นโยบายความเป็นส่วนตัวของ thb9

1บทนำและขอบเขตการบังคับใช้

thb9 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีคุณค่าและความสำคัญอย่างยิ่ง เราจึงให้คำมั่นว่าจะดูแลและปกป้องข้อมูลเหล่านั้นด้วยมาตรการที่รัดกุมและโปร่งใสที่สุด นโยบายฉบับนี้ครอบคลุมการดำเนินงานของ thb9 บนแพลตฟอร์มเว็บไซต์ thb9.cam รวมถึงช่องทางดิจิทัลอื่นๆ ที่เชื่อมต่อกับแพลตฟอร์มของเรา

นโยบายนี้มีผลบังคับใช้กับผู้ใช้ทุกคนที่เข้าถึงหรือมีปฏิสัมพันธ์กับแพลตฟอร์ม thb9 ไม่ว่าจะในฐานะสมาชิกที่ลงทะเบียนแล้วหรือผู้เยี่ยมชมทั่วไป การเข้าใช้งานแพลตฟอร์มของท่านถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ทั้งหมด

2ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภทตามความจำเป็นในการให้บริการ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านลงทะเบียนสมัครสมาชิก ทำธุรกรรม หรือติดต่อทีมบริการลูกค้า เราจะเก็บข้อมูลต่อไปนี้

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิดและอายุ (เพื่อยืนยันว่าท่านมีอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขที่บัญชี ชื่อเจ้าของบัญชี)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (ในกรณีที่จำเป็น)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อท่านใช้งานแพลตฟอร์ม ระบบของเราจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่

• หมายเลข IP address และข้อมูลเครือข่าย
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่ท่านเข้าชมและเวลาที่ใช้บนแต่ละหน้า
• ข้อมูลการคลิก การเลื่อน และรูปแบบการใช้งาน
• ประวัติการเดิมพัน ประวัติธุรกรรม และกิจกรรมบนบัญชี
• ข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม (Device ID)

2.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณีเราอาจได้รับข้อมูลของท่านจากแหล่งภายนอกที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตน (KYC Provider) หรือสถาบันการเงินเพื่อยืนยันความถูกต้องของข้อมูลการชำระเงิน

3วัตถุประสงค์ในการใช้ข้อมูล

thb9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังตารางต่อไปนี้

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

thb9 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจส่งข้อมูลที่จำเป็นให้กับผู้ให้บริการภายนอกที่ทำสัญญากับเรา เพื่อช่วยดำเนินการบริการ ได้แก่

• ผู้ให้บริการระบบประมวลผลการชำระเงิน (Payment Gateway)
• ผู้ให้บริการยืนยันตัวตน (KYC Provider)
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที และระบบคลาวด์
• ผู้ให้บริการวิเคราะห์ข้อมูลเพื่อปรับปรุงแพลตฟอร์ม

ผู้ให้บริการเหล่านี้มีหน้าที่รักษาความลับข้อมูลของท่านและใช้ข้อมูลได้เฉพาะตามที่เราสั่งการเท่านั้น

4.2 ข้อกำหนดทางกฎหมาย

เราอาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากหน่วยงานกำกับดูแลของรัฐ ศาล หรือหน่วยงานบังคับใช้กฎหมายตามที่กฎหมายกำหนด เช่น การป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือคำสั่งศาลที่ถูกต้องตามกฎหมาย

4.3 การป้องกันการทุจริต

ในกรณีที่มีความจำเป็นเพื่อป้องกัน ตรวจสอบ หรือดำเนินคดีเกี่ยวกับการทุจริต การละเมิดความปลอดภัย หรือกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม เราอาจแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้อง

5คุกกี้และเทคโนโลยีติดตาม

thb9 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม

5.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อนำไปพัฒนาปรับปรุงบริการ
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมที่ผิดปกติและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

5.2 การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพและฟังก์ชันการทำงานของแพลตฟอร์ม

6ความปลอดภัยของข้อมูล

เราลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

6.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ตลอดการส่งข้อมูลทุกครั้ง
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• ระบบตรวจสอบและบันทึกการเข้าถึงข้อมูล (Access Logging)
• การทดสอบช่องโหว่ความปลอดภัยอย่างสม่ำเสมอ (Penetration Testing)

6.2 มาตรการทางองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นเท่านั้น (Least Privilege)
• การฝึกอบรมพนักงานด้านการรักษาความปลอดภัยข้อมูลเป็นประจำ
• สัญญารักษาความลับกับพนักงานและผู้ให้บริการทุกราย
• แผนรับมือและกู้คืนระบบในกรณีเกิดเหตุฉุกเฉินด้านข้อมูล

6.3 การแจ้งเหตุละเมิดข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่ส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้งให้ท่านทราบโดยเร็วที่สุดเท่าที่เป็นไปได้ ผ่านอีเมลที่ท่านลงทะเบียนไว้ พร้อมแจ้งรายละเอียดของเหตุการณ์และขั้นตอนที่เราดำเนินการแก้ไข

7ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีแนวทางดังนี้

เมื่อพ้นระยะเวลาการเก็บรักษา เราจะลบหรือทำลายข้อมูลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์เชิงสถิติต่อไปได้

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเราผ่านอีเมลที่ระบุไว้ในหัวข้อที่ 11

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี เราอาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น บนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก เพื่อให้บริการได้อย่างต่อเนื่องและมีประสิทธิภาพ

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ เราจะดำเนินการตามมาตรการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเทียบเท่ากับประเทศไทยเท่านั้น
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศทุกราย
• ใช้มาตรการเข้ารหัสในการส่งข้อมูลข้ามพรมแดน
• ตรวจสอบและประเมินมาตรการรักษาความปลอดภัยของผู้รับข้อมูลในต่างประเทศเป็นประจำ

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา โดยมีขั้นตอนดังนี้

• เราจะประกาศนโยบายฉบับใหม่บนเว็บไซต์ thb9.cam พร้อมระบุวันที่มีผลบังคับใช้อย่างชัดเจน
• หากมีการเปลี่ยนแปลงที่สำคัญซึ่งกระทบต่อสิทธิ์ของท่าน เราจะแจ้งท่านล่วงหน้าไม่น้อยกว่า 30 วันผ่านอีเมลที่ลงทะเบียนไว้
• การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่อัปเดต
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้เราลบข้อมูลของท่านตามที่กฎหมายกำหนด

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ thb9 ได้ตามช่องทางดังนี้

เราพร้อมให้ความช่วยเหลือและดำเนินการตามคำขอของท่านด้วยความโปร่งใสและรวดเร็วที่สุด