นโยบายความเป็นส่วนตัว
th265

1 บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย th265 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านที่เข้าถึงเว็บไซต์และบริการต่าง ๆ ของ th265 ไม่ว่าจะผ่านทางเว็บเบราว์เซอร์ แอปพลิเคชัน หรือช่องทางอื่นใดที่เราจัดให้มี

th265 ตระหนักดีว่าความเป็นส่วนตัวเป็นสิทธิ์พื้นฐานที่สำคัญ เราจึงดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลอย่างเคร่งครัด เพื่อให้ท่านมั่นใจได้ว่าข้อมูลของท่านอยู่ในมือที่ไว้วางใจได้

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่ใช้บริการ th265 ไม่ว่าจะเป็นผู้ใช้ที่ลงทะเบียนแล้วหรือผู้เยี่ยมชมทั่วไป การที่ท่านเข้าใช้งานเว็บไซต์หรือบริการของ th265 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายฉบับนี้แล้ว

2 ข้อมูลที่เราเก็บรวบรวม

th265 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับบริการของเรา โดยแบ่งออกเป็นหมวดหมู่หลักดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
• บันทึกการเข้าใช้งาน (Log Files) รวมถึงหน้าที่เยี่ยมชมและระยะเวลา
• ข้อมูลคุกกี้และเซสชันการใช้งาน
• รูปแบบการเดิมพันและประวัติธุรกรรมทั้งหมด

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี th265 อาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน เช่น K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank และ TrueMoney รวมถึงจากหน่วยงานตรวจสอบตัวตนที่ได้รับอนุญาต เพื่อประกอบการยืนยันตัวตนและป้องกันการฉ้อโกง

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

th265 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น ได้แก่:

• การให้บริการหลัก — เพื่อสร้างและจัดการบัญชีผู้ใช้ ดำเนินการฝาก-ถอนเงิน และให้บริการเกมออนไลน์
• การยืนยันตัวตน (KYC) — เพื่อตรวจสอบอายุและตัวตนของผู้ใช้ตามข้อกำหนดทางกฎหมาย รวมถึงป้องกันการเข้าถึงของผู้ที่มีอายุต่ำกว่า 20 ปี
• ป้องกันการฉ้อโกงและฟอกเงิน — เพื่อตรวจจับ สืบสวน และป้องกันธุรกรรมที่น่าสงสัยหรือผิดกฎหมาย
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามพันธกรณีทางกฎหมายและตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแลที่มีอำนาจ
• การสนับสนุนลูกค้า — เพื่อแก้ไขปัญหา ตอบคำถาม และดำเนินการตามข้อร้องเรียนของท่าน
• การพัฒนาบริการ — เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด — เพื่อส่งข้อมูลโปรโมชัน ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบสัญญาณที่น่าเป็นห่วง

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) th265 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นต้องดำเนินการเพื่อให้บริการตามข้อตกลงที่ท่านได้ทำไว้กับ th265
• พันธกรณีทางกฎหมาย — การประมวลผลที่จำเป็นต้องดำเนินการเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ รวมถึงกฎหมายป้องกันการฟอกเงิน
• ประโยชน์โดยชอบธรรม — การประมวลผลเพื่อประโยชน์อันชอบธรรมของ th265 เช่น การป้องกันการฉ้อโกงและการรักษาความปลอดภัย
• ความยินยอม — สำหรับกิจกรรมที่ไม่จำเป็นต้องดำเนินการเพื่อให้บริการหลัก เช่น การรับข้อมูลทางการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

th265 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีที่จำเป็นและชอบด้วยกฎหมายเท่านั้น ดังต่อไปนี้:

5.1 ผู้ให้บริการที่ได้รับอนุญาต

th265 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำหน้าที่สนับสนุนการดำเนินงานของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT และผู้ให้บริการวิเคราะห์ข้อมูล ทั้งนี้ผู้ให้บริการเหล่านี้มีข้อผูกมัดตามสัญญาในการปกป้องข้อมูลของท่านและห้ามใช้เพื่อวัตถุประสงค์อื่น

