การคุ้มครองข้อมูลของท่าน
th889 ยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลที่โปร่งใสและปลอดภัย สอดคล้องกับมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย
การเข้ารหัสข้อมูล
ข้อมูลส่วนบุคคลทั้งหมดของท่านถูกเข้ารหัสด้วยเทคโนโลยี SSL/TLS 1.3 ทั้งขณะส่งและขณะจัดเก็บ เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ไม่ขายข้อมูลผู้ใช้
th889 ไม่เคยและจะไม่มีวันขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อผลประโยชน์ทางการค้าใด ๆ ข้อมูลของท่านเป็นของท่านเท่านั้น
สิทธิ์ของเจ้าของข้อมูล
ท่านมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข ลบ หรือขอสำเนาข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา โดยติดต่อทีมงาน th889 ผ่านช่องทางที่กำหนด
เก็บข้อมูลเท่าที่จำเป็น
เราปฏิบัติตามหลักการ Data Minimization คือเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต้องใช้จริง ไม่เก็บข้อมูลส่วนเกินที่ไม่มีความจำเป็นต่อการให้บริการ
การเก็บข้อมูลมีระยะเวลา
th889 กำหนดระยะเวลาการเก็บรักษาข้อมูลอย่างชัดเจน และจะลบหรือทำให้ข้อมูลไม่ระบุตัวตนได้ เมื่อพ้นระยะเวลาที่กำหนดหรือเมื่อวัตถุประสงค์สิ้นสุดลง
แจ้งเตือนเมื่อข้อมูลรั่วไหล
หากเกิดเหตุการณ์ที่ข้อมูลส่วนบุคคลของท่านอาจถูกละเมิด th889 จะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด พร้อมมาตรการแก้ไขทันที
นโยบายความเป็นส่วนตัวฉบับเต็ม
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย th889 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานแพลตฟอร์ม th889.cam เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยและมาตรฐานสากล การที่ท่านเข้าใช้งานแพลตฟอร์มของเราถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว
01 บทนำและขอบเขต
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ th889 เก็บรวบรวมจากผู้ใช้งาน ผ่านช่องทางต่าง ๆ ได้แก่ เว็บไซต์ th889.cam แอปพลิเคชันมือถือ ช่องทางแชทสด อีเมล LINE และช่องทางการสื่อสารอื่น ๆ ของ th889
"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม ตามคำนิยามที่กำหนดในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 นโยบายนี้ไม่มีผลบังคับใช้กับเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์เชื่อมโยงจากแพลตฟอร์มของเรา
th889 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของ PDPA รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลของท่าน
02 ข้อมูลที่เราเก็บรวบรวม
th889 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านประเภทต่าง ๆ ขึ้นอยู่กับลักษณะการใช้งาน และความจำเป็นของบริการแต่ละประเภท ดังต่อไปนี้
ข้อมูลที่ท่านให้แก่เราโดยตรง
- ชื่อ-นามสกุลจริงและชื่อผู้ใช้งาน (Username)
- อีเมลและหมายเลขโทรศัพท์มือถือ
- วันเดือนปีเกิดเพื่อยืนยันว่าอายุครบ 20 ปีบริบูรณ์
- ที่อยู่และรหัสไปรษณีย์
- ข้อมูลบัญชีธนาคารและช่องทางชำระเงิน (PromptPay, TrueMoney, K PLUS ฯลฯ)
- สำเนาบัตรประจำตัวประชาชนหรือหนังสือเดินทาง (ในกรณียืนยันตัวตน)
- เอกสารยืนยันแหล่งที่มาของเงินทุน (หากจำเป็น)
ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ
- หมายเลข IP address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้บนแพลตฟอร์ม เส้นทางการนำทาง
- ประวัติการเดิมพันและรายการทางการเงินทั้งหมด
- ข้อมูลคุกกี้และ Local Storage
- ข้อมูลอุปกรณ์ เช่น Device ID, รุ่นโทรศัพท์
th889 ไม่เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Personal Data) เช่น ข้อมูลเชื้อชาติ ศาสนา สุขภาพ หรือความเชื่อทางการเมือง ยกเว้นในกรณีที่กฎหมายกำหนดหรือได้รับความยินยอมอย่างชัดแจ้งจากท่าน
03 วัตถุประสงค์การใช้ข้อมูล
th889 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครและจัดการบัญชีผู้ใช้ | ชื่อ อีเมล เบอร์โทร วันเกิด | การปฏิบัติตามสัญญา |
| การยืนยันตัวตนและป้องกันการฉ้อโกง | เอกสารประจำตัว ข้อมูลบัญชีธนาคาร | ข้อกำหนดทางกฎหมาย / ผลประโยชน์โดยชอบ |
| การประมวลผลรายการฝาก-ถอนเงิน | ข้อมูลการเงิน ประวัติรายการ | การปฏิบัติตามสัญญา |
