นโยบายความเป็นส่วนตัว
thi789 ปกป้องข้อมูลของคุณ

thi789 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

thi789 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยไม่มีการนำข้อมูลไปใช้เกินกว่าที่ระบุไว้ในนโยบายฉบับนี้

• การให้บริการและบริหารบัญชี: ใช้ข้อมูลเพื่อเปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และดูแลบัญชีของท่านตลอดระยะเวลาที่เป็นสมาชิก
• การยืนยันอายุและ KYC: ตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย และดำเนินกระบวนการ Know Your Customer เพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• การปรับปรุงประสบการณ์ใช้งาน: วิเคราะห์พฤติกรรมการเล่นเพื่อแนะนำเกมที่ตรงกับความสนใจ ปรับปรุง UI และพัฒนาฟีเจอร์ใหม่ๆ บนแพลตฟอร์ม
• การส่งโปรโมชั่นและข่าวสาร: แจ้งข้อมูลโบนัส โปรโมชั่นพิเศษ และข่าวสารที่เกี่ยวข้อง ท่านสามารถยกเลิกการรับข้อมูลเหล่านี้ได้ทุกเมื่อ
• การตรวจจับและป้องกันการทุจริต: ตรวจสอบธุรกรรมผิดปกติ การสร้างบัญชีซ้ำ การใช้บอทหรือซอฟต์แวร์โกง และการพยายามเจาะระบบ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานที่มีอำนาจตามกฎหมาย รวมถึง ปปง. (AMLO)
• การบริการลูกค้า: แก้ไขปัญหา ตอบคำถาม และติดตามประวัติการติดต่อเพื่อให้บริการได้อย่างต่อเนื่องและมีคุณภาพ

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) thi789 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• การปฏิบัติตามสัญญา (Contract): การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามข้อตกลงระหว่าง thi789 และสมาชิก เช่น การดำเนินการฝาก-ถอนเงิน และการบริหารบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตาม PDPA, กฎหมาย AML และคำสั่งของหน่วยงานกำกับดูแล
• ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลอ่อนไหว ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ

thi789 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ชั้นนำในไทย ได้แก่ Kasikorn Bank (K PLUS), Siam Commercial Bank (SCB Easy), Krungthai, Bangkok Bank, Krungsri รวมถึง TrueMoney Wallet และ PromptPay เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกมและซอฟต์แวร์: ค่ายเกมพาร์ทเนอร์ที่จำเป็นต้องรับทราบข้อมูลการเล่นขั้นพื้นฐานเพื่อประมวลผลผลการเล่น
• ผู้ให้บริการตรวจสอบตัวตน: บริษัท KYC/AML ที่ได้รับอนุญาตซึ่งทำหน้าที่ยืนยันตัวตนและตรวจสอบรายชื่อบัญชีดำ
• หน่วยงานภาครัฐและบังคับใช้กฎหมาย: หน่วยงาน ปปง. (AMLO), ตำรวจ หรือหน่วยงานอื่นที่มีคำสั่งหรืออำนาจตามกฎหมาย
• ผู้ให้บริการระบบคลาวด์และความปลอดภัย: ผู้ให้บริการโครงสร้างพื้นฐานที่ลงนามสัญญาประมวลผลข้อมูลกับ thi789 ภายใต้มาตรฐาน PDPA

thi789 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่ท่าน คุกกี้แบ่งออกเป็นประเภทหลักดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย CSRF ไม่สามารถปิดใช้งานได้เนื่องจากเป็นส่วนที่จำเป็นต่อการให้บริการ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้ thi789 เข้าใจว่าผู้ใช้ปฏิสัมพันธ์กับแพลตฟอร์มอย่างไรและปรับปรุงการออกแบบให้ดีขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้ติดตามพฤติกรรมการเข้าชมเพื่อแสดงโปรโมชั่นที่เกี่ยวข้อง ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ตรวจจับและป้องกันการฉ้อโกง การใช้บัญชีโดยไม่ได้รับอนุญาต และการโจมตีทางไซเบอร์รูปแบบต่างๆ

ท่านสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ทำงานผิดปกติหรือไม่สามารถเข้าสู่ระบบได้

thi789 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการเปลี่ยนแปลงข้อมูล

• การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ thi789 ได้รับการเข้ารหัสด้วยมาตรฐาน TLS 1.3 ซึ่งเป็นระดับเดียวกับธนาคารชั้นนำในไทย
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่าน และข้อมูลทางการเงิน ถูกเข้ารหัสด้วยอัลกอริทึม AES-256 ก่อนบันทึกลงในฐานข้อมูล
• การยืนยันตัวตนหลายขั้นตอน (2FA): ระบบยืนยันตัวตนสองชั้นสำหรับการเข้าสู่ระบบและการถอนเงิน เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: ทีมงานด้านความปลอดภัยทำการ Penetration Testing และตรวจสอบช่องโหว่อย่างสม่ำเสมอเพื่อปิดจุดเสี่ยงก่อนที่จะถูกโจมตี
• การควบคุมการเข้าถึงภายใน: พนักงาน thi789 ได้รับสิทธิ์เข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น ตามหลัก Principle of Least Privilege
• การสำรองข้อมูล: ข้อมูลสำคัญได้รับการสำรองและจัดเก็บในหลายที่ตั้งเพื่อป้องกันการสูญหาย

thi789 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งไว้ และตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชีของท่านยังเปิดใช้งาน บวกอีก 5 ปีหลังจากปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมาย AML และข้อกำหนดของ ปปง.
• ข้อมูล KYC และเอกสารยืนยันตัวตน: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ หรือตามระยะเวลาที่กฎหมายกำหนด
• บันทึกการสื่อสารและซัพพอร์ต: 2 ปีนับจากวันที่ติดต่อ เพื่อประโยชน์ในการแก้ไขข้อพิพาทและพัฒนาคุณภาพบริการ
• ข้อมูลคุกกี้และ Session: ตั้งแต่ 30 นาที (Session cookies) ถึง 12 เดือน (Analytics cookies) ขึ้นอยู่กับประเภทของคุกกี้
• ข้อมูลการตลาด: จนกว่าท่านจะยกเลิกการรับข้อมูล หรือครบ 3 ปีนับจากการโต้ตอบล่าสุด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา thi789 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่ยอมรับในอุตสาหกรรม

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ที่กฎหมายรับรองดังต่อไปนี้ thi789 จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี thi789 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นที่มีเซิร์ฟเวอร์หรือผู้ให้บริการที่เกี่ยวข้องตั้งอยู่ เช่น ผู้ให้บริการระบบคลาวด์ระดับสากลหรือค่ายเกมพาร์ทเนอร์

การโอนข้อมูลระหว่างประเทศของ thi789 ดำเนินการภายใต้เงื่อนไขดังนี้

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด หรือมีกลไกการโอนข้อมูลที่ได้รับการยอมรับ เช่น Standard Contractual Clauses (SCCs)
• คู่สัญญาต่างประเทศทุกรายต้องลงนามในข้อตกลงคุ้มครองข้อมูลที่ครอบคลุมสิทธิ์ของท่านตาม PDPA
• ข้อมูลที่โอนจะถูกจำกัดเฉพาะสิ่งที่จำเป็นขั้นต่ำสำหรับการให้บริการ และจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับอนุญาต

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศและมาตรการที่เกี่ยวข้อง สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ thi789 ได้ที่ [email protected]

thi789 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการปฏิบัติงานของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ thi789 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 7 วันผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์ม วันที่มีผลบังคับใช้ของนโยบายฉบับล่าสุดจะปรากฏที่ด้านบนของเอกสารนี้เสมอ

การที่ท่านยังคงใช้บริการ thi789 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้ยอมรับการเปลี่ยนแปลงนั้นแล้ว หากท่านไม่เห็นด้วย กรุณาติดต่อทีมงานเพื่อปิดบัญชีและขอลบข้อมูลส่วนบุคคลของท่าน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ thi789 ได้ผ่านช่องทางดังนี้

thi789 จะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาออกไปอีก 60 วัน แต่จะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเชื่อว่า thi789 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นคำร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้