5.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

th265 อาจเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐ ศาล หรือหน่วยงานบังคับใช้กฎหมาย เมื่อมีความจำเป็นตามกฎหมาย โดยเราจะแจ้งให้ท่านทราบล่วงหน้าหากสามารถทำได้ภายใต้ข้อจำกัดทางกฎหมาย

5.3 สิ่งที่ th265 จะไม่ทำ

6 คุกกี้และเทคโนโลยีการติดตาม

th265 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์และบริการบางส่วน

7 ระยะเวลาการเก็บรักษาข้อมูล

th265 เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเท่านั้น ตามหลักการดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชีของท่านยังคงเปิดใช้งานอยู่
• ข้อมูลหลังปิดบัญชี — เก็บต่อไปอีกอย่างน้อย 5 ปี ตามข้อกำหนดด้านการป้องกันการฟอกเงินและกฎหมายที่เกี่ยวข้อง
• บันทึกธุรกรรม — เก็บไว้เป็นระยะเวลา 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสื่อสาร — เก็บไว้ 2 ปีนับจากวันที่สื่อสาร เว้นแต่จำเป็นต้องเก็บเพิ่มเติมเพื่อวัตถุประสงค์ทางกฎหมาย
• ข้อมูลคุกกี้และการวิเคราะห์ — เก็บไว้ไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา th265 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยไม่สามารถกู้คืนได้

8 มาตรการความปลอดภัยของข้อมูล

th265 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับข้อมูลที่ส่งผ่านเครือข่ายทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256
• ระบบยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องทราบ
• ระบบเฝ้าระวังและตรวจจับการบุกรุกตลอด 24 ชั่วโมง
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ซึ่ง th265 เคารพและพร้อมดำเนินการให้อย่างเต็มที่:

เพื่อใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ th265 ได้ผ่านทางอีเมล [email protected] หรือผ่านช่องทางแชทสดของเรา th265 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี th265 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการโครงสร้างพื้นฐานด้านเซิร์ฟเวอร์ระดับสากล หรือบริการสนับสนุนทางเทคนิค การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะในกรณีที่:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง หรือ
• มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการโอนข้อมูลที่ได้รับการรับรอง หรือ
• ท่านให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลนั้น ๆ

th265 ใช้มาตรการที่เหมาะสมทั้งหมดเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับเดียวกับที่กฎหมาย PDPA ของไทยกำหนด ไม่ว่าข้อมูลจะถูกจัดเก็บหรือประมวลผลที่ใด

11 การคุ้มครองผู้เยาว์

บริการของ th265 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง th265 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

th265 ใช้กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอน KYC เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ โดยกำหนดให้ผู้ใช้ทุกรายต้องยืนยันตัวตนด้วยเอกสารราชการที่แสดงวันเกิดอย่างชัดเจน

12 การแก้ไขและปรับปรุงนโยบาย

th265 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการแก้ไขที่มีนัยสำคัญ th265 จะแจ้งให้ท่านทราบผ่านช่องทางอย่างน้อยหนึ่งช่องทางดังต่อไปนี้:

• การแสดงประกาศที่เห็นได้ชัดเจนบนเว็บไซต์หลักของ th265
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนผ่านระบบแชทหรือ LINE ของ th265

นโยบายฉบับที่แก้ไขแล้วจะมีผลบังคับใช้นับจากวันที่ประกาศบนเว็บไซต์ การที่ท่านยังคงใช้บริการ th265 ต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ th265 ได้ผ่านช่องทางดังต่อไปนี้:

• อีเมล: [email protected]
• LINE Official: บริการลูกค้าตลอด 24 ชั่วโมง
• แชทสด: ผ่านเว็บไซต์ th265 ตลอด 24 ชั่วโมง 7 วัน

th265 มุ่งมั่นตอบสนองต่อคำร้องขอด้านข้อมูลส่วนบุคคลทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

นอกจากนี้ หากท่านไม่พอใจกับการดำเนินการของ th265 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง