นโยบายความเป็นส่วนตัว th588

1ขอบเขตและการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้บังคับใช้กับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ th588 ดำเนินการในฐานะผู้ควบคุมข้อมูล (Data Controller) ซึ่งครอบคลุมการใช้งานเว็บไซต์ th588 ทุกรูปแบบ ได้แก่ การเรียกดูหน้าเว็บ การสมัครสมาชิก การฝากถอนเงิน การเดิมพัน และการติดต่อซัพพอร์ต

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์เชื่อมต่อมายังแพลตฟอร์ม th588 ท่านควรศึกษานโยบายความเป็นส่วนตัวของบริการเหล่านั้นแยกต่างหาก

2ข้อมูลที่เราเก็บรวบรวม

th588 เก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทดังนี้:

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

th588 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการและจัดการบัญชี: เปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมฝากถอน และจัดการโปรไฟล์สมาชิก
• ความปลอดภัยและป้องกันการฉ้อโกง: ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการฟอกเงิน และรักษาความปลอดภัยของบัญชี
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้าน KYC/AML และการรายงานต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แจ้งเตือนธุรกรรม และส่งข้อมูลที่เกี่ยวข้องกับบัญชี
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ (ในรูปแบบรวม ไม่ระบุตัวตน)
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อตรวจจับสัญญาณปัญหาและนำเสนอเครื่องมือช่วยเหลือ

4ฐานทางกฎหมายในการประมวลผลข้อมูล

th588 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตามหลักการของ PDPA:

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การเปิดบัญชีและการทำธุรกรรม
• การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลที่กฎหมายกำหนด เช่น การตรวจสอบ KYC และการรายงาน AML
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• ความยินยอม (Consent): การส่งการสื่อสารทางการตลาดหรือการใช้คุกกี้ที่ไม่จำเป็น (ท่านสามารถถอนความยินยอมได้ตลอดเวลา)

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

th588 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีที่จำเป็นและชอบด้วยกฎหมายเท่านั้น ดังนี้:

• ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney และผู้ให้บริการชำระเงินอิเล็กทรอนิกส์ที่จำเป็นสำหรับการประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องทราบข้อมูลบัญชีสำหรับการให้บริการเกม (เฉพาะข้อมูลที่จำเป็นเท่านั้น)
• ผู้ให้บริการโครงสร้างพื้นฐาน: บริษัท Cloud Hosting และ CDN ที่ th588 ใช้งาน โดยผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย

6การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก th588 ดำเนินงานในฐานะแพลตฟอร์มต่างประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศนอกราชอาณาจักรไทย th588 ดำเนินการให้แน่ใจว่าการถ่ายโอนข้อมูลทุกครั้งมีมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• การใช้ Standard Contractual Clauses (SCC) กับผู้รับข้อมูลในต่างประเทศ
• การถ่ายโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• การเข้ารหัสข้อมูลระหว่างการถ่ายโอนเสมอ

7ระยะเวลาการเก็บรักษาข้อมูล

th588 กำหนดระยะเวลาการเก็บข้อมูลส่วนบุคคลไว้อย่างชัดเจน ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: 5 ปีหลังจากวันที่ทำรายการ เพื่อปฏิบัติตามข้อกำหนด AML
• เอกสาร KYC: 5 ปีหลังจากปิดบัญชี
• ล็อกการใช้งานและความปลอดภัย: 2 ปี
• ข้อมูลการสื่อสาร (อีเมล/แชท): 2 ปีหลังจากการสนทนาสิ้นสุด

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization)

8มาตรการความปลอดภัยของข้อมูล

th588 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 สำหรับข้อมูลที่เก็บและส่งผ่าน
• ระบบยืนยันตัวตนสองชั้น (2FA) สำหรับบัญชีสมาชิกและระบบภายใน
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• การตรวจสอบกิจกรรมผิดปกติด้วยระบบ SIEM ตลอด 24 ชั่วโมง

9คุกกี้และเทคโนโลยีติดตาม

th588 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่างๆ ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าภาษาและการแสดงผลของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการใช้งานเว็บไซต์

10สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ตาม PDPA และนโยบายของ th588:

• สิทธิ์ในการเข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่ th588 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล: ขอลบข้อมูลของท่านเมื่อไม่มีความจำเป็นทางกฎหมายในการเก็บต่อ
• สิทธิ์ในการขอสำเนาข้อมูล (Data Portability): ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้โดยเครื่อง
• สิทธิ์ในการคัดค้านการประมวลผล: คัดค้านการประมวลผลที่อ้างฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่มีผลย้อนหลัง

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ th588 ผ่านทางอีเมล [email protected] เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

11การปรับปรุงนโยบายความเป็นส่วนตัว

th588 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงาน การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ก่อนมีผลบังคับใช้อย่างน้อย 14 วัน วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ

12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ กรุณาติดต่อ th588 ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected]
• Live Chat: บนเว็บไซต์ th588 ตลอด 24 ชั่วโมง ทุกวัน
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ

th588 มุ่งมั่นตอบสนองทุกคำร้องด้านข้อมูลส่วนบุคคลอย่างรวดเร็วและโปร่งใส ภายใน 30 วันนับจากวันที่ได้รับคำขอ