| การให้บริการแชทสดและสนับสนุน | ข้อมูลการสื่อสาร ประวัติบัญชี | การปฏิบัติตามสัญญา |
| การส่งข่าวสารและโปรโมชัน | อีเมล เบอร์โทร | ความยินยอม |
| การวิเคราะห์และปรับปรุงแพลตฟอร์ม | ข้อมูลการใช้งาน คุกกี้ | ผลประโยชน์โดยชอบ |
| การปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน (AML) | ข้อมูลตัวตน ข้อมูลการเงิน | ข้อกำหนดทางกฎหมาย |
04 ฐานทางกฎหมายในการประมวลผลข้อมูล
th889 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายตาม PDPA ดังต่อไปนี้
- ความยินยอม (Consent): ในกรณีที่เราขอความยินยอมจากท่านอย่างชัดแจ้ง เช่น การรับข่าวสารทางการตลาด ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่มีผลเสียต่อการใช้บริการหลัก
- การปฏิบัติตามสัญญา (Contractual Necessity): เพื่อให้บริการแก่ท่านตามข้อตกลงที่ทำไว้ รวมถึงการยืนยันตัวตนและการทำรายการทางการเงิน
- ข้อกำหนดทางกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายป้องกันการฟอกเงิน และคำสั่งจากหน่วยงานกำกับดูแลหรือศาล
- ผลประโยชน์โดยชอบ (Legitimate Interests): เพื่อปกป้องความปลอดภัยของแพลตฟอร์ม ป้องกันการทุจริต และปรับปรุงคุณภาพบริการโดยรวม
05 การเปิดเผยข้อมูลแก่บุคคลที่สาม
th889 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตามเราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น
ผู้ให้บริการที่เราว่าจ้าง (Data Processors)
เราอาจแชร์ข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกอย่างรอบคอบ ซึ่งช่วยสนับสนุนการดำเนินงานของ th889 เช่น ผู้ให้บริการการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการยืนยันตัวตน (KYC) บุคคลเหล่านี้ผูกพันตามสัญญาให้ปกป้องข้อมูลของท่านในระดับเดียวกับ th889 และห้ามใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่กำหนด
กรณีที่กฎหมายกำหนด
- คำสั่งศาลหรือหมายเรียกจากหน่วยงานบังคับใช้กฎหมาย
- การสืบสวนเกี่ยวกับการฉ้อโกงหรือการฟอกเงิน
- การปฏิบัติตามกฎหมาย AML/CFT และข้อกำหนดด้าน KYC
- การปกป้องสิทธิ์ ทรัพย์สิน และความปลอดภัยของ th889 หรือผู้ใช้งาน
th889 ไม่เคยและจะไม่ขายข้อมูลของท่านให้แก่บริษัทโฆษณา นายหน้าข้อมูล หรือบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยปราศจากความยินยอมของท่าน
06 การโอนข้อมูลระหว่างประเทศ
เนื่องจาก th889 ดำเนินงานจากนอกประเทศไทย ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและจัดเก็บ ในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย
th889 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่ การใช้สัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA
- ข้อมูลถูกเข้ารหัสระหว่างการโอนด้วยมาตรฐาน TLS 1.3
- เซิร์ฟเวอร์จัดเก็บข้อมูลปฏิบัติตามมาตรฐาน ISO 27001
- มีการตรวจสอบความปลอดภัยโดยบุคคลที่สามเป็นประจำทุกปี
- ผู้ให้บริการคลาวด์ที่ใช้ผ่านการรับรองมาตรฐาน SOC 2 Type II
07 ระยะเวลาการเก็บรักษาข้อมูล
th889 เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เฉพาะเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามระยะเวลาที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีผู้ใช้งานที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน |
| ข้อมูลบัญชีหลังปิดบัญชี | 5 ปีหลังจากปิดบัญชี |
| ประวัติรายการทางการเงิน | 7 ปีตามข้อกำหนดทางบัญชีและกฎหมาย AML |
| เอกสารยืนยันตัวตน (KYC) | 5 ปีหลังสิ้นสุดความสัมพันธ์ |
| บันทึกการสื่อสารกับฝ่ายสนับสนุน | 3 ปี |
| ข้อมูลคุกกี้และการใช้งานเว็บไซต์ | 13 เดือน |
| บันทึก Log การเข้าสู่ระบบ | 12 เดือน |
08 มาตรการรักษาความปลอดภัย
th889 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต
มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ
- การส่งข้อมูลผ่านโปรโตคอล TLS 1.3 ที่ปลอดภัย
- ระบบ Firewall และ Intrusion Detection System (IDS)
- การยืนยันตัวตนแบบสองขั้นตอน (Two-Factor Authentication)
- การสำรองข้อมูลอัตโนมัติและมีแผนกู้คืนข้อมูลฉุกเฉิน
มาตรการเชิงองค์กร
- จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นตามหน้าที่ (Least Privilege)
- การฝึกอบรมด้านความปลอดภัยของข้อมูลให้แก่พนักงานทุกคนเป็นประจำ
- การตรวจสอบความปลอดภัยโดยบุคคลที่สามอิสระ (Penetration Testing)
- นโยบายการจัดการเหตุการณ์ด้านความปลอดภัย (Incident Response Plan)
แม้ th889 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีหน้าที่รับผิดชอบในการรักษาความลับของรหัสผ่านบัญชีของท่านเอง และแจ้งเราทันทีหากพบการใช้งานที่น่าสงสัย
09 คุกกี้และเทคโนโลยีติดตาม
th889 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่ดียิ่งขึ้นและปรับปรุงประสบการณ์การใช้งานของท่าน
ประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การเก็บสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อฟังก์ชันหลัก
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์วิธีที่ผู้ใช้งานโต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
- คุกกี้เพื่อฟังก์ชันการใช้งาน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา และการตั้งค่าส่วนตัวต่าง ๆ
- คุกกี้ด้านความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและพฤติกรรมที่น่าสงสัย
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์มบางส่วน
10 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้ ซึ่ง th889 พร้อมให้ความร่วมมืออย่างเต็มที่
- สิทธิ์เข้าถึงข้อมูล: ท่านมีสิทธิ์ขอดูและรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
- สิทธิ์แก้ไขข้อมูล: ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
- สิทธิ์ลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไปตามกฎหมาย
- สิทธิ์โอนย้ายข้อมูล (Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
- สิทธิ์คัดค้านการประมวลผล: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในกรณีที่อ้างอิงผลประโยชน์โดยชอบ
- สิทธิ์จำกัดการประมวลผล: ท่านมีสิทธิ์ขอให้ระงับการใช้ข้อมูลของท่านชั่วคราวในบางกรณี
- สิทธิ์ถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า
เพื่อใช้สิทธิ์ใด ๆ ข้างต้น โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ th889 ทางอีเมล [email protected] เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
11 ข้อมูลของผู้เยาว์และข้อกำหนดอายุ
บริการของ th889 จำกัดเฉพาะ ผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายการพนันอย่างมีความรับผิดชอบของเรา
th889 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด หากเราพบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที
ในกระบวนการยืนยันตัวตน th889 ตรวจสอบวันเกิดของผู้ใช้งานทุกคนอย่างเข้มงวด หากพบว่าผู้ใช้งานมีอายุต่ำกว่าที่กำหนด บัญชีจะถูกระงับทันทีและข้อมูลจะถูกดำเนินการตามกฎหมาย
หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลได้ให้ข้อมูลส่วนบุคคลแก่ th889 โปรดติดต่อเราที่ [email protected] โดยเร็วที่สุด
12 การปรับปรุงนโยบายความเป็นส่วนตัว
th889 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา
- เราจะแจ้งการเปลี่ยนแปลงที่มีสาระสำคัญผ่านการแจ้งเตือนบนแพลตฟอร์มหรืออีเมล
- วันที่ "มีผลบังคับใช้ตั้งแต่" ที่ปรากฏด้านบนจะได้รับการอัปเดตทุกครั้งที่มีการแก้ไข
- การที่ท่านยังคงใช้งานแพลตฟอร์มหลังจากมีการเปลี่ยนแปลงถือว่ายอมรับนโยบายฉบับใหม่
- เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ เพื่อรับทราบสิทธิ์และการคุ้มครองของท่าน
13 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
th889 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและรับเรื่องร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
- อีเมล: [email protected]
- แชทสด: ตลอด 24 ชั่วโมง ผ่านแพลตฟอร์ม th889
- LINE: ตลอด 24 ชั่วโมง
เราจะดำเนินการตามคำขอหรือข้อร้องเรียนของท่านภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย
มีคำถามเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลของท่าน? ดูคำตอบสำหรับคำถามที่พบบ่อยได้ที่หน้า FAQ ของเรา
ต้องการข้อมูลเพิ่มเติมหรือมีข้อสงสัย?
ทีมงาน th889 พร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง หรืออ่านข้อมูลที่เกี่ยวข้องเพิ่มเติมได้จากหน้าต่าง ๆ ด้านล่าง