นโยบายความเป็นส่วนตัว t38th — การคุ้มครองข้อมูลส่วนบุคคล

ข้อ 1 — ข้อมูลที่เราเก็บรวบรวม

t38th เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่าง ๆ ดังนี้:

เราไม่เก็บข้อมูลบัตรเครดิตหรือรหัส CVV โดยตรง ธุรกรรมทางการเงินทั้งหมดผ่านระบบที่ได้รับการรับรองมาตรฐาน PCI-DSS

ข้อ 2 — วัตถุประสงค์การใช้ข้อมูล

t38th ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี:

• การปฏิบัติตามสัญญา: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมทางการเงิน และการให้บริการเกมและคาสิโนออนไลน์
• การปฏิบัติตามกฎหมาย: การยืนยันตัวตน (KYC) การป้องกันการฟอกเงิน (AML) และการรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
• ประโยชน์อันชอบธรรม: การวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ การตรวจจับและป้องกันการฉ้อโกง และการรักษาความปลอดภัยของแพลตฟอร์ม
• ความยินยอม: การส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารจาก t38th ซึ่งคุณสามารถยกเลิกได้ตลอดเวลา

t38th ไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น และไม่นำข้อมูลไปขายให้บุคคลภายนอกในทุกกรณี

ข้อ 3 — การเปิดเผยข้อมูลแก่บุคคลที่สาม

t38th อาจเปิดเผยข้อมูลของคุณแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการระบบ: ผู้ให้บริการ Cloud, ระบบชำระเงิน, ผู้พัฒนาเกม ซึ่งผูกพันตามสัญญาไม่ให้ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่น
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับหมายศาล คำสั่งทางกฎหมาย หรือเมื่อจำเป็นเพื่อปกป้องสิทธิ์ของ t38th และสมาชิก
• การป้องกันการฉ้อโกง: กับหน่วยงานตรวจสอบความน่าเชื่อถือและป้องกันการฉ้อโกงทางการเงิน

ในทุกกรณี t38th กำหนดให้คู่ค้าและผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับนโยบายฉบับนี้

ข้อ 4 — คุกกี้และเทคโนโลยีติดตาม

t38th ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การเข้าชมเว็บไซต์ ประเภทคุกกี้ที่เราใช้ ได้แก่:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน Session และความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลนิรนามเกี่ยวกับการใช้งานเว็บไซต์เพื่อช่วยให้เราปรับปรุงบริการ
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาและธีม เพื่อให้ประสบการณ์ที่ราบรื่นยิ่งขึ้น

คุณสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตามการปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของ t38th ไม่ทำงานอย่างถูกต้อง

ข้อ 5 — ความปลอดภัยของข้อมูล

t38th ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ไม่มีการเก็บรหัสผ่านในรูปแบบ plaintext
• การควบคุมการเข้าถึงข้อมูลโดยใช้หลักการ Least Privilege เฉพาะพนักงานที่จำเป็นเท่านั้นที่เข้าถึงข้อมูลได้
• ระบบตรวจสอบและแจ้งเตือนการเข้าถึงผิดปกติแบบ Real-Time ตลอด 24 ชั่วโมง
• การสำรองข้อมูลสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่อาจกระทบต่อสิทธิ์และเสรีภาพของคุณ t38th จะแจ้งให้คุณทราบโดยเร็วที่สุด และรายงานต่อหน่วยงานกำกับดูแลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

ข้อ 6 — สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้กฎหมาย PDPA และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง:

• สิทธิ์ในการเข้าถึง: ขอดูข้อมูลส่วนบุคคลที่ t38th เก็บไว้เกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ: ขอลบข้อมูลส่วนบุคคลของคุณ ("สิทธิ์ถูกลืม") เมื่อไม่มีความจำเป็นในการเก็บต่อไป
• สิทธิ์ในการจำกัดการประมวลผล: ขอให้ t38th หยุดประมวลผลข้อมูลชั่วคราวในกรณีที่คุณโต้แย้งความถูกต้อง
• สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลก่อนหน้า

การใช้สิทธิ์ข้างต้น ติดต่อได้ที่ [email protected] t38th จะดำเนินการภายใน 30 วันนับแต่ได้รับคำขอ

ข้อ 7 — การเก็บรักษาและลบข้อมูล

t38th เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมเท่านั้น โดยมีระยะเวลาทั่วไปดังนี้:

• ข้อมูลบัญชีสมาชิกที่ใช้งาน: ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี (เพื่อปฏิบัติตามกฎหมายการเงิน)
• ข้อมูลธุรกรรม: 7 ปีนับแต่วันทำธุรกรรม ตามกฎหมายบัญชีและการเงิน
• ข้อมูล KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ ตามกฎหมาย AML
• บันทึกการสื่อสารกับซัพพอร์ต: 2 ปี
• ข้อมูลคุกกี้: ตามประเภทคุกกี้ โดยทั่วไป 1-13 เดือน

เมื่อหมดความจำเป็น t38th จะลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัย โดยไม่สามารถระบุตัวตนได้อีก

ข้อ 8 — การโอนข้อมูลระหว่างประเทศ

เนื่องจาก t38th ใช้บริการ Cloud และผู้ให้บริการเทคโนโลยีระดับโลก ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย t38th รับประกันว่าการโอนข้อมูลทุกครั้งจะ:

• เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้
• มีมาตรการปกป้องที่เหมาะสม เช่น Standard Contractual Clauses หรือการรับรองความเพียงพอ
• โอนเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น

ข้อ 9 — การเปลี่ยนแปลงนโยบาย

t38th ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งคุณผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนในระบบ อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ วันที่แก้ไขล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

ข้อ 10 — ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ t38th ได้ที่:

• อีเมล: [email protected] (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA Request)
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• เวลาตอบกลับ: ภายใน 30 วันนับแต่ได้รับคำขอ

หากคุณไม่พอใจกับการตอบกลับของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กฎหมายกำหนด