นโยบายความเป็นส่วนตัว
ของ thb22

1 บทนำและขอบเขตของนโยบาย

thb22 ("เรา", "ของเรา") ให้บริการคาสิโนออนไลน์และเดิมพันกีฬาสำหรับผู้เล่นชาวไทยโดยเฉพาะ เราตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างระมัดระวัง นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่าเราดำเนินการกับข้อมูลของคุณอย่างไรในทุกขั้นตอน

นโยบายนี้ใช้บังคับกับสมาชิกทุกท่านที่เข้าใช้งานเว็บไซต์ thb22 ไม่ว่าจะผ่านคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์ใดก็ตาม รวมถึงทุกการติดต่อสื่อสารระหว่างคุณกับทีมงาน thb22 ผ่านช่องทางต่างๆ ไม่ว่าจะเป็นแชทสด LINE Official หรืออีเมล

การที่คุณใช้บริการของ thb22 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายใดๆ กรุณาหยุดการใช้งานและติดต่อทีมงานเพื่อขอปิดบัญชีได้ทันที

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

thb22 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากหลายแหล่ง ดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด ที่อยู่อีเมล เบอร์โทรศัพท์
• ข้อมูลยืนยันตัวตน (KYC): ภาพถ่ายบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการที่เทียบเท่า
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ข้อมูล TrueMoney Wallet หรือวิธีการชำระเงินอื่นๆ
• การสื่อสาร: บันทึกการสนทนากับทีมงานผ่านแชทสด LINE Official หรืออีเมล

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม ระยะเวลาการใช้งาน เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รหัสอุปกรณ์
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณ (อ้างอิงจาก IP address)
• คุกกี้และเทคโนโลยีติดตาม: ดูรายละเอียดในหัวข้อ 6

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

thb22 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และป้องกันการสร้างบัญชีซ้ำซ้อน
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และพฤติกรรมที่ผิดปกติ
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดด้าน AML (Anti-Money Laundering) และ KYC ตามกฎหมายที่บังคับใช้
• การสื่อสารและบริการลูกค้า: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชีและบริการ ให้ความช่วยเหลือผ่านช่องทางต่างๆ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณของการติดพนันและดำเนินมาตรการช่วยเหลือ
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม

4 ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) thb22 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข่าวสารโปรโมชัน การเก็บคุกกี้ที่ไม่จำเป็น และการใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาด — คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณตกลงไว้ รวมถึงการดำเนินการธุรกรรมทางการเงิน
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการดำเนินการตามข้อกำหนด KYC, AML และการรายงานต่อหน่วยงานที่มีอำนาจตามกฎหมาย
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการปรับปรุงบริการ

5 การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

thb22 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามในกรณีที่จำเป็นและมีเหตุผลอันสมควรเท่านั้น ดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคาร ผู้ให้บริการ PromptPay TrueMoney Wallet และผู้ประมวลผลการชำระเงินอื่นๆ เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัยทางไซเบอร์ และการวิเคราะห์ข้อมูล ภายใต้สัญญาประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกฎหมายและราชการ: เมื่อได้รับคำสั่งศาล คำสั่งเจ้าพนักงาน หรือตามข้อกำหนดทางกฎหมายที่บังคับใช้
• ผู้ให้บริการตรวจสอบตัวตน: บริษัทยืนยันตัวตนภายนอกที่ช่วยดำเนินการ KYC และป้องกันการฉ้อโกง

6 คุกกี้และเทคโนโลยีติดตาม

thb22 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ ประเภทของคุกกี้ที่เราใช้มีดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ช่วยให้ฟังก์ชันพื้นฐานของเว็บไซต์ทำงานได้ เช่น การรักษาสถานะล็อกอิน ความปลอดภัย CSRF และการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา สกุลเงิน และโหมดการแสดงผล

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของเว็บไซต์

7 มาตรการรักษาความปลอดภัยของข้อมูล

thb22 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลหลายระดับ เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ thb22 ได้รับการเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเก็บในรูปแบบเข้ารหัสด้วย hashing algorithm ที่แข็งแกร่ง
• การตรวจสอบสิทธิ์หลายขั้นตอน (MFA): รองรับการยืนยันตัวตนสองชั้นสำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบระบบอย่างสม่ำเสมอ: ทีมความปลอดภัยของ thb22 ดำเนินการตรวจสอบช่องโหว่และทดสอบการเจาะระบบเป็นระยะ
• การควบคุมการเข้าถึงภายใน: เจ้าหน้าที่สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในระดับที่จำเป็นต่อการปฏิบัติงานเท่านั้น (Principle of Least Privilege)

8 ระยะเวลาการเก็บรักษาข้อมูล

thb22 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด thb22 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บรักษาต่อไป

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ thb22 ถือครองอยู่:

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): คุณมีสิทธิ์ขอทราบว่า thb22 เก็บข้อมูลอะไรของคุณไว้บ้าง และขอสำเนาข้อมูลดังกล่าวได้
• สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification): หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้แก้ไขได้ทันที
• สิทธิ์ในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอให้ลบข้อมูลของคุณในบางกรณี เช่น เมื่อข้อมูลไม่จำเป็นอีกต่อไปสำหรับวัตถุประสงค์เดิม
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของคุณชั่วคราวได้ในบางสถานการณ์
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับผู้ให้บริการรายอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อ้างฐานประโยชน์อันชอบธรรม รวมถึงการประมวลผลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

10 การคุ้มครองเยาวชนและข้อจำกัดด้านอายุ

thb22 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมาย เราดำเนินมาตรการที่เข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์เข้าใช้บริการ:

• กระบวนการยืนยันตัวตน KYC ที่ต้องการเอกสารราชการเพื่อยืนยันอายุ
• การตรวจสอบข้อมูลวันเดือนปีเกิดในขั้นตอนการสมัครสมาชิก
• การระงับบัญชีทันทีหากพบว่าสมาชิกมีอายุต่ำกว่าเกณฑ์
• การลบข้อมูลทั้งหมดของผู้ที่พบว่ามีอายุต่ำกว่า 20 ปีบริบูรณ์

11 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี thb22 อาจจำเป็นต้องโอนหรืออนุญาตให้เข้าถึงข้อมูลส่วนบุคคลของคุณนอกราชอาณาจักรไทย เช่น เมื่อใช้บริการโครงสร้างพื้นฐานคลาวด์จากต่างประเทศ ในกรณีดังกล่าว thb22 จะดำเนินการตามขั้นตอนต่อไปนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• ทำข้อตกลงสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ดำเนินการเข้ารหัสข้อมูลก่อนการโอนทุกครั้ง
• จำกัดข้อมูลที่โอนเฉพาะที่จำเป็นต่อวัตถุประสงค์ที่กำหนดเท่านั้น

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

thb22 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะดำเนินการดังนี้:

• แสดงวันที่อัปเดตล่าสุดไว้ที่ส่วนบนของหน้านี้อย่างชัดเจน
• แจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ กรณีที่มีการเปลี่ยนแปลงที่กระทบสิทธิ์อย่างมีนัยสำคัญ
• แสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์เป็นระยะเวลาอย่างน้อย 30 วัน

การที่คุณยังคงใช้บริการ thb22 หลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้นแล้ว หากคุณไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง กรุณาติดต่อทีมงานเพื่อขอปิดบัญชีก่อนวันที่นโยบายใหม่มีผลบังคับใช้

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ thb22 ได้ผ่านช่องทางต่อไปนี้:

• แชทสด: บนเว็บไซต์ thb22 ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• LINE Official: ค้นหา thb22 ใน LINE แอปพลิเคชัน
• อีเมล: [email protected]

thb22 จะดำเนินการตอบกลับคำขอที่เกี่ยวข้องกับสิทธิ์ด้านข้อมูลส่วนบุคคลภายใน 30 วัน นับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า