นโยบายความเป็นส่วนตัว thb2 การคุ้มครองข้อมูลส่วนบุคคล

ข้อ 1 — บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย thb2 ผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาผ่านเว็บไซต์ thb2.win ("แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ thb2 เก็บรวบรวมผ่านช่องทางต่อไปนี้: เว็บไซต์ thb2.win การสมัครสมาชิก การใช้งานบริการ การติดต่อทีม Support และช่องทางอื่นๆ ที่เกี่ยวข้อง

thb2 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องทั้งหมดอย่างเคร่งครัด การใช้บริการ thb2 ถือว่าท่านยอมรับและเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน

ข้อ 2 — ประเภทข้อมูลที่เราเก็บรวบรวม

thb2 เก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งเป็นประเภทดังนี้:

thb2 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง ซึ่งมีมาตรฐานความปลอดภัยของตนเอง

ข้อ 3 — วัตถุประสงค์ในการใช้ข้อมูล

thb2 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: การสร้างและจัดการบัญชี การประมวลผลธุรกรรมฝากถอน การให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: การตรวจสอบ KYC เพื่อป้องกันการสวมรอยและการฟอกเงิน
• ความปลอดภัย: การตรวจจับการเข้าสู่ระบบที่น่าสงสัย การป้องกันการฉ้อโกง การรักษาความมั่นคงของระบบ
• การปฏิบัติตามกฎหมาย: การรายงานตามข้อกำหนดของ AML/CTF และหน่วยงานกำกับดูแล
• การพนันอย่างมีความรับผิดชอบ: การติดตามพฤติกรรมการเล่นเพื่อช่วยสมาชิกที่อาจมีความเสี่ยง
• การปรับปรุงบริการ: การวิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสาร: การส่งการแจ้งเตือน OTP ข้อมูลโปรโมชัน (เมื่อได้รับความยินยอม) และการตอบคำถามจาก Support

ข้อ 4 — ฐานทางกฎหมายในการประมวลผลข้อมูล

thb2 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA พ.ศ. 2562:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชัน ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยติดต่อทีม Support
• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอในฐานะสมาชิก
• พันธะตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนด AML, KYC และกฎหมายอื่นๆ ที่บังคับใช้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ

ข้อ 5 — การเปิดเผยข้อมูลแก่บุคคลที่สาม

thb2 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน ผู้พัฒนาเกม (เช่น PG Soft, Pragmatic Play) ผู้ให้บริการ Cloud และผู้ให้บริการ KYC ที่ได้รับการคัดเลือกอย่างเข้มงวดและมีสัญญาไม่เปิดเผยข้อมูล
• หน่วยงานกำกับดูแล: หน่วยงานบังคับใช้กฎหมาย หน่วยงานป้องกันการฟอกเงิน หรือศาล เมื่อกฎหมายกำหนดให้ต้องเปิดเผย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายทรัพย์สิน โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

ผู้ให้บริการทุกรายที่ thb2 ร่วมงานด้วยมีพันธะสัญญาในการรักษาความลับและปกป้องข้อมูลส่วนบุคคลตามมาตรฐานที่ไม่ต่ำกว่า PDPA พ.ศ. 2562

ข้อ 6 — คุกกี้และเทคโนโลยีการติดตาม

thb2 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ของท่าน โดยแบ่งเป็นประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าต่าง และการตั้งค่าเกม

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม thb2

ข้อ 7 — มาตรการรักษาความปลอดภัยของข้อมูล

thb2 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่มีระบบ Firewall และ Intrusion Detection System
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำโดยบุคคลที่สามที่ได้รับการรับรอง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น (Need-to-Know Basis)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล thb2 จะแจ้งให้ท่านและหน่วยงานกำกับดูแลทราบตามที่กฎหมาย PDPA กำหนดโดยเร็วที่สุด

ข้อ 8 — ระยะเวลาการเก็บรักษาข้อมูล

thb2 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาตามที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีและ KYC: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากบัญชีถูกปิด (ตามข้อกำหนด AML)
• ประวัติการเงินและธุรกรรม: 7 ปีตามข้อกำหนดทางกฎหมายและภาษี
• ประวัติการเดิมพัน: 3 ปีหลังจากบัญชีถูกปิด
• ข้อมูลการสื่อสาร (Live Chat / Email): 2 ปีเพื่อการแก้ไขข้อพิพาท
• Log ทางเทคนิค: 12 เดือน

เมื่อครบกำหนดระยะเวลา thb2 จะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัย

ข้อ 9 — สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ thb2 เก็บรักษาอยู่
• สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ: ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นทางกฎหมายในการเก็บต่อไป
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดโดยตรง
• สิทธิ์โอนย้าย: รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมในการประมวลผลข้อมูลที่อาศัยฐานความยินยอมได้ตลอดเวลา
• สิทธิ์ร้องเรียน: ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีม thb2 ผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วัน

ข้อ 10 — การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ thb2 ต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น การใช้บริการ Cloud Server ต่างประเทศหรือผู้พัฒนาเกมในต่างประเทศ thb2 จะดำเนินการดังนี้:

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญา Data Processing Agreement (DPA) กับผู้รับข้อมูลที่ครอบคลุมมาตรฐานการคุ้มครองที่เทียบเท่า PDPA
• แจ้งให้ท่านทราบหากมีการโอนข้อมูลที่มีนัยสำคัญ

ข้อ 11 — การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

thb2 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เช่น เพื่อสอดคล้องกับการเปลี่ยนแปลงของกฎหมาย หรือการปรับปรุงบริการ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ thb2 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือประกาศผ่านหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 7 วัน วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะแสดงถึงวันที่นโยบายฉบับล่าสุดมีผลบังคับใช้

ข้อ 12 — ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถามหรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ thb2 ได้ดังนี้:

• อีเมล: [email protected]
• Live Chat: ผ่านเว็บไซต์ thb2.win เวลา 08:00 – 02:00 น. (GMT+7)
• หัวข้อ: กรุณาระบุ "นโยบายความเป็นส่วนตัว / PDPA" ในหัวข้อการติดต่อ

เราจะตอบกลับคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า