นโยบายความเป็นส่วนตัว th24

th24 ("เรา", "แพลตฟอร์ม", หรือ "th24.app") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกชาวไทยทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ th24 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการบนแพลตฟอร์ม th24.app รวมถึงเว็บไซต์ แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้บังคับใช้กับผู้เยี่ยมชม ผู้สมัครสมาชิก และสมาชิกปัจจุบันทุกรายที่ใช้งานแพลตฟอร์ม th24 ไม่ว่าจะเข้าถึงผ่านช่องทางใดก็ตาม การที่ท่านใช้งานแพลตฟอร์มต่อไปหลังจากที่นโยบายนี้มีผลบังคับใช้ถือว่าท่านยอมรับเงื่อนไขทั้งหมดในเอกสารฉบับนี้

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ th24 ได้ตลอดเวลาผ่านช่องทางที่ระบุไว้ในหัวข้อสุดท้ายของเอกสารฉบับนี้

th24 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นต่อการให้บริการอย่างมีคุณภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมได้ดังนี้

th24 ใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยแต่ละวัตถุประสงค์มีฐานทางกฎหมายรองรับตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังนี้

• การยืนยันตัวตนและสมัครสมาชิก — เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์และมีคุณสมบัติครบถ้วนตามข้อกำหนดการใช้บริการ (ฐาน: สัญญา)
• การให้บริการเกมและการเดิมพัน — เพื่อดำเนินการเดิมพัน บันทึกผลลัพธ์ และจัดการยอดเงินในบัญชีของท่านอย่างถูกต้อง (ฐาน: สัญญา)
• การประมวลผลธุรกรรมทางการเงิน — เพื่อดำเนินการฝาก-ถอนเงิน ตรวจสอบธุรกรรม และป้องกันการฉ้อโกง (ฐาน: สัญญาและประโยชน์โดยชอบด้วยกฎหมาย)
• การป้องกันการฟอกเงิน (AML) — เพื่อปฏิบัติตามกฎระเบียบการป้องกันการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้าย (ฐาน: หน้าที่ตามกฎหมาย)
• การพนันอย่างมีความรับผิดชอบ — เพื่อตรวจสอบพฤติกรรมการพนันและแจ้งเตือนสมาชิกที่อาจมีความเสี่ยง (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
• การให้บริการลูกค้า — เพื่อตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งาน (ฐาน: สัญญา)
• การส่งโปรโมชั่นและข่าวสาร — เพื่อแจ้งข้อมูลโปรโมชั่น โบนัส และกิจกรรมพิเศษที่เกี่ยวข้อง (ฐาน: ความยินยอม — ท่านสามารถยกเลิกได้ทุกเมื่อ)
• การวิเคราะห์และพัฒนาบริการ — เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงคุณภาพแพลตฟอร์ม (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)

th24 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดเด็ดขาด อย่างไรก็ตาม th24 อาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และผู้ให้บริการ USDT เพื่อดำเนินการธุรกรรมของท่านเท่านั้น
• ผู้ให้บริการเกม — ผู้ผลิตเกมและแพลตฟอร์ม Live Casino ที่เป็นพันธมิตร เพื่อเชื่อมต่อบัญชีและดำเนินการเกม
• ผู้ให้บริการ KYC — บริษัทตรวจสอบตัวตนที่ได้รับการรับรอง เพื่อยืนยันอายุและตัวตนของสมาชิก
• หน่วยงานรัฐและกฎหมาย — เมื่อได้รับหมายศาล คำสั่งจากหน่วยงานที่มีอำนาจ หรือตามที่กฎหมายกำหนด เช่น หน่วยงาน AMLO (สำนักงานป้องกันและปราบปรามการฟอกเงิน)
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน — เฉพาะที่จำเป็นสำหรับการประมวลผลและจัดเก็บข้อมูล ภายใต้สัญญาที่มีมาตรการคุ้มครองข้อมูลเทียบเท่ากับนโยบายฉบับนี้

ผู้รับข้อมูลทุกรายที่ระบุข้างต้นมีพันธะผูกพันตามสัญญาในการปกป้องข้อมูลส่วนบุคคลของท่านและห้ามนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ตกลงกันไว้

th24 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ที่ใช้งานดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง รวมถึงการรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา โซนเวลา และค่ากำหนดการแสดงผล เพื่อให้ประสบการณ์ใช้งานราบรื่น
• คุกกี้การวิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้ th24 ปรับปรุงบริการ
• คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับพฤติกรรมที่น่าสงสัยและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานได้ไม่สมบูรณ์ th24 ใช้ข้อมูลจากคุกกี้ภายในแพลตฟอร์มเท่านั้น และไม่แบ่งปันข้อมูลคุกกี้กับเครือข่ายโฆษณาภายนอก

th24 ลงทุนในโครงสร้างพื้นฐานด้านความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องในระดับสูงสุด มาตรการที่ th24 ใช้ได้แก่

• การเข้ารหัสข้อมูลทุกชั้นด้วยเทคโนโลยี SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย และ AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมมูลค่าสูง
• การตรวจสอบความปลอดภัยโดยทีม Penetration Testing จากบุคคลภายนอกอย่างน้อยปีละครั้ง
• ระบบ Intrusion Detection System (IDS) และ Firewall ระดับองค์กรที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup) อัตโนมัติทุก 6 ชั่วโมง พร้อมระบบกู้คืนข้อมูลฉุกเฉิน
• นโยบาย Zero Trust Architecture สำหรับการเข้าถึงระบบภายในของพนักงาน
• การฝึกอบรมด้านความปลอดภัยทางไซเบอร์ให้แก่พนักงานทุกคนอย่างสม่ำเสมอ

th24 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีกำหนดระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน — เก็บตลอดระยะเวลาที่บัญชียังค งอยู่และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาเป็นเวลา 10 ปี ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงินและกรมสรรพากร
• บันทึกการสนับสนุนลูกค้า — เก็บรักษาเป็นเวลา 3 ปีนับจากวันที่ปิดการให้บริการแต่ละกรณี
• ข้อมูลการใช้งานและ Log Files — เก็บรักษาเป็นเวลา 1 ปีสำหรับการวิเคราะห์ปกติ และ 3 ปีสำหรับกรณีที่เกี่ยวข้องกับการสืบสวนด้านความปลอดภัย
• ข้อมูลการตลาดและโปรโมชั่น — เก็บจนกว่าท่านจะถอนความยินยอม หรือสูงสุด 3 ปีนับจากการมีปฏิสัมพันธ์ครั้งสุดท้าย
• ข้อมูล KYC — เก็บรักษาเป็นเวลา 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ ตามกฎหมาย AML

เมื่อครบกำหนดระยะเวลาการเก็บรักษา th24 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีการที่เป็นไปตามมาตรฐานสากล ข้อมูลที่ถูกทำให้เป็น Anonymous แล้วอาจถูกเก็บรักษาต่อเพื่อวัตถุประสงค์ทางสถิติเท่านั้น

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่ th24 ถือครอง

th24 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง th24 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา และมีกระบวนการตรวจสอบอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิกเพื่อป้องกันการเข้าถึงของผู้เยาว์

หาก th24 พบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ th24 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ลงทะเบียนบนแพลตฟอร์มโดยมิชอบ กรุณาติดต่อทีมงาน th24 ทันที

th24 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่สำคัญจะมีผลบังคับใช้หลังจากแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านช่องทางดังนี้

• การแจ้งเตือนบนหน้าแพลตฟอร์ม th24.app
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
• การแสดงวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบายนี้

การที่ท่านใช้งานแพลตฟอร์ม th24 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ th24 ลบข้อมูลของท่านตามขั้นตอนที่ระบุในหัวข้อสิทธิ์ของเจ้าของข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ th24 ได้ดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA Request")
• Live Chat: ผ่านแพลตฟอร์ม th24.app ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์อย่างเป็นทางการ

หากท่านเชื่อว่า th24 ประมวลผลข้อมูลของท่านโดยไม่เป็นไปตาม PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย อย่างไรก็ตาม th24 ขอเชิญชวนให้ท่านติดต่อเราก่อนเพื่อพยายามแก้ไขข้อกังวลด้วยกัน