นโยบายความเป็นส่วนตัว
ของ th66

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย th66 เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม th66 นโยบายนี้ครอบคลุมการใช้งานผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางบริการอื่นๆ ของ th66 ทั้งหมด

คำนิยามสำคัญที่ใช้ในนโยบายนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรประชาชน และข้อมูลทางการเงิน
• "การประมวลผลข้อมูล" หมายถึง การกระทำใดๆ ที่เกิดขึ้นกับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ดัดแปลง เปิดเผย หรือลบทำลาย
• "ผู้ควบคุมข้อมูล" หมายถึง th66 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลที่สามซึ่ง th66 มอบหมายให้ประมวลผลข้อมูลในนามของเรา เช่น ผู้ให้บริการระบบชำระเงิน
• "เจ้าของข้อมูล" หมายถึง ท่านในฐานะสมาชิกหรือผู้ใช้บริการของ th66

นโยบายนี้ใช้บังคับกับสมาชิกทุกท่านในประเทศไทยและผู้ที่ใช้บริการ th66 จากทุกที่ในโลก โดยมีผลบังคับใช้ควบคู่กับข้อกำหนดและเงื่อนไขการให้บริการของ th66

th66 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่างๆ โดยแบ่งออกเป็นประเภทดังนี้:

ก. ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิด และอายุ
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
• ที่อยู่อาศัยปัจจุบัน (รวมถึงจังหวัด เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น และอื่นๆ)
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
• เอกสารยืนยันตัวตนและที่อยู่ที่ส่งมาในกระบวนการ KYC

ข. ข้อมูลที่เกิดจากการใช้บริการ

• ประวัติการฝาก-ถอนเงินและยอดธุรกรรมทั้งหมด
• ประวัติการเดิมพัน ประเภทเกมที่เล่น และรูปแบบการใช้งาน
• โบนัสและโปรโมชั่นที่ได้รับและใช้ไป
• บันทึกการติดต่อกับทีมซัพพอร์ต
• ความชอบและการตั้งค่าในบัญชีของท่าน

ค. ข้อมูลทางเทคนิคและอุปกรณ์

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ชนิดและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูล Device ID และ Cookies
• บันทึกการเข้าออกระบบ (Log files) และเวลาการใช้งาน

th66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยสรุปในตารางด้านล่าง:

th66 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน

th66 ดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้อง ได้แก่:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึงกฎหมาย AML และ KYC

th66 ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการระบบชำระเงิน: เช่น PromptPay, TrueMoney Wallet, ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB Easy), กรุงไทย, กรุงเทพ, กรุงศรี และ TMB เพื่อประมวลผลธุรกรรมของท่าน
• ผู้ให้บริการตรวจสอบตัวตน (KYC Provider): เพื่อยืนยันความถูกต้องของเอกสารและป้องกันการฉ้อโกง
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน: ที่ผ่านการรับรองมาตรฐานความปลอดภัยระดับสากล
• หน่วยงานราชการและหน่วยงานกำกับดูแล: เมื่อมีคำสั่งหรือข้อบังคับทางกฎหมายกำหนด
• ผู้ให้บริการวิเคราะห์ข้อมูล: ในรูปแบบข้อมูลนิรนามเพื่อการปรับปรุงบริการเท่านั้น

ผู้ให้บริการบุคคลที่สามทุกรายที่ th66 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดมาตรฐานความปลอดภัยและข้อจำกัดการใช้ข้อมูลที่เทียบเท่ากับนโยบายของเรา

เนื่องจาก th66 ให้บริการผ่านโครงสร้างพื้นฐานระดับสากล ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย ในกรณีนี้ th66 จะดำเนินมาตรการดังต่อไปนี้:

• ถ่ายโอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในประเทศที่สาม
• กำหนดให้ผู้รับข้อมูลมีมาตรการความปลอดภัยที่เทียบเท่ากับที่ th66 ปฏิบัติ

ท่านมีสิทธิ์ขอรายละเอียดเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศและมาตรการที่ใช้ได้โดยติดต่อเราตามช่องทางที่ระบุในหมวด 12

th66 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา th66 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีภาระผูกพันทางกฎหมายที่กำหนดให้ต้องเก็บรักษาต่อ

th66 ลงทุนในมาตรการความปลอดภัยของข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่เหมาะสม มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ใช้โปรโตคอล TLS/SSL และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง (Access Control): พนักงาน th66 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น โดยใช้ระบบ Role-Based Access Control
• การตรวจสอบระบบอย่างสม่ำเสมอ: มีการตรวจสอบช่องโหว่ด้านความปลอดภัย (Penetration Testing) และการตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การรับรองความถูกต้องแบบหลายชั้น (Multi-Factor Authentication): สำหรับการเข้าถึงระบบภายในของ th66
• การสำรองข้อมูล (Backup): ข้อมูลได้รับการสำรองอย่างสม่ำเสมอและจัดเก็บในตำแหน่งที่ปลอดภัยแยกต่างหาก

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ th66 ถือครองอยู่ ดังต่อไปนี้:

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เพียงพอเพื่อยืนยันตัวตนของท่าน th66 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

th66 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์มของเรา คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย คุกกี้เหล่านี้ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ธีม และตัวเลือกต่างๆ
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลในรูปแบบนิรนามเพื่อทำความเข้าใจพฤติกรรมการใช้งานและปรับปรุงแพลตฟอร์ม
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการฉ้อโกง การเข้าสู่ระบบที่ผิดปกติ และการโจมตีทางไซเบอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้การทำงานของบางฟีเจอร์บนแพลตฟอร์มไม่สมบูรณ์

th66 ไม่ใช้คุกกี้เพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม และไม่อนุญาตให้บุคคลที่สามติดตามพฤติกรรมของสมาชิกผ่านแพลตฟอร์มของเราโดยไม่ได้รับความยินยอม

th66 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา เมื่อมีการแก้ไขที่มีนัยสำคัญ th66 จะดำเนินการดังนี้:

• แสดงวันที่อัปเดตล่าสุดที่ด้านบนของหน้านโยบายนี้
• แจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผล
• แสดงการแจ้งเตือนบนแพลตฟอร์มเมื่อท่านเข้าสู่ระบบครั้งแรกหลังการแก้ไข

การที่ท่านยังคงใช้บริการ th66 ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่ยอมรับนโยบายที่แก้ไข ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านตามขั้นตอนที่ระบุในหมวด 9

th66 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลและให้คำแนะนำเกี่ยวกับการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมายที่เกี่ยวข้อง หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในหมวด 9 สามารถติดต่อเราได้ดังนี้:

• อีเมล: [email protected] (ระบุหัวข้อว่า "นโยบายความเป็นส่วนตัว" หรือ "Privacy Request")
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ภาษา: ภาษาไทยและภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ

กรุณาระบุข้อมูลต่อไปนี้ในคำขอของท่านเพื่อให้เราสามารถดำเนินการได้รวดเร็วที่สุด: ชื่อบัญชีสมาชิก, ประเภทของคำขอ (เช่น ขอเข้าถึงข้อมูล ขอลบข้อมูล ฯลฯ), และช่องทางที่ท่านต้องการรับการตอบกลับ