- 1. ข้อมูลที่เราเก็บรวบรวม
- 2. วัตถุประสงค์การใช้ข้อมูล
- 3. ฐานทางกฎหมายในการประมวลผล
- 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5. คุกกี้และเทคโนโลยีติดตาม
- 6. มาตรการความปลอดภัย
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. การโอนข้อมูลระหว่างประเทศ
- 10. การคุ้มครองผู้เยาว์
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ช่องทางติดต่อ DPO
1. ข้อมูลที่เราเก็บรวบรวม
th2622 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น เราไม่เก็บข้อมูลเกินกว่าที่กฎหมายและวัตถุประสงค์ที่ระบุไว้กำหนด ข้อมูลที่เราอาจเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลส่วนตัว | ชื่อ-นามสกุล วันเกิด เพศ หมายเลขบัตรประชาชน | ยืนยันตัวตน KYC |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ ที่อยู่ | การสื่อสารและแจ้งเตือน |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ประวัติการทำธุรกรรม | การฝาก-ถอนเงิน AML |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน ยอดเงินคงเหลือ สถิติการเล่น | การให้บริการและพัฒนาระบบ |
| ข้อมูลอุปกรณ์ | IP address, Device ID, เบราว์เซอร์, ระบบปฏิบัติการ | ความปลอดภัยและป้องกันการฉ้อโกง |
| ข้อมูลคุกกี้ | ข้อมูลการท่องเว็บและการตั้งค่าผู้ใช้ | ปรับปรุงประสบการณ์ใช้งาน |
2. วัตถุประสงค์การใช้ข้อมูล
th2622 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น เราจะไม่นำข้อมูลของท่านไปใช้ในทางอื่นนอกจากที่ระบุไว้ในนโยบายนี้โดยไม่ได้รับความยินยอม
- การยืนยันตัวตนและ KYC: ตรวจสอบอายุ ยืนยันว่าผู้ใช้มีอายุ 20 ปีขึ้นไป และป้องกันการสวมรอยบัญชี
- การให้บริการ: ดำเนินการฝาก-ถอนเงิน จัดการบัญชี และให้บริการเกมต่างๆ ได้อย่างถูกต้อง
- ความปลอดภัยและป้องกันการฉ้อโกง: ตรวจจับพฤติกรรมผิดปกติและปกป้องทั้งผู้ใช้และแพลตฟอร์ม
- การปฏิบัติตามกฎหมาย AML: ดำเนินการตามมาตรฐานการต่อต้านการฟอกเงินและรายงานธุรกรรมที่น่าสงสัย
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาและปรับปรุงประสบการณ์ผู้ใช้
- การสื่อสาร: แจ้งข่าวสาร โปรโมชั่น และการอัปเดตระบบแก่ผู้ใช้ที่ยินยอมรับการแจ้งเตือน
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุและช่วยเหลือผู้ใช้ที่อาจมีปัญหา
- การแก้ไขข้อพิพาท: เก็บหลักฐานการทำธุรกรรมเพื่อใช้ในกรณีข้อร้องเรียนหรือข้อพิพาท
3. ฐานทางกฎหมายในการประมวลผลข้อมูล
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) th2622 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องดังต่อไปนี้
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการสื่อสารที่ไม่จำเป็นต่อการให้บริการหลัก ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
- สัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการปฏิบัติตามข้อกำหนดและเงื่อนไขที่ท่านได้ยอมรับ เช่น การจัดการบัญชีและการดำเนินการทางการเงิน
- การปฏิบัติตามกฎหมาย (Legal Obligation): การดำเนินการ KYC และ AML ตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
- ผลประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ
5. คุกกี้และเทคโนโลยีติดตาม
th2622 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ของเรา
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | ทำให้ฟังก์ชันหลักของเว็บไซต์ทำงานได้ เช่น การเข้าสู่ระบบและความปลอดภัย | Session |
| คุกกี้การตั้งค่า | จดจำการตั้งค่าภาษา ธีม และการปรับแต่งของท่าน | 1 ปี |
| คุกกี้วิเคราะห์ | เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงบริการ | 90 วัน |
| คุกกี้ความปลอดภัย | ตรวจจับการใช้งานที่ผิดปกติและป้องกันการฉ้อโกง | 30 วัน |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์ใช้งานของท่านได้
6. มาตรการความปลอดภัย
th2622 ลงทุนอย่างต่อเนื่องในระบบและมาตรการความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างท่านกับ th2622 ได้รับการเข้ารหัสตลอดเวลา
- การจัดเก็บแบบเข้ารหัส: ข้อมูลสำคัญในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึมระดับสูง
- การตรวจสอบสองขั้นตอน (2FA): มีให้บริการสำหรับบัญชีผู้ใช้ทุกรายเพื่อเพิ่มความปลอดภัย
- การตรวจสอบระบบเป็นประจำ: ทีมความปลอดภัยของเราดำเนินการ penetration testing และ vulnerability assessment อย่างสม่ำเสมอ
- การควบคุมการเข้าถึง: พนักงานของ th2622 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น
- แผนรับมือเหตุการณ์: th2622 มีแผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan) ที่ชัดเจนและพร้อมดำเนินการทันที
7. ระยะเวลาการเก็บรักษาข้อมูล
th2622 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังต่อไปนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมาย |
| ประวัติการทำธุรกรรม | 5 ปี | AML และข้อกำหนดทางการเงิน |
| เอกสาร KYC | 5 ปีหลังสิ้นสุดความสัมพันธ์ | ข้อกำหนดทางกฎหมาย |
| บันทึกการสื่อสาร | 3 ปี | การแก้ไขข้อพิพาท |
| Log ความปลอดภัย | 1 ปี | การตรวจสอบระบบ |
| ข้อมูลคุกกี้วิเคราะห์ | 90 วัน | การพัฒนาบริการ |
เมื่อครบกำหนดระยะเวลา th2622 จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัย ตามมาตรฐานการลบข้อมูลที่เป็นที่ยอมรับในอุตสาหกรรม
8. สิทธิ์ของเจ้าของข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง th2622 พร้อมให้ความร่วมมือและดำเนินการตามคำขอของท่านโดยเร็วที่สุด
สิทธิ์การเข้าถึง
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลของท่านที่ th2622 เก็บรวบรวมไว้ทั้งหมด
สิทธิ์การแก้ไข
หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้แก้ไขให้ถูกต้องได้ทันที
สิทธิ์การลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็นต้องเก็บต่อไปตามกฎหมาย
สิทธิ์การระงับการใช้
ท่านสามารถขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวได้ในบางกรณีที่กฎหมายกำหนด
สิทธิ์การโอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
สิทธิ์การคัดค้าน
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
สิทธิ์ถอนความยินยอม
ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ผ่านมาแล้ว
สิทธิ์ร้องเรียน
หาก th2622 ไม่ปฏิบัติตามกฎหมาย PDPA ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
9. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี th2622 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่ในต่างประเทศ เราดำเนินการโอนข้อมูลดังกล่าวด้วยความระมัดระวังสูงสุด โดยมีมาตรการป้องกันดังนี้
- โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
- ใช้ Standard Contractual Clauses (SCC) หรือกลไกทางกฎหมายที่เหมาะสมอื่นๆ
- กำหนดให้ผู้รับข้อมูลต่างประเทศต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า PDPA
- ดำเนินการ Data Transfer Impact Assessment (DTIA) ก่อนการโอนข้อมูลทุกครั้ง
10. การคุ้มครองผู้เยาว์
th2622 ให้ความสำคัญสูงสุดต่อการคุ้มครองผู้เยาว์ บริการทั้งหมดของ th2622 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น โดยเด็ดขาด
- th2622 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ
- กระบวนการยืนยันอายุ (Age Verification) เป็นส่วนหนึ่งของขั้นตอน KYC บังคับ
- หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที และปิดบัญชีที่เกี่ยวข้อง
- ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้บริการ สามารถแจ้ง th2622 ได้ทันทีเพื่อดำเนินการแก้ไข
11. การเปลี่ยนแปลงนโยบาย
th2622 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา
- การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านช่องทางการสื่อสารหลักของ th2622
- วันที่ปรับปรุงล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
- การที่ท่านยังคงใช้บริการหลังจากนโยบายที่ปรับปรุงมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
- เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด
12. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ th2622 ได้ผ่านช่องทางดังนี้
- LINE Official Account: ทีมงาน th2622 พร้อมตอบภาษาไทยตลอด 24 ชั่วโมง
- Live Chat: ระบบแชทสดบนเว็บไซต์ th2622.cam
- Telegram: ช่องทาง Telegram Official ของ th2622
- อีเมล: [email protected]
มาตรฐานของเรา
ทำไม th2622 ถึงปกป้องข้อมูลของท่านได้ดี
เราไม่ได้แค่ปฏิบัติตามกฎหมาย แต่มุ่งมั่นที่จะยกระดับมาตรฐานการคุ้มครองข้อมูลให้สูงกว่าที่กำหนด
สอดคล้องกับ PDPA
th2622 ดำเนินงานภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเต็มรูปแบบ มีการอบรมทีมงานและทบทวนกระบวนการอย่างสม่ำเสมอ
การเข้ารหัสระดับสูง
ข้อมูลทุกรายการที่รับส่งและจัดเก็บบน th2622 ผ่านการเข้ารหัส SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับระบบธนาคารออนไลน์
ไม่ขายข้อมูลเด็ดขาด
th2622 ยืนยันชัดเจนว่าจะไม่ขาย เช่า หรือแบ่งปันข้อมูลส่วนตัวของท่าน แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าไม่ว่ากรณีใด
เจ้าหน้าที่ DPO ประจำ
th2622 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ที่ผ่านการรับรอง พร้อมรับเรื่องและดูแลสิทธิ์ของท่านโดยตรง
ลบข้อมูลตามกำหนด
ข้อมูลที่หมดความจำเป็นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามตารางเวลาที่กำหนดไว้อย่างชัดเจน
ทีมสนับสนุนภาษาไทย
ทีมงาน th2622 ที่เชี่ยวชาญด้านความเป็นส่วนตัวพร้อมให้ความช่วยเหลือ ตอบคำถามและดำเนินการตามคำขอของท่านเป็นภาษาไทยตลอด 24 ชั่วโมง
เรียนรู้เพิ่มเติม
ต้องการข้อมูลเพิ่มเติมเกี่ยวกับนโยบายของเรา?
ศึกษาข้อกำหนดและแนวทางต่างๆ ของ th2622 เพื่อการใช้บริการที่โปร่งใสและมีความรับผิดชอบ