นโยบายความเป็นส่วนตัว
th2a คาสิโนออนไลน์

บทนำและคำนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย th2a ("บริษัท", "เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมผ ่านแพลตฟอร์ม th2a ทั้งเว็บไซต์และช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้อง

การที่ท่านใช้บริการของ th2a ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ในนโยบายนี้ กรุณาหยุดใช้บริการของเราและติดต่อทีมสนับสนุนเพื่อขอปิดบัญชี

คำนิยามที่สำคัญในนโยบายนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวตนของบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
• "ข้อมูลอ่อนไหว" หมายถึง ข้อมูลส่วนบุคคลประเภทพิเศษที่ต้องการการคุ้มครองเป็นพิเศษ เช่น ข้อมูลสุขภาพ ข้อมูลชีวมิติ
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง แก้ไข เปิดเผย โอน หรือทำลาย
• "เจ้าของข้อมูล" หมายถึง ท่านในฐานะสมาชิกหรือผู้ใช้บริการของ th2a
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือองค์กรที่ประมวลผลข้อมูลในนามของ th2a ตามคำสั่งของเรา

ข้อมูลที่เราเก็บรวบรวม

th2a เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมดังนี้:

วัตถุประสงค์การใช้ข้อมูล

th2a ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยมีรายละเอียดดังต่อไปนี้:

1. การให้บริการและบริหารบัญชี: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมทางการเงิน การให้บริการเกมและกิจกรรมต่างๆ บนแพลตฟอร์ม th2a
2. การยืนยันตัวตนและป้องกันการฉ้อโกง: การดำเนินกระบวนการ KYC (Know Your Customer) การตรวจสอบอายุสมาชิกว่ามีอายุ 20 ปีขึ้นไป การตรวจจับและป้องกันกิจกรรมที่น่าสงสัย รวมถึงการป้องกันการฟอกเงิน
3. การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานต่อหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด การเก็บรักษาบันทึกทางการเงินตามระยะเวลาที่กฎหมายกำหนด
4. การสื่อสารและบริการลูกค้า: การตอบคำถามและแก้ไขปัญหา การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี การแจ้งการเปลี่ยนแปลงข้อกำหนดและเงื่อนไขหรือนโยบาย
5. การพนันอย่างมีความรับผิดชอบ: การวิเคราะห์รูปแบบการเล่นเพื่อตรวจจับสัญญาณการติดการพนัน การส่งการแจ้งเตือนและให้ข้อมูลทรัพยากรช่วยเหลือแก่สมาชิกที่อาจต้องการความช่วยเหลือ
6. การปรับปรุงบริการ: การวิเคราะห์ข้อมูลการใช้งานในภาพรวมเพื่อพัฒนาประสบการณ์การใช้งานและปรับปรุงความปลอดภัยของแพลตฟอร์ม
7. การตลาด (เฉพาะกรณีที่ได้รับความยินยอม): การส่งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้องกับ th2a เฉพาะในกรณีที่ท่านได้ให้ความยินยอมอย่างชัดแจ้ง

ฐานทางกฎหมายในการประมวลผล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) th2a ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่เหมาะสม ดังนี้:

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลข้อมูลที่จำเป็นในการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้ เช่น การบริหารบัญชี การประมวลผลธุรกรรม
• ความยินยอม (Consent): การประมวลผลที่ท่านได้ให้ความยินยอมอย่างชัดแจ้ง เช่น การรับข่าวสารทางการตลาด ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การประมวลผลที่จำเป็นเพื่อประโยชน์อันชอบด้วยกฎหมายของเรา เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ โดยไม่กระทบต่อสิทธิ์ขั้นพื้นฐานของท่าน
• การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ

การเปิดเผยข้อมูลต่อบุคคลที่สาม

th2a จะไม่ขาย เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าของบุคคลที่สามนั้นๆ อย่างเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต (Authorized Service Providers): ผู้ให้บริการที่ทำงานในนามของ th2a เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทั้งหมดอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อกฎหมายกำหนดหรือมีคำสั่งจากหน่วยงานที่มีอำนาจ th2a จะให้ความร่วมมืออย่างเต็มที่ตามกรอบของกฎหมาย
• การป้องกันการฟอกเงิน: ในกรณีที่ตรวจพบธุรกรรมที่น่าสงสัย th2a อาจรายงานต่อหน่วยงานที่เกี่ยวข้องตามพันธกรณีทางกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังองค์กรใหม่ โดยท่านจะได้รับการแจ้งให้ทราบล่วงหน้า

คุกกี้และเทคโนโลยีติดตาม

th2a ใช้คุกกี้และเทคโนโลยีติดตามอื่นๆ เพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่เราใช้ออกเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF คุกกี้เหล่านี้ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ใช้สำหรับวิเคราะห์การใช้งานเว็บไซต์ในภาพรวม เช่น หน้าใดที่ผู้ใช้เยี่ยมชมบ่อยที่สุด เพื่อช่วยให้เราปรับปรุงบริการได้ตรงจุด
• คุกกี้ฟังก์ชัน (Functional Cookies): ใช้สำหรับจดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผลอื่นๆ
• คุกกี้เป้าหมาย (Targeting Cookies): ใช้สำหรับแสดงเนื้อหาที่เกี่ยวข้องกับท่าน คุกกี้เหล่านี้จะถูกเปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านศูนย์การตั้งค่าความเป็นส่วนตัวของ th2a โปรดทราบว่าการปิดใช้งานคุกกี้บางประเภทอาจส่งผลกระทบต่อการใช้งานแพลตฟอร์มของท่านได้

ความปลอดภัยของข้อมูล

th2a นำมาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ โดยมาตรการของเราประกอบด้วย:

• การเข้ารหัส SSL/TLS: การส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ th2a ได้รับการเข้ารหัสด้วยโปรโตคอล TLS มาตรฐานอุตสาหกรรม
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลที่อ่อนไหว เช่น รหัสผ่าน ข้อมูลทางการเงิน ได้รับการเข้ารหัสในฐานข้อมูลด้วยอัลกอริทึมที่ทันสมัย
• การควบคุมการเข้าถึง: พนักงาน th2a สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบของเราได้รับการทดสอบและตรวจสอบความปลอดภัยเป็นระยะๆ โดยทีมผู้เชี่ยวชาญ
• การตรวจจับการบุกรุก: ระบบ Intrusion Detection ที่ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและตอบสนองต่อภัยคุกคามได้ทันที
• การสำรองข้อมูล: ข้อมูลของท่านได้รับการสำรองอย่างสม่ำเสมอในที่จัดเก็บที่ปลอดภัยเพื่อป้องกันการสูญหาย

ระยะเวลาการเก็บรักษาข้อมูล

th2a เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาการเก็บรักษาหลักดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา th2a จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัยตามมาตรฐานที่ยอมรับในอุตสาหกรรม หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์ทางสถิติต่อไป

สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี th2a อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นเพื่อวัตถุประสงค์ในการให้บริการ เช่น การใช้บริการเซิร์ฟเวอร์หรือระบบคลาวด์ในต่างประเทศ

เมื่อจำเป็นต้องโอนข้อมูลไปยังต่างประเทศ th2a จะดำเนินการดังนี้:

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอเท่านั้น
• จัดทำสัญญาการโอนข้อมูลที่มีข้อกำหนดการคุ้มครองข้อมูลที่เทียบเท่ามาตรฐาน PDPA ของไทย
• ขอความยินยอมจากท่านเป็นการเฉพาะเมื่อจำเป็น ในกรณีที่การโอนข้อมูลไม่เข้าข่ายข้อยกเว้นตามกฎหมาย

การเปลี่ยนแปลงนโยบาย

th2a ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้:

• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนผ่านแชทในแอปพลิเคชัน

วันที่มีผลบังคับใช้ของนโยบายที่แก้ไขแล้วจะระบุอย่างชัดเจนที่ด้านบนของเอกสารนี้ การที่ท่านยังคงใช้บริการของ th2a หลังวันที่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้น หากท่านไม่เห็นด้วย ท่านมีสิทธิ์ขอปิดบัญชีก่อนวันที่นโยบายใหม่มีผลบังคับใช้

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ th2a ได้ผ่านช่องทางต่อไปนี้:

• แชทสด: ให้บริการตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• LINE: ให้บริการ 06:00 – 02:00 น.
• อีเมล: [email protected]

เราจะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า