นโยบายความเป็นส่วนตัว
th24

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย th24 ("เรา" "ของเรา") เพื่ออธิบายแนวทางการจัดการข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์มคาสิโนออนไลน์ th24 ที่เข้าถึงได้ผ่านเว็บไซต์ th24.cam

th24 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายในกฎหมาย PDPA ซึ่งหมายความว่าเราเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้บังคับใช้กับข้อมูลส่วนบุคคลทุกรายการที่เราเก็บรวบรวมจากท่านผ่านทางเว็บไซต์ แอปพลิเคชัน ช่องทางสนทนาออนไลน์ หรือช่องทางอื่นใดที่เกี่ยวข้อง

th24 จัดเก็บข้อมูลส่วนบุคคลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย โดยข้อมูลที่เราจัดเก็บแบ่งออกเป็นหมวดหมู่ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และชื่อผู้ใช้งาน (Username)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• วันเดือนปีเกิด (เพื่อยืนยันอายุครบ 20 ปีบริบูรณ์)
• ที่อยู่ปัจจุบันและข้อมูลสัญชาติ
• เลขประจำตัวประชาชนหรือหมายเลขหนังสือเดินทาง (สำหรับกระบวนการ KYC)
• ข้อมูลบัญชีธนาคารและช่องทางการชำระเงิน เช่น PromptPay, TrueMoney Wallet
• ภาพถ่ายเอกสารยืนยันตัวตนและเซลฟี่

ข้อมูลที่เราจัดเก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้ และการกระทำบนแพลตฟอร์ม
• ประวัติการทำธุรกรรม การฝาก-ถอนเงิน และประวัติการเดิมพัน
• บันทึกการสนทนากับทีมสนับสนุนลูกค้า
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

th24 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้งาน ดำเนินการธุรกรรมทางการเงิน และจัดหาบริการเกมที่ท่านร้องขอ
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ และเพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• การสนับสนุนลูกค้า: เพื่อตอบสนองคำถาม แก้ไขปัญหา และปรับปรุงคุณภาพบริการ
• การแจ้งเตือนและการสื่อสาร: เพื่อส่งข้อมูลสำคัญเกี่ยวกับบัญชีและการเปลี่ยนแปลงในบริการ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบพฤติกรรมการเล่นและช่วยเหลือผู้ที่อาจมีความเสี่ยงด้านการพนันติด
• การพัฒนาและปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงประสบการณ์ผู้ใช้
• ความปลอดภัยของระบบ: เพื่อตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต การฉ้อโกง และภัยคุกคามด้านความปลอดภัย

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 th24 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น รวมถึงการประมวลผลข้อมูลอ่อนไหวที่ไม่จำเป็นต่อการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการตามสัญญาระหว่าง th24 กับท่าน เช่น การดำเนินการธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมาย AML และการตรวจสอบอายุ

th24 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้

• ผู้ให้บริการที่เป็นคู่ค้า: เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินการด้านการชำระเงิน การยืนยันตัวตน และการบริหารระบบ โดยผู้ให้บริการเหล่านี้มีพันธะทางสัญญาในการปกป้องข้อมูลของท่าน
• ผู้ให้บริการซอฟต์แวร์เกม: ข้อมูลที่จำเป็นต่อการให้บริการเกมอาจถูกส่งต่อไปยังผู้พัฒนาซอฟต์แวร์เกมที่ th24 ใช้งาน
• หน่วยงานรัฐและกฎหมาย: เราจะเปิดเผยข้อมูลเมื่อได้รับคำสั่งตามกฎหมาย คำสั่งศาล หรือเมื่อจำเป็นต้องปฏิบัติตามข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: เราอาจแบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงและธนาคารเพื่อปกป้องผู้ใช้บริการทุกท่าน
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนตามไปด้วย โดยเราจะแจ้งให้ท่านทราบล่วงหน้า

ในทุกกรณี th24 กำหนดให้บุคคลที่สามที่ได้รับข้อมูลต้องมีมาตรการปกป้องข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของเรา

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บไว้ในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย th24 ดำเนินการดังกล่าวด้วยความระมัดระวังและมีมาตรการรองรับดังนี้

• ถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนดเท่านั้น
• ใช้สัญญาการคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ใช้การเข้ารหัสข้อมูลระหว่างการส่งผ่านเครือข่ายทุกครั้ง
• กำหนดให้ผู้รับข้อมูลในต่างประเทศต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA ของไทย

th24 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้เท่านั้น โดยมีเกณฑ์การพิจารณาดังนี้

• ข้อมูลบัญชีและ KYC: เก็บรักษาตลอดอายุบัญชีและต่อเนื่องอีกอย่างน้อย 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้าน AML
• ประวัติธุรกรรม: เก็บรักษาอย่างน้อย 5 ปีตามที่กฎหมายภาษีและการเงินกำหนด
• บันทึกการสนทนา: เก็บรักษา 2 ปีเพื่อวัตถุประสงค์การตรวจสอบคุณภาพและการแก้ไขข้อพิพาท
• ข้อมูลการตลาด: เก็บรักษาจนกว่าท่านจะถอนความยินยอมหรือขอให้ลบข้อมูล
• ข้อมูลการใช้งาน: โดยทั่วไปเก็บรักษา 1-2 ปีสำหรับวัตถุประสงค์การวิเค ราะห์และปรับปรุงบริการ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา th24 จะดำเนินการลบหรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง th24 พร้อมดำเนินการให้ท่านภายในระยะเวลาที่กฎหมายกำหนด

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่เราจัดเก็บเกี่ยวกับท่าน และขอให้เราชี้แจงวิธีการใช้งานข้อมูลดังกล่าว
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้เราลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาไว้อีกต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้เราระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในกรณีที่เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์เกี่ยวกับการตัดสินใจอัตโนมัติ: ท่านมีสิทธิ์ขอให้มีการตรวจสอบโดยมนุษย์สำหรับการตัดสินใจที่กระทบสิทธิ์ของท่านซึ่งกระทำโดยระบบอัตโนมัติ

th24 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์มของเรา โดยแบ่งประเภทคุกกี้ที่เราใช้ออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะเซสชันและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เพื่อวิเคราะห์การใช้งานเว็บไซต์และปรับปรุงประสิทธิภาพ ข้อมูลที่รวบรวมเป็นข้อมูลรวมและไม่ระบุตัวตน
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าของท่าน เช่น ภาษาและการกำหนดค่าส่วนตัว เพื่อให้ประสบการณ์ที่ดียิ่งขึ้น
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานและปรับปรุงบริการอย่างต่อเนื่อง ต้องได้รับความยินยอมจากท่านก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์การจัดการคุกกี้บนเว็บไซต์ของเรา โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

th24 ลงทุนอย่างจริงจังในมาตรการความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่ายทุกรายการ
• การเข้ารหัสข้อมูลสำคัญที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• ระบบการยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การควบคุมสิทธิ์การเข้าถึงตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัยและการทดสอบระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูลและแผนรับมือเหตุการณ์ฉุกเฉิน (Incident Response Plan)
• การฝึกอบรมด้านความปลอดภัยของข้อมูลแก่พนักงานทุกคนอย่างสม่ำเสมอ

th24 มีนโยบายที่เข้มงวดในการห้ามให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ เราไม่จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์อย่างตั้งใจ

• กระบวนการยืนยันอายุ (Age Verification) ดำเนินการก่อนการเปิดใช้งานบัญชีทุกกรณี
• หากเราพบว่าได้จัดเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่เชื่อว่าบุตรหลานได้สร้างบัญชีกับ th24 สามารถติดต่อเราเพื่อให้ดำเนินการลบข้อมูลได้ทันที

th24 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

• เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะปรากฏอยู่ที่ด้านบนของหน้านโยบายนี้เสมอ
• การใช้บริการต่อเนื่องภายหลังการแจ้งเตือนถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากการเปลี่ยนแปลงมีนัยสำคัญต่อสิทธิ์ของท่าน เราจะขอความยินยอมใหม่จากท่านตามที่กฎหมายกำหนด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ th24 ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• แชทสด: ผ่านเว็บไซต์ th24.cam ตลอด 24 ชั่วโมง 7 วัน
• LINE: @th24official
• Telegram: @th24support

เราจะตอบสนองต่อคำขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน อาจใช้เวลาเพิ่มเติมไม่เกิน 60 วัน โดยเราจะแจ้งให้ท่านทราบล่วงหน้า