การคุ้มครองข้อมูลส่วนบุคคล
tha38 ใส่ใจทุกขั้นตอน

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย tha38 เพื่อแจ้งให้สมาชิกและผู้ใช้งานทุกท่านทราบถึงวิธีการที่ tha38 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ในฐานะผู้ให้บริการแพลตฟอร์มพนันออนไลน์ครบวงจรสำหรับผู้เล่นชาวไทย เราตระหนักดีว่าความไว้วางใจของสมาชิกคือสิ่งที่มีค่าที่สุด

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ tha38.net รวมถึงแอปพลิเคชัน บริการ และช่องทางการติดต่อทั้งหมดของ tha38 การใช้บริการของ tha38 หลังจากที่นโยบายนี้มีผลบังคับใช้ถือว่าท่านยินยอมให้ tha38 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้

หากท่านมีอายุต่ำกว่า 20 ปี tha38 ไม่อนุญาตให้ใช้บริการและจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าว tha38 จะดำเนินการลบข้อมูลนั้นโดยทันที

tha38 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับการใช้บริการของท่าน โดยแบ่งออกเป็นประเภทหลักดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง, วันเดือนปีเกิด และข้อมูลยืนยันตัวตน (สำเนาบัตรประชาชน)
• ที่อยู่อีเมล, หมายเลขโทรศัพท์ และที่อยู่ที่ติดต่อได้
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร ชื่อบัญชี และเลขที่บัญชีที่ใช้ทำธุรกรรม
• ชื่อผู้ใช้และรหัสผ่านที่เข้ารหัสแล้ว (tha38 ไม่มีการจัดเก็บรหัสผ่านในรูปแบบที่อ่านได้)

ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP, ประเภทและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ และความละเอียดหน้าจอ
• ข้อมูลการเดิมพัน ได้แก่ ประวัติการเล่น ยอดฝาก-ถอน และบันทึกธุรกรรมทั้งหมด
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม ระยะเวลาที่ใช้งาน และปุ่มที่คลิก
• ข้อมูลตำแหน่งโดยประมาณ (จาก IP address) สำหรับการยืนยันว่าท่านอยู่ในเขตที่ให้บริการ

tha38 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา ผลประโยชน์อันชอบธรรม การปฏิบัติตามกฎหมาย และความยินยอมของเจ้าของข้อมูล โดยมีวัตถุประสงค์ดังนี้

• การยืนยันตัวตนและเปิดใช้งานบัญชีสมาชิก รวมถึงการตรวจสอบอายุว่าครบ 20 ปีบริบูรณ์
• การประมวลผลธุรกรรมฝาก-ถอนเงิน และการจัดการโบนัสหรือโปรโมชันที่ท่านเข้าร่วม
• การให้บริการลูกค้า การตอบข้อสงสัย และการแก้ไขปัญหาที่เกี่ยวข้องกับบัญชีหรือการเดิมพัน
• การป้องกันและตรวจสอบการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย ตามข้อกำหนดด้านการปฏิบัติตามกฎหมาย (Compliance)
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก และการพัฒนาผลิตภัณฑ์ใหม่ๆ ให้ตรงความต้องการ
• การส่งข้อมูลโปรโมชัน ข่าวสาร และกิจกรรมพิเศษ เฉพาะกรณีที่ท่านได้ให้ความยินยอมไว้แล้วเท่านั้น
• การปฏิบัติตามพันธกรณีทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ

tha38 ไม่ขาย ไม่เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูล ดังนี้

• ผู้ให้บริการด้านการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet ที่จำเป็นสำหรับการประมวลผลธุรกรรม ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการเกมสดที่จำเป็นต้องทราบข้อมูลบัญชีเพื่อให้บริการเกม โดยไม่มีการส่งข้อมูลระบุตัวตนที่ละเอียดอ่อน
• หน่วยงานกำกับดูแลและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• ผู้ให้บริการด้านความปลอดภัย: บริษัทตรวจสอบการฉ้อโกงและการฟอกเงิน (AML/KYC) ที่ช่วย tha38 รักษาความปลอดภัยของแพลตฟอร์ม

บุคคลที่สามทุกรายที่ tha38 ทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ tha38 กำหนดไว้อย่างเคร่งครัด

tha38 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การรักษา Session และฟังก์ชันหลักของเว็บไซต์ ไม่สามารถปิดใช้งานได้โดยไม่กระทบการใช้บริการ
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อช่วย tha38 ปรับปรุงเว็บไซต์ ข้อมูลเหล่านี้ถูกรวบรวมในรูปแบบที่ไม่สามารถระบุตัวตนได้
• คุกกี้เพื่อปรับแต่งประสบการณ์ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อไม่ต้องตั้งค่าใหม่ทุกครั้ง

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟังก์ชันบนเว็บไซต์ tha38

tha38 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องในระดับสูงสุด มาตรการที่ใช้ครอบคลุมทั้งด้านเทคนิคและองค์กร ดังนี้

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่รับส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่มีความแข็งแกร่งสูง ทำให้แม้แต่ทีมงาน tha38 ก็ไม่สามารถดูรหัสผ่านของท่านได้
• ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลตามหลักการ "สิทธิ์น้อยที่สุดที่จำเป็น" (Principle of Least Privilege) สำหรับพนักงานทุกคน
• การสำรองข้อมูลสม่ำเสมอและการทดสอบกู้คืนข้อมูลอย่างสม่ำเสมอ เพื่อรับประกันความต่อเนื่องของบริการ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

tha38 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดอายุของบัญชี และหลังจากปิดบัญชีจะเก็บต่ออีก 5 ปี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• บันทึกธุรกรรมทางการเงิน: เก็บรักษาเป็นเวลา 7 ปี ตามข้อกำหนดทางบัญชีและภาษีอากร
• บันทึกการสื่อสาร (อีเมล, แชท): เก็บรักษาเป็นเวลา 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลคุกกี้และการใช้งาน: เก็บรักษาไม่เกิน 13 เดือน ตามมาตรฐานสากล
• ข้อมูลยืนยันตัวตน (KYC): เก็บรักษาตลอดอายุบัญชีและหลังปิดบัญชี 5 ปี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา tha38 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ tha38 ครอบครอง

ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ tha38 ผ่านช่องทางที่ระบุในหัวข้อ 11 tha38 จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

เนื่องจาก tha38 ใช้บริการโครงสร้างพื้นฐานด้านไอทีและบริการคลาวด์จากผู้ให้บริการที่ตั้งอยู่ในหลายประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บนอกประเทศไทยได้

• tha38 จะโอนข้อมูลไปยังประเทศอื่นเฉพาะกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลไทยกำหนด
• ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่ำกว่า tha38 จะใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• ข้อมูลทางการเงินและข้อมูลยืนยันตัวตนจะถูกจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในเอเชียเป็นหลัก เพื่อลดความเสี่ยงและเพิ่มความเร็วในการประมวลผล

tha38 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ tha38

• เมื่อมีการเปลี่ยนแปลงที่สำคัญ tha38 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนหน้าเว็บไซต์อย่างชัดเจน
• วันที่มีผลบังคับใช้ของนโยบายฉบับที่แก้ไขจะระบุไว้ที่ส่วนบนของหน้านโยบายนี้เสมอ
• การใช้บริการ tha38 ต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• สำหรับการเปลี่ยนแปลงที่อาจกระทบสิทธิ์ของท่านอย่างมีนัยสำคัญ tha38 จะแจ้งล่วงหน้าอย่างน้อย 30 วันก่อนวันที่มีผลบังคับใช้

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ tha38 ได้ดังนี้