นโยบายความเป็นส่วนตัว
th26th
th26th ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่านอย่างสูงสุด นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ และดูแลรักษาข้อมูลของท่านอย่างไร
256-bit
ให้บุคคลที่สาม
จำเป็นเท่านั้น
กฎหมาย PDPA
24/7
สารบัญ
- 1. ข้อมูลที่เราเก็บรวบรวม
- 2. วัตถุประสงค์การใช้ข้อมูล
- 3. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 4. คุกกี้และเทคโนโลยีติดตาม
- 5. ความปลอดภัยของข้อมูล
- 6. การเก็บรักษาข้อมูล
- 7. สิทธิ์ของเจ้าของข้อมูล
- 8. การถ่ายโอนข้อมูลระหว่างประเทศ
- 9. ความเป็นส่วนตัวของผู้เยาว์
- 10. การเปลี่ยนแปลงนโยบาย
- 11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
th26th ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของผู้ใช้งานเป็นสิ่งที่ต้องได้รับการปกป้องอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายการปฏิบัติของเราในฐานะผู้ควบคุมข้อมูล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายและระเบียบที่เกี่ยวข้องอื่นๆ
การใช้งานแพลตฟอร์ม th26th ไม่ว่าในรูปแบบใดก็ตาม หมายความว่าท่านได้รับทราบและยอมรับนโยบายฉบับนี้แล้ว หากท่านไม่ยินยอมให้เราประมวลผลข้อมูลของท่านตามที่ระบุไว้ในนโยบายนี้ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อดำเนินการลบข้อมูลของท่าน
นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกท่านที่เข้าถึงหรือใช้บริการผ่านเว็บไซต์ th26th.cam และช่องทางที่เกี่ยวข้องทั้งหมด รวมถึงผู้ที่ติดต่อสื่อสารกับทีมงานของเราผ่านช่องทางต่างๆ
1 ข้อมูลที่เราเก็บรวบรวม
th26th เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยข้อมูลที่เราเก็บรวบรวมสามารถแบ่งออกได้เป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเกิด สัญชาติ เลขบัตรประชาชน | ท่านให้โดยตรง |
| ข้อมูลการติดต่อ | อีเมล หมายเลขโทรศัพท์ ที่อยู่ | ท่านให้โดยตรง |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร เลขบัญชี ประวัติธุรกรรม | ท่านให้โดยตรง / ระบบอัตโนมัติ |
| ข้อมูลการใช้งาน | IP Address, Device ID, ประวัติการเดิมพัน, log การเข้าสู่ระบบ | ระบบอัตโนมัติ |
| ข้อมูลเทคนิค | ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ | ระบบอัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึก Live Chat อีเมลและการสนทนากับซัพพอร์ต | ท่านให้โดยตรง |
เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การทำธุรกรรมผ่านบัตรจะถูกประมวลผลโดยผู้ให้บริการชำระเงินที่ผ่านมาตรฐาน PCI DSS เท่านั้น
2 วัตถุประสงค์การใช้ข้อมูล
th26th ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม ได้แก่ การปฏิบัติตามสัญญา ความยินยอม ประโยชน์อันชอบธรรม และการปฏิบัติตามกฎหมาย โดยมีวัตถุประสงค์หลักดังต่อไปนี้
- การสร้างและบริหารบัญชีผู้ใช้งาน รวมถึงการยืนยันตัวตน (KYC) ตามข้อกำหนดการป้องกันการฟอกเงิน
- การประมวลผลธุรกรรมทางการเงิน ทั้งการฝากและถอนเงิน รวมถึงการตรวจสอบความถูกต้องของธุรกรรม
- การให้บริการลูกค้าและการตอบข้อสงสัยผ่านทีมซัพพอร์ตภาษาไทย 24 ชั่วโมง
- การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี เช่น การยืนยันธุรกรรม การแจ้งเตือนความปลอดภัย
- การป้องกันการทุจริต การฉ้อโกง และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
- การปรับปรุงและพัฒนาประสบการณ์การใช้งานแพลตฟอร์ม
- การปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
- การส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะเมื่อท่านให้ความยินยอมไว้เท่านั้น)
th26th จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายนี้ โดยไม่ได้รับความยินยอมจากท่านก่อน
3 การเปิดเผยข้อมูลแก่บุคคลที่สาม
th26th ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้
- ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ให้บริการด้านเทคนิค การประมวลผลการชำระเงิน การยืนยันตัวตน และการบริหารระบบ ซึ่งผูกพันตามสัญญาในการปกป้องข้อมูลของท่าน
- ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- การป้องกันการฟอกเงิน: การรายงานธุรกรรมที่น่าสงสัยตามพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน
- การปกป้องสิทธิ์: เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ th26th ผู้ใช้งาน หรือบุคคลอื่น
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายทรัพย์สิน ข้อมูลของท่านอาจถูกโอนไปพร้อมกับกิจการ โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายนี้ต่อไป
ในทุกกรณีที่เราแบ่งปันข้อมูล เราจะดำเนินการเฉพาะเท่าที่จำเป็นและกำหนดให้คู่สัญญาต้องปกป้องข้อมูลของท่านด้วยมาตรฐานที่เทียบเท่าหรือสูงกว่านโยบายนี้
4 คุกกี้และเทคโนโลยีติดตาม
แพลตฟอร์ม th26th ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยคุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้โดยไม่ส่งผลต่อการทำงานของระบบ
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร เพื่อนำข้อมูลไปปรับปรุงประสิทธิภาพ
- คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ขนาดหน้าจอ เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
- คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือผิดปกติบนแพลตฟอร์ม
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์
คุกกี้ที่ th26th ใช้งานไม่มีการเชื่อมโยงกับเครือข่ายโฆษณาภายนอกหรือการติดตามข้ามเว็บไซต์ (Cross-site Tracking) เราใช้คุกกี้เพื่อวัตถุประสงค์ภายในแพลตฟอร์มของเราเองเท่านั้น
5 ความปลอดภัยของข้อมูล
th26th ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการนำไปใช้ในทางที่ผิด มาตรการที่เราใช้ครอบคลุมดังนี้
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทั้งหมดที่ส่งผ่านเครือข่าย
- การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสได้ (bcrypt)
- ระบบไฟร์วอลล์ (Firewall) และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
- การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control) ภายในองค์กร
- การตรวจสอบความปลอดภัยของระบบเป็นประจำโดยผู้เชี่ยวชาญอิสระ
- การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการปกป้องความเป็นส่วนตัว
แม้เราจะใช้มาตรการรักษาความปลอดภัยระดับสูง แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีส่วนร่วมในการรักษาความปลอดภัยของบัญชีด้วยการไม่แชร์รหัสผ่านและแจ้งเราทันทีหากพบกิจกรรมผิดปกติ
ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของท่าน th26th จะดำเนินการแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด
6 การเก็บรักษาข้อมูล
th26th เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
- ข้อมูลบัญชีที่ถูกปิด: เก็บต่อไปอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดการป้องกันการฟอกเงินและข้อพิพาททางกฎหมาย
- ข้อมูลธุรกรรมทางการเงิน: เก็บไม่น้อยกว่า 5 ปีตามกฎหมายบัญชีและภาษีอากร
- บันทึกการสื่อสาร: เก็บ 2 ปีเพื่อประโยชน์ในการแก้ไขข้อพิพาทและการปรับปรุงบริการ
- ข้อมูลคุกกี้: เก็บตามอายุของคุกกี้แต่ละประเภท ตั้งแต่ session จนถึงสูงสุด 2 ปี
เมื่อครบกำหนดระยะเวลาเก็บรักษา หรือเมื่อไม่มีความจำเป็นทางกฎหมายอีกต่อไป th26th จะลบหรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและถาวร
7 สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ที่ th26th พร้อมให้ความร่วมมืออย่างเต็มที่ดังต่อไปนี้
สิทธิ์เข้าถึงข้อมูล
ขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของเรา
สิทธิ์แก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัย
สิทธิ์ลบข้อมูล
ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นทางกฎหมาย
สิทธิ์คัดค้านการประมวลผล
คัดค้านการใช้ข้อมูลของท่านในบางวัตถุประสงค์ที่ไม่จำเป็น
สิทธิ์ระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูลของท่านในระหว่างการพิจารณาข้อร้องเรียน
สิทธิ์ในการโอนย้ายข้อมูล
ขอรับข้อมูลของท่านในรูปแบบที่สามารถนำไปใช้กับบริการอื่นได้
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่มีผลย้อนหลัง
สิทธิ์ร้องเรียน
ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเราผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ท่านต้องการใช้และข้อมูลที่จำเป็นสำหรับการยืนยันตัวตน เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
8 การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี th26th อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก ในกรณีดังกล่าว th26th จะดำเนินการดังนี้
- ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมอื่นๆ
- ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการภายนอกทุกราย
- ใช้มาตรฐานสัญญาที่ได้รับการรับรอง (Standard Contractual Clauses) เพื่อปกป้องข้อมูลของท่านในระหว่างการถ่ายโอน
- ดำเนินการเข้ารหัสข้อมูลก่อนการถ่ายโอนในทุกกรณีที่เป็นไปได้
ข้อมูลหลักของผู้ใช้งานในประเทศไทยจะถูกจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียเป็นหลัก เพื่อลดความล่าช้าในการเข้าถึงข้อมูลและให้สอดคล้องกับกฎหมายท้องถิ่น
9 ความเป็นส่วนตัวของผู้เยาว์
บริการของ th26th มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายการพนันของประเทศไทย เราให้ความสำคัญอย่างสูงสุดในการป้องกันมิให้ผู้เยาว์เข้าถึงแพลตฟอร์ม
- th26th ไม่เก็บรวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- กระบวนการยืนยันตัวตน (KYC) ของเรามีการตรวจสอบอายุเป็นส่วนหนึ่งของขั้นตอน
- หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
- ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้งานแพลตฟอร์มของเรา สามารถติดต่อเราได้ทันทีที่ [email protected]
สำคัญ: บริการนี้สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานของท่านพยายามเข้าถึงบริการนี้ กรุณาติดต่อเราเพื่อรายงานและขอความช่วยเหลือทันที
10 การเปลี่ยนแปลงนโยบาย
th26th ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ
- เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่มีสาระสำคัญผ่านการแสดงประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
- วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกปรับปรุงทุกครั้งที่มีการแก้ไขนโยบาย
- การใช้งานแพลตฟอร์มต่อไปหลังจากที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้
เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อรับทราบข้อมูลล่าสุดเกี่ยวกับวิธีที่เราปกป้องข้อมูลส่วนบุคคลของท่าน
11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ th26th ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อ: "นโยบายความเป็นส่วนตัว / PDPA Request")
- Live Chat: ผ่านระบบแชทบนแพลตฟอร์ม th26th ตลอด 24 ชั่วโมง
- ระยะเวลาตอบกลับ: เราจะตอบกลับคำขอทั้งหมดภายใน 30 วันนับจากวันที่ได้รับ
ทีมงาน th26th พร้อมให้บริการภาษาไทยตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ ท่านสามารถสอบถามเรื่องข้อมูลส่วนตัวได้โดยตรงโดยไม่ต้องกังวล ทีมงานเราพร้อมช่วยเหลือท่านอย่างเป็นมิตรและเป็นความลับ
เหตุใดข้อมูลของท่าน
จึงปลอดภัยกับ th26th
เราใช้เทคโนโลยีและกระบวนการระดับอุตสาหกรรมเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของผู้ใช้งานชาวไทยทุกท่านได้รับการดูแลอย่างดีที่สุด
การเข้ารหัสระดับธนาคาร
ข้อมูลทุกชิ้นที่รับส่งผ่านแพลตฟอร์ม th26th ถูกปกป้องด้วย SSL 256-bit เทียบเท่ามาตรฐานธนาคารชั้นนำของไทย ทั้ง K PLUS, SCB Easy และ PromptPay
ไม่ขายข้อมูลแก่บุคคลที่สาม
th26th ยึดมั่นในหลักการว่าข้อมูลของท่านเป็นของท่าน เราไม่เคยขาย ให้เช่า หรือแบ่งปันข้อมูลเพื่อผลประโยชน์ทางการค้ากับบุคคลภายนอก
สอดคล้องกฎหมาย PDPA ไทย
นโยบายและกระบวนการทั้งหมดของเราได้รับการออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย
ระบบตรวจจับภัยคุกคาม
เราใช้ระบบ IDS/IPS และ AI ตรวจสอบพฤติกรรมผิดปกติตลอด 24 ชั่วโมง เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตและการโจมตีทางไซเบอร์
การยืนยันตัวตน KYC
กระบวนการ Know Your Customer ที่เข้มงวดช่วยยืนยันว่าผู้ใช้งานทุกคนมีอายุครบ 20 ปีบริบูรณ์ และเป็นเจ้าของบัญชีที่แท้จริง
ทีมซัพพอร์ตข้อมูลภาษาไทย
มีเจ้าหน้าที่เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคลที่สื่อสารภาษาไทยได้อย่างคล่องแคล่ว พร้อมรับเรื่องและช่วยเหลือท่านตลอด 24 ชั่วโมง
ต้องการทราบข้อมูล
เพิ่มเติมเกี่ยวกับ th26th?
ศึกษานโยบายและข้อมูลที่เกี่ยวข้องเพิ่มเติม หรือติดต่อทีมงานของเราได้ตลอด 24 ชั่วโมงเพื่อขอความช่วยเหลือด้านข้อมูลส่วนบุคคล