันตัวตน) |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์มือถือ อีเมล ที่อยู่อาศัย จังหวัด รหัสไปรษณีย์ |
| ข้อมูลบัญชีผู้ใช้ | ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว การตั้งค่าบัญชีและการแจ้งเตือน |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ชื่อธนาคาร ชื่อเจ้าของบัญชี ประวัติการฝาก-ถอน |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน เอกสารยืนยันที่อยู่ (KYC) เมื่อจำเป็น |
1.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
- ข้อมูลการเชื่อมต่อ: IP Address, ISP, ประเทศ/เมืองที่เข้าใช้งาน
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้ในแต่ละหน้า เส้นทางการนำทาง
- ข้อมูลการเดิมพัน: ประวัติการวางเดิมพัน ประเภทเกมที่เล่น ยอดเงินเดิมพัน ผลการเล่น
- คุกกี้และ Local Storage: ตามที่ระบุในมาตรา 5
1.3 ข้อมูลที่ได้รับจากบุคคลที่สาม
ในบางกรณี thb35 อาจได้รับข้อมูลของท่านจากแหล่งภายนอก เช่น ผู้ให้บริการยืนยันตัวตน (KYC Provider) ผู้ให้บริการชำระเงิน หรือโปรแกรมพาร์ทเนอร์ที่ท่านสมัครผ่าน ข้อมูลดังกล่าวจะถูกนำมารวมกับข้อมูลที่มีอยู่เพื่อให้บริการที่ครบถ้วนยิ่งขึ้น
วัตถุประสงค์การใช้ข้อมูล
thb35 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังนี้
- การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเกมและการเดิมพันบนแพลตฟอร์ม
- การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิก (เฉพาะผู้มีอายุ 20 ปีขึ้นไป) ป้องกันการสร้างบัญชีซ้ำซ้อน
- ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการฟอกเงิน
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมาย รายงานธุรกรรมต้องสงสัย และตอบสนองต่อคำขอจากหน่วยงานกำกับดูแล
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
- การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน (เฉพาะเมื่อท่านยินยอม)
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อตรวจหาสัญญาณปัญหาการพนัน และให้ความช่วยเหลือที่เหมาะสม
หลักการขั้นต่ำ: thb35 ยึดหลักการเก็บและใช้ข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น (Data Minimization) เราจะไม่ใช้ข้อมูลของท่านเกินกว่าวัตถุประสงค์ที่ระบุไว้โดยไม่ได้รับความยินยอมใหม่
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) thb35 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
| ฐานทางกฎหมาย | กรณีที่ใช้ |
|---|---|
| การปฏิบัติตามสัญญา | การให้บริการบัญชีสมาชิก การดำเนินการฝาก-ถอน และการให้บริการเกมตามที่ท่านร้องขอ |
| ความยินยอม | การส่งสื่อการตลาด การเก็บคุกกี้ที่ไม่จำเป็น และการแบ่งปันข้อมูลเพื่อวัตถุประสงค์ทางการตลาด |
| พันธกรณีทางกฎหมาย | การยืนยันตัวตน (KYC) การปฏิบัติตามมาตรการ AML และการรายงานต่อหน่วยงานกำกับดูแล |
| ประโยชน์โดยชอบด้วยกฎหมาย | การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อพัฒนาบริการ |
การเปิดเผยข้อมูลต่อบุคคลที่สาม
thb35 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลของท่านกับบุคคลต่อไปนี้ภายใต้สัญญาการประมวลผลข้อมูลที่เหมาะสม
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ TrueMoney, PromptPay เพื่อดำเนินการธุรกรรมการเงิน
- ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่จำเป็นต้องรับข้อมูลบัญชีเพื่อให้บริการเกมบนแพลตฟอร์ม
- ผู้ให้บริการ KYC: บริษัทยืนยันตัวตนที่ช่วยตรวจสอบเอกสารและอายุของสมาชิก
- ผู้ให้บริการด้านเทคโนโลยี: Cloud Hosting, CDN และบริการโครงสร้างพื้นฐานที่จำเป็นในการดำเนินงาน
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
ข้อควรทราบ: บุคคลที่สามทุกรายที่ได้รับข้อมูลของท่านต้องลงนามในสัญญาประมวลผลข้อมูล (DPA) กับ thb35 และมีหน้าที่ปกป้องข้อมูลในระดับเดียวกับ thb35 เราไม่อนุญาตให้ผู้ให้บริการนำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ได้รับมอบหมาย
คุกกี้และเทคโนโลยีติดตาม
thb35 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นและปรับแต่งประสบการณ์การใช้งานของท่าน
5.1 ประเภทคุกกี้ที่ใช้
| ประเภท | วัตถุประสงค์ | จำเป็นต้องยินยอม |
|---|---|---|
| คุกกี้จำเป็น | การเข้าสู่ระบบ การรักษาเซสชัน ความปลอดภัย CSRF | ไม่จำเป็น |
| คุกกี้การทำงาน | จดจำการตั้งค่าภาษา ธีม และค่ากำหนดส่วนตัว | จำเป็น |
| คุกกี้วิเคราะห์ | วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ (ข้อมูลนิรนาม) | จำเป็น |
| คุกกี้การตลาด | แสดงโฆษณาที่เกี่ยวข้อง ติดตาม Conversion | จำเป็น |
5.2 การจัดการคุกกี้
ท่านสามารถควบคุมและปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟังก์ชันบางส่วนของ thb35 ทำงานได้ไม่สมบูรณ์ ท่านสามารถเปลี่ยนแปลงการตั้งค่าความยินยอมคุกกี้ได้ตลอดเวลาผ่านศูนย์การตั้งค่าความเป็นส่วนตัวในบัญชีของท่าน
ความปลอดภัยของข้อมูล
thb35 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านข้อมูลทั้งหมด
- รหัสผ่านถูกเก็บในรูปแบบ Hash ด้วยอัลกอริทึม bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีและระบบหลังบ้าน
- การตรวจสอบความปลอดภัยและการทดสอบ Penetration Test เป็นประจำ
- การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
- ระบบสำรองข้อมูลและแผนกู้คืนในกรณีฉุกเฉิน (Disaster Recovery Plan)
- การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลเป็นประจำ
การแจ้งเหตุละเมิด: หากเกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของท่าน thb35 จะแจ้งให้ท่านทราบโดยไม่ชักช้าตามที่ PDPA กำหนด พร้อมแนวทางการป้องกันความเสียหายเพิ่มเติม
ระยะเวลาการเก็บรักษาข้อมูล
thb35 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาการเก็บ |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดอายุบัญชีและ 5 ปีหลังปิดบัญชี |
| ประวัติการทำธุรกรรมการเงิน | 10 ปี (ตามกฎหมายบั ญชีและภาษีอากร) |
| บันทึกการ KYC และยืนยันตัวตน | 5 ปีหลังสิ้นสุดความสัมพันธ์ |
| บันทึกการเดิมพันและประวัติการเล่น | 3 ปีหลังปิดบัญชี |
| บันทึกการติดต่อซัพพอร์ต | 2 ปีหลังปิดเรื่อง |
| ข้อมูล Log การเข้าใช้งานระบบ | 12 เดือน |
| คุกกี้การตลาด | ตามอายุคุกกี้แต่ละประเภท (30 วัน – 2 ปี) |
เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด
สิทธิของเจ้าของข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังนี้
ขอตรวจสอบว่า thb35 มีข้อมูลอะไรของท่านบ้าง และขอสำเนาข้อมูลนั้น
ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัย
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณีที่กำหนด
ขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายไปยังผู้ให้บริการอื่นได้
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่กระทบสิทธิย้อนหลัง
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
วิธีใช้สิทธิ: ท่านสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ thb35 ผ่าน Live Chat หรืออีเมล [email protected] thb35 จะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ โดยไม่มีค่าใช้จ่าย
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี thb35 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ โดยเฉพาะเมื่อใช้บริการ Cloud Infrastructure หรือผู้ให้บริการเกมจากต่างประเทศ
- thb35 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอเทียบเท่า PDPA เท่านั้น
- กรณีที่ประเทศปลายทางไม่มีมาตรฐานที่เพียงพอ thb35 จะใช้กลไกการโอนที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
- ท่านมีสิทธิขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศโดยติดต่อ DPO ของ thb35
การปกป้องผู้เยาว์
thb35 ให้บริการสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการเข้าร่วมกิจกรรมการพนัน เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์อายุต่ำกว่า 20 ปี
- ขั้นตอนการสมัครสมาชิกกำหนดให้ผู้ใช้ระบุวันเกิดเพื่อยืนยันอายุตั้งแต่แรก
- thb35 ขอสงวนสิทธิ์ขอเอกสารยืนยันอายุเพิ่มเติมในกรณีที่มีข้อสงสัย
- หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ thb35 จะลบข้อมูลดังกล่าวทันทีและยกเลิกบัญชีที่เกี่ยวข้อง
- หากท่านทราบว่ามีผู้เยาว์ใช้บัญชีของท่านหรือสมัครบัญชีด้วยตนเอง กรุณาแจ้งให้ thb35 ทราบทันทีผ่าน Live Chat
อายุ 20 ปีขึ้นไปเท่านั้น: การใช้บริการ thb35 สงวนไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น การให้ข้อมูลเท็จเกี่ยวกับอายุถือเป็นการละเมิดข้อกำหนดการใช้งานและอาจมีผลทางกฎหมาย
การเปลี่ยนแปลงนโยบาย
thb35 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา เมื่อมีการเปลี่ยนแปลงสาระสำคัญ thb35 จะแจ้งให้ท่านทราบผ่านช่องทางดังนี้
- ประกาศบนหน้าเว็บไซต์ thb35.net พร้อมระบุวันที่มีผลบังคับใช้ใหม่
- การแจ้งเตือนผ่านหน้า Login เมื่อท่านเข้าใช้งานครั้งถัดไปหลังจากนโยบายมีผล
- อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
การใช้งาน thb35 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลตามสิทธิที่ระบุในมาตรา 8
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
thb35 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และ PDPA หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อ
- Live Chat: ผ่านหน้าเว็บไซต์ thb35.net ตลอด 24 ชั่วโมงทุกวัน
- อีเมล: [email protected] — ระบุหัวข้อว่า "PDPA Request"
- เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
หน่วยงานกำกับดูแล: หากท่านไม่พอใจกับการตอบสนองของ thb35 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย