1 บทนำและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย th139 เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ประมวลผล เปิดเผย และปกป้องข้อมูลส่วนบุคคล ของผู้ใช้บริการทุกท่านที่เข้าถึงแพลตฟอร์มเดิมพันออนไลน์ของ th139 ผ่านเว็บไซต์ th139.cam และบริการที่เกี่ยวข้องทั้งหมด
th139 ปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด ทั้งนี้เพื่อให้มั่นใจว่าสมาชิกชาวไทยทุกราย ได้รับการคุ้มครองข้อมูลส่วนตัวตามมาตรฐานที่กฎหมายกำหนด
การเข้าใช้งานเว็บไซต์หรือบริการใดๆ ของ th139 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ th139 ดำเนินการตามที่ระบุไว้ในนโยบายฉบับนี้ หากท่านไม่ยินยอม กรุณางดใช้บริการของเรา
นโยบายนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไขการใช้บริการ ของ th139 กรุณาอ่านทั้งสองเอกสารควบคู่กันเพื่อความเข้าใจที่ครบถ้วน
2 ข้อมูลที่เราเก็บรวบรวม
th139 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้
ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุลจริง หมายเลขบัตรประชาชน วันเดือนปีเกิด สัญชาติ และภาพถ่ายเอกสารยืนยันตัวตน
- ข้อมูลการติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล และที่อยู่ตามบัตรประชาชน
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี ประเภทธนาคาร (กสิกรไทย, ไทยพาณิชย์, กรุงไทย, ฯลฯ) และข้อมูลบัญชี TrueMoney Wallet หรือ PromptPay
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) และการตั้งค่าบัญชีต่างๆ
ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติธุรกรรมทางการเงิน เวลาเข้าและออกจากระบบ เกมที่เล่น และยอดเงินในบัญชี
- ข้อมูลอุปกรณ์: ที่อยู่ IP หมายเลข Device ID ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลตำแหน่งโดยประมาณ
- คุกกี้และข้อมูล Session: ดูรายละเอียดเพิ่มเติมในหัวข้อที่ 9
| ประเภทข้อมูล | แหล่งที่มา | ความจำเป็น |
|---|---|---|
| ข้อมูลประจำตัว | สมาชิกให้โดยตรง | จำเป็นต้องมี (KYC) |
| ข้อมูลการเงิน | สมาชิกให้โดยตรง | จำเป็นต้องมี (ฝาก-ถอน) |
| ข้อมูลการใช้งาน | ระบบเก็บอัตโนมัติ | จำเป็นต้องมี (ความปลอดภัย) |
| ข้อมูลอุปกรณ์/IP | ระบบเก็บอัตโนมัติ | จำเป็นต้องมี (ป้องกันการฉ้อโกง) |
| คุกกี้ | เบราว์เซอร์ของท่าน | จำเป็นบางส่วน / ทางเลือก |
3 วัตถุประสงค์การใช้ข้อมูล
th139 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้
- การให้บริการเดิมพัน: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมและกีฬาเดิมพันทุกประเภท
- การยืนยันตัวตน (KYC): เพื่อตรวจสอบว่าสมาชิกมีอายุ 20 ปีบริบูรณ์ขึ้นไป และป้องกันการสวมรอยตัวตน
- การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการทุจริตบนแพลตฟอร์ม
- การบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกผ่านแชทสด อีเมล และ LINE Official
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนด PDPA และภาระผูกพันทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน และพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การแจ้งเตือนและโปรโมชัน: เพื่อส่งข้อมูลโปรโมชันและข่าวสาร เฉพาะกรณีที่ท่านได้ให้ความยินยอมไว้เท่านั้น
th139 จะไม่ใช้ ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์อื่น นอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน
4 ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 th139 อาศัยฐานทางกฎหมาย ดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
ความยินยอม (Consent)
สำหรับการส่งข้อมูลทางการตลาด โปรโมชัน และการแจ้งเตือนที่ไม่จำเป็นต่อการให้บริการ th139 จะขอความยินยอมอย่างชัดแจ้งจากท่านก่อนเสมอ ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการใช้บริการ
การปฏิบัติตามสัญญา (Contractual Necessity)
การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่าง th139 กับสมาชิก เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการยืนยันตัวตน
ภาระผูกพันทางกฎหมาย (Legal Obligation)
การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่บังคับใช้ เช่น กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดในการรายงานธุรกรรมที่น่าสงสัย
ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests)
การประมวลผลที่จำเป็นสำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ โดยไม่ละเมิดสิทธิ์และความเป็นส่วนตัวของท่าน
5 การเปิดเผยข้อมูลแก่บุคคลที่สาม
th139 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคล ของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ในบางกรณีเราอาจจำเป็นต้องเปิดเผยข้อมูลดังนี้
- ผู้ให้บริการภายนอก (Service Providers): เช่น ผู้ให้บริการประมวลผลการชำระเงิน (TrueMoney, PromptPay, ธนาคารพาณิชย์) ผู้ให้บริการซอฟต์แวร์เกม และระบบ Cloud ที่มีสัญญาการคุ้มครองข้อมูลอย่างชัดเจน
- หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย เช่น กรณีการสอบสวนการฟอกเงินหรืออาชญากรรมทางการเงิน
- การโอนกิจการ: ในกรณีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลอาจถูกโอนไปยังผู้รับโอน ภายใต้การคุ้มครองที่เท่าเทียมกัน
ผู้ให้บริการภายนอกทุกรายที่ th139 ทำงานร่วมด้วยต้องลงนามใน ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เราระบุไว้อย่างเคร่งครัด
6 มาตรการรักษาความปลอดภัยของข้อมูล
th139 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลสมาชิก โดยใช้เทคโนโลยีและแนวปฏิบัติระดับอุตสาหกรรม ดังนี้
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ th139 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS เพื่อป้องกันการดักจับข้อมูล
- การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วยอัลกอริทึม bcrypt th139 ไม่สามารถอ่านรหัสผ่านของท่านได้โดยตรง
- Firewall และระบบ IDS/IPS: เราใช้ระบบไฟร์วอลล์และระบบตรวจจับการบุกรุกหลายชั้น เพื่อป้องกันการโจมตีจากภายนอก
- การตรวจสอบระบบ 24/7: ทีมงานด้านความปลอดภัยของ th139 ตรวจสอบระบบตลอด 24 ชั่วโมง เพื่อตรวจจับและตอบสนองต่อภัยคุกคามได้ทันท่วงที
- การควบคุมการเข้าถึง: พนักงาน th139 เข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นต่อการปฏิบัติหน้าที่ ภายใต้หลักการ Least Privilege เท่านั้น
- การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองไว้อย่างสม่ำเสมอในศูนย์ข้อมูลที่แยกออกจากกัน เพื่อรับประกันความต่อเนื่องของบริการ
แม้ th139 จะใช้มาตรการรักษาความปลอดภัยระดับสูง แต่ไม่มีระบบใดที่ปลอดภัย 100% จากภัยคุกคามทางไซเบอร์ทุกรูปแบบ ท่านสามารถช่วยปกป้องบัญชีของตนเองได้ด้วยการตั้งรหัสผ่านที่แข็งแกร่ง และไม่แชร์ข้อมูลเข้าสู่ระบบกับผู้อื่น
7 ระยะเวลาการเก็บรักษาข้อมูล
th139 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย ดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน |
| ข้อมูลการยืนยันตัวตน (KYC) | 5 ปีหลังจากปิดบัญชี (ตามกฎหมาย AML) |
| ประวัติธุรกรรมทางการเงิน | 5 ปีหลังจากวันทำธุรกรรม |
| ประวัติการเดิมพัน | 3 ปีหลังจากปิดบัญชี |
| บันทึกการสื่อสารกับฝ่ายบริการลูกค้า | 2 ปีหลังจากการติดต่อครั้งสุดท้าย |
| ข้อมูล Log การเข้าสู่ระบบ | 1 ปี |
| คุกกี้เพื่อการวิเคราะห์ | ไม่เกิน 13 เดือน |
เมื่อครบกำหนดระยะเวลาดังกล่าว th139 จะลบหรือทำให้ข้อมูลของท่าน ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป
8 สิทธิ์ของเจ้าของข้อมูลภายใต้ PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่ง th139 ให้ความเคารพและพร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านั้น
สิทธิ์เข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนตัวที่ th139 เก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัย
สิทธิ์ลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนตัวของท่าน ในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป
สิทธิ์ระงับการใช้ข้อมูล
ท่านมีสิทธิ์ขอระงับการประมวลผลข้อมูลในระหว่างการพิจารณาคำร้องต่างๆ
สิทธิ์โอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่สามารถโอนย้ายได้ (Data Portability)
สิทธิ์คัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
สิทธิ์ถอนความยินยอม
ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลก่อนหน้า
สิทธิ์ร้องเรียน
ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อ th139 ผ่านอีเมล [email protected] หรือแชทสดตลอด 24 ชั่วโมง เราจะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง
9 คุกกี้และเทคโนโลยีติดตาม
th139 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพ และปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น
คุกกี้ที่จำเป็น (Essential Cookies)
คุกกี้ประเภทนี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานเว็บไซต์
คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)
ใช้เพื่อรวบรวมข้อมูลสถิติการใช้งาน เช่น หน้าที่เข้าชมมากที่สุด เวลาที่ใช้บนเว็บไซต์ และเส้นทางการนำทาง ข้อมูลเหล่านี้ใช้เพื่อปรับปรุงบริการและไม่ระบุตัวตนของท่าน
คุกกี้เพื่อความชอบส่วนตัว (Preference Cookies)
ใช้จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา และการตั้งค่าส่วนตัวอื่นๆ เพื่อให้ท่านไม่ต้องตั้งค่าซ้ำทุกครั้งที่เข้าใช้งาน
ท่านสามารถจัดการและปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์
10 การคุ้มครองผู้เยาว์
th139 ให้บริการเดิมพันออนไลน์สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราถือว่าการคุ้มครองผู้เยาว์เป็นความรับผิดชอบสูงสุดของเรา
- เราดำเนินการยืนยันอายุในขั้นตอน KYC อย่างเคร่งครัด โดยกำหนดให้สมาชิกทุกรายส่งเอกสารยืนยันอายุก่อนใช้บริการ
- หาก th139 ตรวจพบว่าสมาชิกรายใดมีอายุต่ำกว่า 20 ปี เราจะระงับบัญชีดังกล่าวทันที และดำเนินการคืนเงินตามขั้นตอนที่กำหนด
- เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากท่านพบว่ามีเด็กหรือผู้เยาว์สมัครใช้บริการโดยไม่ได้รับอนุญาต กรุณาแจ้งให้เราทราบโดยเร็วที่สุด
บริการนี้สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานเข้าถึงบริการนี้โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานของเราทันที
11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
th139 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้ เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ th139 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้
- การแจ้งเตือนบนหน้าเว็บไซต์ th139.cam
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแสดงแบนเนอร์แจ้งเตือนเมื่อท่านเข้าสู่ระบบ
การใช้บริการ th139 ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับ การเปลี่ยนแปลงดังกล่าว หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับ นโยบายความเป็นส่วนตัวนี้ สามารถติดต่อ th139 ได้ดังนี้
- อีเมล: [email protected]
- แชทสด: ตลอด 24 ชั่วโมง ทุกวัน ผ่านหน้าเว็บไซต์
- LINE Official: ตลอด 24 ชั่วโมง ทุกวัน
th139 จะตอบสนองต่อคำร้องด้านความเป็นส่วนตัวทุกฉบับภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการใช้บริการ สามารถเข้าดูได้ที่หน้า FAQ