นโยบายความเป็นส่วนตัว th83s
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย th83s เพื่ออธิบายอย่างครบถ้วนและโปร่งใสว่า th83s จัดเก็บ ใช้ ประมวลผล และปกป้องข้อมูลส่วนบุคคลของสมาชิกอย่างไร นโยบายฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดที่ให้บริการผ่านแพลตฟอร์ม th83s.app รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางดิจิทัลที่เกี่ยวข้องทั้งหมด

th83s ดำเนินการภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักในราชอาณาจักรไทยที่กำกับดูแลการประมวลผลข้อมูลส่วนบุคคล th83s ปฏิบัติตามหลักการ "Privacy by Design" ซึ่งหมายความว่าการคุ้มครองข้อมูลส่วนบุคคลถูกบรรจุอยู่ในแกนหลักของระบบและกระบวนการทั้งหมดตั้งแต่ขั้นตอนการออกแบบ ไม่ใช่การเพิ่มเติมภายหลัง

การใช้งานแพลตฟอร์ม th83s ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอมให้ th83s ประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายนี้ กรุณางดใช้บริการและติดต่อทีมซัพพอร์ตเพื่อดำเนินการลบบัญชีของท่าน

th83s จัดเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้:

th83s ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การยืนยันตัวตนและอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย และยืนยันความถูกต้องของข้อมูลผู้ใช้งาน
• การให้บริการหลัก: ดำเนินการฝาก-ถอนเงิน ประมวลผลการเดิมพัน และบริหารจัดการบัญชีสมาชิก
• การป้องกันการทุจริต: ตรวจสอบธุรกรรมที่ผิดปกติ ป้องกันการฟอกเงิน (AML) และการใช้งานบัญชีหลายบัญชี
• การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิกและพัฒนาระบบ
• การสื่อสารและซัพพอร์ต: ส่งการแจ้งเตือนสำคัญ ตอบคำถาม และแก้ไขปัญหาที่เกิดขึ้น
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• การเล่นอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือด้านการควบคุมการพนัน

th83s จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากสมาชิกก่อน

ภายใต้ PDPA th83s ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สมาชิกให้ความยินยอมอย่างชัดแจ้งในการลงทะเบียนและการยอมรับนโยบายนี้ สมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกตกลงไว้
• พันธะทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งของหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการทุจริต ความปลอดภัยของระบบ และการพัฒนาบริการที่ไม่กระทบสิทธิ์ขั้นพื้นฐานของสมาชิก

th83s ไม่ขายข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกภายใต้เงื่อนไขใดๆ ทั้งสิ้น อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB Easy), กรุงไทย, กรุงเทพ, กรุงศรี และ TMB เพื่อดำเนินการธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการ Game Provider ที่ได้รับอนุญาต เพื่อให้บริการเกมอย่างถูกต้อง
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน: ที่ลงนามข้อตกลงการประมวลผลข้อมูล (DPA) กับ th83s และมีมาตรฐานความปลอดภัยที่ได้รับการรับรอง
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล คำสั่งเจ้าหน้าที่ผู้มีอำนาจ หรือเป็นไปตามที่กฎหมายกำหนด
• ผู้ตรวจสอบบัญชีและที่ปรึกษาทางกฎหมาย: ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก th83s ต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ไม่ต่ำกว่าที่ th83s กำหนด และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในสัญญา

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังและประมวลผลในประเทศนอกราชอาณาจักรไทย เช่น ในกรณีที่ผู้ให้บริการระบบคลาวด์หรือ Game Provider มีเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ

th83s รับประกันว่าการถ่ายโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการโดยมีมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• มีการทำข้อตกลงการถ่ายโอนข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ผู้รับข้อมูลได้รับการรับรองมาตรฐานความปลอดภัยระดับสากล เช่น ISO 27001 หรือ SOC 2 Type II

th83s จัดเก็บข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่จัดเก็บ โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลาการจัดเก็บ th83s จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ภายใต้ PDPA สมาชิก th83s มีสิทธิ์เต็มที่ในการจัดการข้อมูลส่วนบุคคลของตนเอง ดังนี้:

• สิทธิ์รับทราบ (Right to be Informed): ได้รับข้อมูลที่ชัดเจนเกี่ยวกับวิธีการที่ th83s ใช้ข้อมูลของท่าน ซึ่งครอบคลุมในนโยบายฉบับนี้
• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่ th83s จัดเก็บอยู่ได้ตลอดเวลา
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทันที
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลของท่านได้ เว้นแต่กรณีที่กฎหมายกำหนดให้จัดเก็บไว้
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้หยุดหรือจำกัดการประมวลผลข้อมูลของท่านในบางกรณี
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์คัดค้านการประมวลผล (Right to Object): คัดค้านการประมวลผลข้อมูลของท่านในกรณีที่ดำเนินการบนฐาน Legitimate Interests
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่มีผลย้อนหลัง

th83s ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบ มาตรการที่ใช้ประกอบด้วย:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่ส่งผ่านระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ th83s ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest): ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชี
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: ระบบผ่านการทดสอบ Penetration Testing โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละครั้ง
• การควบคุมการเข้าถึงภายใน: พนักงาน th83s เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่เท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย

th83s ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจทำให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานผิดปกติหรือไม่สามารถเข้าใช้งานได้

th83s ใช้กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนลงทะเบียนและการยืนยันตัวตน (KYC) เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ หากพบว่าบัญชีสมาชิกใดถูกสร้างขึ้นโดยบุคคลที่มีอายุต่ำกว่า 20 ปี th83s จะดำเนินการดังนี้:

• ระงับบัญชีดังกล่าวทันที
• ลบข้อมูลส่วนบุคคลที่เกี่ยวข้องทั้งหมดออกจากระบบ
• คืนเงินคงเหลือตามขั้นตอนที่กำหนด
• รายงานต่อหน่วยงานที่เกี่ยวข้องหากจำเป็น

หากท่านทราบหรือสงสัยว่ามีผู้เยาว์กำลังใช้งานแพลตฟอร์ม th83s กรุณาแจ้งมาที่ [email protected] โดยทันที

th83s ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีขั้นตอนการแจ้งเตือนดังนี้:

• การเปลี่ยนแปลงเล็กน้อย: อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้า โดยไม่ต้องแจ้งสมาชิกล่วงหน้า
• การเปลี่ยนแปลงสำคัญ: แจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนในระบบอย่างน้อย 30 วันก่อนการมีผลบังคับใช้
• การเปลี่ยนแปลงที่กระทบสิทธิ์สมาชิกอย่างมีนัยสำคัญ: ขอความยินยอมใหม่จากสมาชิกก่อนการบังคับใช้

การใช้งานบริการ th83s ต่อไปหลังจากการเปลี่ยนแปลงนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว

th83s ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA และรับเรื่องร้องเรียนจากสมาชิก หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อได้ดังนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "คำขอข้อมูลส่วนบุคคล / PDPA Request")
• ระยะเวลาตอบกลับ: th83s จะตอบกลับคำขอภายใน 30 วันนับจากวันที่ได้รับ
• ภาษา: รับเรื่องเป็นภาษาไทยและภาษาอังกฤษ

หากท่านเห็นว่า th83s ไม่ได้ปฏิบัติตามกฎหมาย PDPA อย่างถูกต้อง ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลในราชอาณาจักรไทย