การคุ้มครองข้อมูลส่วนบุคคล
ที่ th238 ให้ความสำคัญที่สุด

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย th238 เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ th238.net ทราบว่าเราเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม th238 ไม่ว่าจะเป็นการเข้าเล่นเกม การสมัครสมาชิก การฝาก-ถอนเงิน หรือการติดต่อฝ่ายบริการลูกค้า

th238 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งมีค่าและละเอียดอ่อน เราจึงออกแบบระบบจัดการข้อมูลโดยยึดหลัก Privacy by Design กล่าวคือ ความเป็นส่วนตัวถูกฝังไว้ในทุกขั้นตอนของการพัฒนาระบบ ตั้งแต่ต้น ไม่ใช่การเพิ่มเติมภายหลัง

นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกชาวไทยทุกคน ไม่ว่าจะอยู่ในกรุงเทพฯ เชียงใหม่ ขอนแก่น อุดรธานี ภูเก็ต หาดใหญ่ พัทยา นครราชสีมา หรือจังหวัดอื่นๆ ทั่วประเทศ และจัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

th238 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะในขอบเขตที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้

2.1 ข้อมูลที่เราไม่เก็บ

th238 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรงบนระบบของเรา การชำระเงินทั้งหมดผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัย PCI-DSS ระดับ 1 นอกจากนี้เราไม่เก็บข้อมูลชีวภาพ (Biometric Data) หรือข้อมูลสุขภาพ เว้นแต่มีกฎหมายกำหนด

th238 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วย PDPA เท่านั้น ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา ความจำเป็นตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอมของเจ้าของข้อมูล

• ยืนยันตัวตนและอายุของสมาชิก (ต้องมีอายุ 20 ปีบริบูรณ์ขึ้นไป) ตามข้อกำหนดการป้องกันการพนันโดยผู้เยาว์
• ประมวลผลธุรกรรมทางการเงิน ฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารอื่นๆ
• ให้บริการสนับสนุนลูกค้าและแก้ไขปัญหาต่างๆ ผ่าน Live Chat ภาษาไทย
• ส่งการแจ้งเตือนที่เกี่ยวกับบัญชี โบนัส และโปรโมชั่นที่ท่านเลือกรับ
• วิเคราะห์และปรับปรุงบริการ ประสบการณ์การเล่นเกม และความเสถียรของระบบ
• ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องรวมถึง PDPA
• ส่งเสริมการพนันอย่างมีความรับผิดชอบ วิเคราะห์รูปแบบพฤติกรรมเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ

th238 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีกรณีจำเป็นที่เราอาจแชร์ข้อมูลในขอบเขตที่จำกัด ดังนี้

4.1 ผู้ให้บริการภายนอก (Service Providers)

เราอาจแชร์ข้อมูลกับผู้ให้บริการที่ทำงานในนามของ th238 เช่น บริษัทประมวลผลการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐาน Cloud ทั้งนี้ผู้ให้บริการเหล่านี้ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และใช้ข้อมูลได้เฉพาะตามคำสั่งของ th238 เท่านั้น

4.2 หน่วยงานภาครัฐและกฎหมาย

th238 อาจเปิดเผยข้อมูลตามคำสั่งของเจ้าหน้าที่รัฐ ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย โดยเราจะแจ้งให้ท่านทราบล่วงหน้าในกรณีที่กฎหมายอนุญาต

4.3 การโอนธุรกิจ

ในกรณีที่มีการควบรวมกิจการ การขาย หรือการโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนพร้อมกับธุรกิจ โดยผู้รับโอนต้องผูกพันตามนโยบายความเป็นส่วนตัวนี้ด้วย และเราจะแจ้งให้ท่านทราบก่อนการโอนดังกล่าว

th238 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้ องข้อมูลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการรับส่งข้อมูลระหว่างอุปกรณ์และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมด
• ระบบ Two-Factor Authentication (2FA) เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การตรวจสอบและทดสอบระบบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Least Privilege
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup) ในหลายตำแหน่งเพื่อป้องกันการสูญหาย

th238 เก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่จะถูกเก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงินจะถูกเก็บไว้อย่างน้อย 5 ปีตามกฎหมายการเงินและภาษีของไทย
• บันทึกการยืนยันตัวตน (KYC) จะถูกเก็บไว้อย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูล Log การใช้งานระบบจะถูกเก็บไว้นาน 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• บัญชีที่ไม่มีการเคลื่อนไหวนาน 24 เดือนอาจถูกปิดและข้อมูลที่ไม่จำเป็นจะถูกลบออก

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล th238 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

th238 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ของเรา

7.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอินและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และธีม เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงบริการ
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอมเพื่อนำเสนอโปรโมชั่นที่เกี่ยวข้อง

7.2 การจัดการคุกกี้

ท่านสามารถควบคุมและปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านหน้าตั้งค่าความเป็นส่วนตัวบนเว็บไซต์ th238 หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่ง th238 พร้อมดำเนินการตามคำร้องของท่านภายในระยะเวลาที่กฎหมายกำหนด

8.1 วิธีการใช้สิทธิ์

ท่านสามารถยื่นคำร้องขอใช้สิทธิ์ได้ผ่านช่องทาง Live Chat 24/7 บนเว็บไซต์ th238.net หรือส่งอีเมลมาที่ [email protected] โดยระบุว่าต้องการใช้สิทธิ์ใด th238 จะตอบกลับและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความซับซ้อนอาจขยายได้อีก 60 วันโดยแจ้งให้ท่านทราบ

ในการให้บริการแก่สมาชิกชาวไทย th238 อาจต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ โดยเฉพาะในภูมิภาคเอเชียแปซิฟิก ในกรณีดังกล่าว th238 ดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเพียงพอเท่านั้น
• ทำสัญญาตามมาตรฐาน Standard Contractual Clauses กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองที่เหมาะสม
• บันทึกรายละเอียดการโอนข้อมูลระหว่างประเทศทุกครั้งตามที่ PDPA กำหนด

ท่านสามารถขอรับข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

th238 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะดำเนินการดังนี้

• แสดงการแจ้งเตือนที่ชัดเจนบนหน้าเว็บไซต์ th238.net
• ส่งอีเมลแจ้งเตือนไปยังสมาชิกที่ลงทะเบียนไว้
• ระบุวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของนโยบาย
• สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญจะขอความยินยอมใหม่จากท่าน

การที่ท่านยังคงใช้บริการ th238 ต่อไปหลังจากนโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วย ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ทันที

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ th238 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวเรื่อง: DPO Request)
• Live Chat 24/7 ภาษาไทยผ่านทางเว็บไซต์ th238.net
• เราจะตอบกลับทุกคำร้องภายใน 3 วันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วัน