นโยบายความเป็นส่วนตัว th93 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย th93 ("บริษัท" หรือ "เรา") เพื่อแจ้งให้สมาชิกและผู้ใช้งาน ("คุณ") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อใช้บริการผ่านเว็บไซต์ th93.app และแอปพลิเคชันมือถือทั้งหมด

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ th93 เก็บรวบรวมจากคุณ ไม่ว่าจะเป็นข้อมูลที่คุณให้โดยตรง ข้อมูลที่เก็บอัตโนมัติจากการใช้งาน หรือข้อมูลที่ได้รับจากบุคคลที่สาม เช่น ผู้ให้บริการชำระเงิน

2. ประเภทข้อมูลที่ th93 เก็บรวบรวม

th93 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ได้แก่:

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือที่ใช้งาน
• ข้อมูลบัญชีธนาคาร หมายเลขบัตร และชื่อเจ้าของบัญชี
• ที่อยู่อีเมล (หากมีการผูกบัญชี)
• รหัสผ่าน (จัดเก็บในรูปแบบ Hash ที่ไม่สามารถย้อนกลับได้)
• สำเนาเอกสารยืนยันตัวตนในกรณีที่ระบบร้องขอ (KYC)

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ
• ประวัติการเข้าสู่ระบบ เวลา และตำแหน่งโดยประมาณ
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และกิจกรรมในแพลตฟอร์ม
• ข้อมูล Cookie และ Session สำหรับปรับปรุงประสบการณ์ใช้งาน
• ข้อมูล Device ID และ Browser Fingerprint เพื่อความปลอดภัย

3. วัตถุประสงค์ในการใช้ข้อมูล

th93 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: ยืนยันตัวตน เปิดบัญชี และให้การเข้าถึงบริการทั้งหมดของ th93
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงินและการเดิมพันอย่างถูกต้องและปลอดภัย
• การยืนยันอายุ: ตรวจสอบว่าสมาชิกมีอายุ 20 ปีบริบูรณ์ขึ้นไปตามข้อกำหนด
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การแฮก และกิจกรรมที่ผิดปกติ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดีขึ้น
• การสื่อสาร: ส่งข้อมูลโปรโมชั่น อัปเดตระบบ และการแจ้งเตือนสำคัญ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อเสนอความช่วยเหลือหากตรวจพบสัญญาณเสี่ยง

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

th93 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารไทย TrueMoney Wallet และ PromptPay เพื่อดำเนินธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกม (PG Soft, Pragmatic Play, JILI ฯลฯ) รับเฉพาะ Session Token ไม่ใช่ข้อมูลส่วนตัว
• ผู้ให้บริการด้านเทคนิค: Cloud Provider และ CDN ที่เซ็นสัญญา DPA กับ th93
• หน่วยงานกำกับดูแล: หน่วยงานรัฐหรือศาลที่มีคำสั่งตามกฎหมาย

th93 ไม่เคยขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด

5. ระยะเวลาการเก็บรักษาข้อมูล

th93 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีผู้ใช้: ตลอดอายุบัญชีที่ใช้งานอยู่ บวก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรม: 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการเข้าสู่ระบบและ Log ความปลอดภัย: 2 ปี
• ข้อมูล Cookie และ Session: 30 วัน หรือตามที่กำหนดในแต่ละ Cookie
• เอกสาร KYC: 5 ปีหลังปิดบัญชี

เมื่อครบกำหนด th93 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

6. นโยบาย Cookie และการติดตาม

th93 ใช้ Cookie และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้น โดยแบ่งเป็น:

• Cookie จำเป็น (Necessary): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session Login ไม่สามารถปิดได้
• Cookie ประสิทธิภาพ (Performance): รวบรวมข้อมูลการใช้งานเพื่อปรับปรุงแพลตฟอร์ม สามารถปิดได้
• Cookie ฟังก์ชัน (Functional): จดจำการตั้งค่าและภาษา สามารถปิดได้
• Cookie การตลาด (Marketing): ใช้แสดงเนื้อหาที่เกี่ยวข้อง สามารถปิดได้โดยไม่กระทบการใช้งานหลัก

คุณสามารถจัดการ Cookie ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา การปิด Cookie บางประเภทอาจทำให้ฟังก์ชันบางส่วนของ th93 ทำงานได้ไม่สมบูรณ์

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อทีม Support ของ th93 ทางอีเมล [email protected] th93 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่รับคำร้อง

8. มาตรการความปลอดภัยของข้อมูล

th93 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลระหว่างส่ง
• การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บ
• ระบบควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
• การ Hash รหัสผ่านด้วย bcrypt ที่ไม่สามารถย้อนกลับได้
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• ระบบ Firewall และ DDoS Protection หลายชั้น
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในสถานที่ที่ปลอดภัย

9. การละเมิดข้อมูลส่วนบุคคล

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของสมาชิก th93 จะดำเนินการดังนี้:

• แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากที่ทราบเหตุ
• แจ้งสมาชิกที่ได้รับผลกระทบโดยตรงผ่าน SMS และ/หรืออีเมลโดยไม่ชักช้า
• ให้ข้อมูลเกี่ยวกับลักษณะของการละเมิด ผลกระทบที่อาจเกิดขึ้น และมาตรการที่ th93 ดำเนินการ

10. ข้อมูลของผู้เยาว์

บริการของ th93 ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี th93 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี หากพบว่าสมาชิกคนใดมีอายุต่ำกว่าเกณฑ์ th93 จะดำเนินการลบข้อมูลและระงับบัญชีทันที

11. การโอนข้อมูลไปยังต่างประเทศ

ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังและประมวลผลในประเทศอื่นที่เซิร์ฟเวอร์หรือผู้ให้บริการของ th93 ตั้งอยู่ ในกรณีดังกล่าว th93 จะดำเนินการให้มั่นใจว่ามีมาตรการปกป้องที่เหมาะสมตามมาตรฐาน PDPA และกฎหมายที่เกี่ยวข้อง

12. การปรับปรุงนโยบาย

th93 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะแจ้งให้สมาชิกทราบผ่านหน้าเว็บไซต์หรือแอปพลิเคชันล่วงหน้าอย่างน้อย 7 วัน

13. ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ th93 ผ่านช่องทางดังนี้:

• อีเมล: [email protected] (ไม่ใช่ลิงก์ — กรุณา copy และส่งอีเมลด้วยตนเอง)
• ช่องทาง Live Chat ในแอปพลิเคชัน th93
• ทีม Support ภาษาไทย พร้อมให้บริการตลอด 24 ชั่วโมง

th93 จะตอบกลับคำร้องทุกรายการภายใน 30 วันนับจากวันที่ได้รับ