📑 สารบัญ
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย th239 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายให้ท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ th239.net ทราบถึงวิธีการที่เรารวบรวม จัดเก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน นโยบายนี้ถูกจัดทำขึ้นโดยสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย กรุณาอ่านอย่างละเอียดก่อนใช้งานบริการของเรา
บทนำและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการใช้งานทุกรูปแบบบนแพลตฟอร์ม th239 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ ที่ th239 จัดไว้ให้บริการ นโยบายนี้ครอบคลุมถึงบุคคลทุกกลุ่มดังต่อไปนี้:
- ผู้ที่สมัครสมาชิกและใช้บริการแพลตฟอร์ม th239
- ผู้ที่เข้าชมเว็บไซต์ th239.net โดยไม่ได้สมัครสมาชิก
- ผู้ที่ติดต่อสอบถามหรือขอรับการสนับสนุนจากทีมงาน th239
- ผู้ที่สมัครรับข่าวสารหรือโปรโมชั่นจาก th239
การที่ท่านยังคงใช้งานหรือเข้าถึงบริการของ th239 ต่อไปหลังจากที่นโยบายนี้มีผลบังคับใช้ ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้วทุกประการ
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
th239 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ทั้งที่ท่านให้โดยตรงและที่ระบบเก็บรวบรวมอัตโนมัติ โดยแบ่งออกเป็นประเภทดังต่อไปนี้:
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน (เมื่อจำเป็น) | ท่านให้โดยตรงตอนสมัครสมาชิก |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์ | ท่านให้โดยตรงตอนสมัครสมาชิก |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติธุรกรรม | ท่านให้เมื่อทำธุรกรรมฝาก-ถอน |
| ข้อมูลการใช้งาน | IP Address, เบราว์เซอร์, อุปกรณ์, หน้าที่เยี่ยมชม, เวลาใช้งาน | ระบบเก็บอัตโนมัติผ่าน Cookies/Log |
| ข้อมูลการเดิมพัน | ประวัติการเล่น, ยอดเดิมพัน, เกมที่ใช้บริการ | ระบบบันทึกอัตโนมัติ |
| ข้อมูลการสื่อสาร | ข้อความแชทกับทีมซัพพอร์ต, ประวัติการร้องเรียน | บันทึกเมื่อท่านติดต่อเรา |
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
th239 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและถูกต้องตามกฎหมายเท่านั้น โดยมีรายละเอียดดังนี้:
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์แก่ท่าน
- การยืนยันตัวตน: เพื่อป้องกันการฉ้อโกง การฟอกเงิน และปฏิบัติตามข้อกำหนด KYC (Know Your Customer)
- การสื่อสาร: เพื่อแจ้งข้อมูลบัญชี โปรโมชั่น การอัปเดตระบบ และข่าวสารสำคัญที่เกี่ยวข้องกับการใช้งาน
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ระบุปัญหาทางเทคนิค และพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- ความปลอดภัย: เพื่อตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย รวมถึงรักษาความปลอดภัยของแพลตฟอร์มโดยรวม
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายอื่นๆ ที่เกี่ยวข้อง
- การตลาด: เพื่อนำเสนอโปรโมชั่นและข้อเสนอพิเศษที่เหมาะสมกับความสนใจของท่าน (เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น)
การเปิดเผยข้อมูลต่อบุคคลที่สาม
th239 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกอย่างสูงสุด โดยมีนโยบายชัดเจนว่า ไม่ขาย ไม่เช่า และไม่โอนข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้:
- ผู้ให้บริการที่เป็นพันธมิตร: บริษัทที่ให้บริการด้านการประมวลผลการชำระเงิน ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการด้านเทคนิคที่ช่วยสนับสนุนการดำเนินงานของ th239 ทั้งนี้พันธมิตรเหล่านี้ต้องลงนามในข้อตกลงการรักษาความลับ
- หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งหรือหมายศาลจากหน่วยงานบังคับใช้กฎหมาย หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: เพื่อแลกเปลี่ยนข้อมูลกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรมเมื่อมีความจำเป็น
- การควบรวมกิจการ: ในกรณีที่ th239 มีการควบรวม ซื้อกิจการ หรือขายทรัพย์สิน ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอนไป โดยจะแจ้งให้สมาชิกทราบล่วงหน้า
คุกกี้และเทคโนโลยีการติดตาม
th239 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของท่านเมื่อเข้าเยี่ยมชมเว็บไซต์ th239 ใช้คุกกี้ประเภทต่างๆ ดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา หน้าจอ และตัวเลือกต่างๆ
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นและเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน สามารถปิดได้หากไม่ต้องการ
ท่านสามารถจัดการหรือปฏิเสธคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ th239
ระยะเวลาการเก็บรักษาข้อมูล
th239 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกำหนดระยะเวลาดังนี้:
| ประเภทข้อมูล | ระยะเวลาการเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมการเงิน | 5-7 ปีหลังธุรกรรมสิ้นสุด | กฎหมายการเงินและบัญชี |
| ประวัติการเดิมพัน | 3 ปีหลังธุรกรรมสิ้นสุด | การตรวจสอบและความปลอดภัย |
| บันทึกการสื่อสาร | 2 ปีหลังการติดต่อ | การแก้ไขข้อพิพาท |
| Log ไฟล์และ IP Address | 90 วัน | ความปลอดภัยของระบบ |
| คุกกี้การตลาด | 90-180 วัน | การปรับปรุงประสบการณ์ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา th239 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
มาตรการรักษาความปลอดภัยข้อมูล
th239 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัสข้อมูล (Encryption): ใช้ SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภท และ AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
- ไฟร์วอลล์และระบบป้องกัน: ใช้ระบบ Web Application Firewall (WAF) และระบบตรวจจับการบุกรุก (IDS/IPS) แบบ Real-time
- การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยของบัญชี
- การสำรองข้อมูล (Backup): สำรองข้อมูลอัตโนมัติทุกวัน และเก็บสำรองในที่ตั้งหลายแห่งเพื่อป้องกันการสูญหาย
- การจำกัดการเข้าถึง: พนักงาน th239 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะตามบทบาทหน้าที่ที่จำเป็นเท่านั้น (Principle of Least Privilege)
- การตรวจสอบความปลอดภัย: ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยเป็นประจำ
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้:
สิทธิ์การเข้าถึง
ขอดูว่า th239 เก็บข้อมูลอะไรของท่านบ้าง และนำไปใช้อย่างไร
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนของท่าน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลส่วนตัวเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลของท่านสำหรับวัตถุประสงค์บางอย่าง
สิทธิ์ระงับการใช้
ขอให้ระงับการประมวลผลข้อมูลในบางกรณีชั่วคราว
สิทธิ์ขอรับข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ th239 ผ่านทางอีเมล support@th239.net โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้องอย่างชัดเจน th239 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี th239 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น เช่น ผู้ให้บริการซอฟต์แวร์เกมระดับสากล หรือผู้ให้บริการโครงสร้างพื้นฐานด้าน Cloud Computing
ในกรณีดังกล่าว th239 จะดำเนินการให้มั่นใจว่า:
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกอื่นที่รับประกันการคุ้มครองข้อมูลที่เหมาะสม
- มีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่ครอบคลุมการโอนข้อมูลระหว่างประเทศ
- ใช้มาตรการรักษาความปลอดภัยที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือกลไกอื่นที่เทียบเท่า
- แจ้งให้สมาชิกทราบเมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ
ความเป็นส่วนตัวของผู้เยาว์
th239 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง เราไม่ได้ตั้งใจรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด
th239 มีมาตรการตรวจสอบอายุดังต่อไปนี้:
- กำหนดให้สมาชิกระบุวันเกิดในขั้นตอนการสมัครสมาชิก
- อาจขอเอกสารยืนยันอายุเมื่อมีข้อสงสัย
- ระงับบัญชีทันทีหากพบว่าสมาชิกมีอายุต่ำกว่าเกณฑ์ที่กำหนด
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
th239 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ th239 จะดำเนินการดังนี้:
- ประกาศการเปลี่ยนแปลงบนหน้าเว็บไซต์ th239.net อย่างเด่นชัดก่อนมีผลบังคับใช้อย่างน้อย 30 วัน
- แจ้งเตือนผ่านระบบแจ้งเตือนในแพลตฟอร์มหรืออีเมลที่ท่านลงทะเบียนไว้
- ระบุวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่อย่างชัดเจน
การที่ท่านยังคงใช้งานบริการของ th239 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้ยอมรับการเปลี่ยนแปลงนั้นแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อดำเนินการปิดบัญชี
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ th239 ได้ตามช่องทางดังนี้:
- 📧 อีเมล: support@th239.net (ไม่ใช่ลิงก์คลิกได้)
- 🕐 เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- 🇹🇭 ภาษา: ให้บริการเป็นภาษาไทยโดยทีมงานคนไทย
- ⏱️ ระยะเวลาตอบกลับ: ภายใน 3-5 วันทำการสำหรับคำขอทั่วไป, ภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA