นโยบายความเป็นส่วนตัว
th266 — ข้อมูลของคุณปลอดภัยกับเรา

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย th266 ("แพลตฟอร์ม" หรือ "เรา") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ท่าน") ที่เข้าใช้บริการเว็บไซต์ th266.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้บังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ th266 ทุกคน ไม่ว่าจะเป็นการเข้าถึงผ่านคอมพิวเตอร์ สมาร์ทโฟน แท็บเล็ต หรืออุปกรณ์อื่นใด การใช้งานบริการของเราถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

นโยบายความเป็นส่วนตัวฉบับนี้ควรอ่านควบคู่กับ ข้อกำหนดและเงื่อนไขการใช้บริการ และ นโยบายการพนันอย่างมีความรับผิดชอบ ซึ่งถือเป็นส่วนหนึ่งของข้อตกลงระหว่างท่านและ th266

ข้อมูลที่เราเก็บรวบรวม

th266 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ขึ้นอยู่กับบริการที่ท่านใช้งาน โดยแบ่งออกเป็นประเภทหลักดังนี้

2.1 ข้อมูลประจำตัว

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด และอายุ (เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์)
• หมายเลขบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ ในกรณีที่จำเป็น
• ที่อยู่ปัจจุบันหรือที่อยู่สำหรับติดต่อ

2.2 ข้อมูลการติดต่อ

• หมายเลขโทรศัพท์มือถือ
• อีเมลแอดเดรส (หากมีการให้ไว้)
• ชื่อผู้ใช้ (Username) ที่ท่านตั้งไว้สำหรับเข้าสู่ระบบ

2.3 ข้อมูลทางการเงิน

• ชื่อธนาคารและหมายเลขบัญชีธนาคารที่ใช้สำหรับฝาก-ถอนเงิน
• ประวัติธุรกรรมการฝากและถอนเงินทั้งหมด
• ยอดเงินคงเหลือในบัญชี th266
• ข้อมูลการใช้งาน TrueMoney Wallet หรือ PromptPay ที่ผูกกับบัญชี

2.4 ข้อมูลการใช้งาน

• ประวัติการเดิมพันและเกมที่เล่น
• IP Address, ชนิดของอุปกรณ์, ระบบปฏิบัติการ, และเบราว์เซอร์
• เวลาและระยะเวลาการเข้าใช้งานแพลตฟอร์ม
• หน้าเว็บที่เข้าชมและเส้นทางการนำทางภายในเว็บไซต์

วิธีการเก็บรวบรวมข้อมูล

th266 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่างๆ ดังต่อไปนี้

3.1 ข้อมูลที่ท่านให้โดยตรง

• การกรอกแบบฟอร์มสมัครสมาชิก ซึ่งต้องการชื่อ เบอร์โทร และข้อมูลบัญชีธนาคาร
• การอัปโหลดเอกสารยืนยันตัวตนเพื่อการ KYC (Know Your Customer)
• การติดต่อทีมซัพพอร์ตผ่านช่องทางต่างๆ เช่น อีเมล หรือแชท
• การกรอกข้อมูลในหน้าฝาก-ถอนเงิน

3.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการเข้าใช้งานที่บันทึกโดยระบบเซิร์ฟเวอร์อัตโนมัติ
• คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน (รายละเอียดใน มาตรา 09)
• ข้อมูลอุปกรณ์และเครือข่ายที่ใช้เชื่อมต่อ

3.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี th266 อาจได้รับข้อมูลจากผู้ให้บริการภายนอกที่ร่วมดำเนินการ เช่น ผู้ให้บริการชำระเงิน และระบบยืนยันตัวตน เพื่อยืนยันความถูกต้องของข้อมูลที่ท่านให้ไว้

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

th266 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับทุกการใช้งาน ดังนี้

4.1 การให้บริการหลัก

• การสร้างและจัดการบัญชีสมาชิก th266
• การประมวลผลธุรกรรมฝากและถอนเงินผ่านธนาคารไทยและ TrueMoney Wallet
• การให้บริการเกมและการเดิมพันออนไลน์
• การตรวจสอบและป้องกันการทุจริต รวมถึงการป้องกันการฟอกเงิน (AML)

4.2 การยืนยันตัวตนและความปลอดภัย

• การยืนยันอายุเพื่อให้แน่ใจว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย
• การตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามข้อกำหนดด้านการรู้จักลูกค้า (KYC)

4.3 การปรับปรุงบริการ

• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก
• การพัฒนาฟีเจอร์ใหม่และปรับปรุงส่วนติดต่อผู้ใช้
• การแก้ไขข้อบกพร่องและปัญหาทางเทคนิค

4.4 การสื่อสารและการตลาด

• การส่งการแจ้งเตือนเกี่ยวกับบัญชีและธุรกรรม
• การแจ้งข่าวสารโปรโมชันและโบนัสที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• การตอบคำถามและให้ความช่วยเหลือจากทีมซัพพอร์ต

การเปิดเผยข้อมูลแก่บุคคลที่สาม

th266 ไม่มีนโยบายขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ใดๆ ทั้งสิ้น อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

5.1 ผู้ให้บริการที่เชื่อถือได้

th266 อาจแบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการภายนอกที่ช่วยดำเนินงาน เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการยืนยันตัวตน โดยผู้ให้บริการเหล่านี้ต้องลงนามในข้อตกลงการประมวลผลข้อมูลและต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ th266 กำหนด

5.2 การปฏิบัติตามกฎหมาย

th266 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำสั่งหรือตามที่กฎหมายกำหนด เช่น หมายศาล คำสั่งจากหน่วยงานกำกับดูแล หรือในกระบวนการทางกฎหมายที่ชอบด้วยกฎหมาย

5.3 การป้องกันการทุจริต

ในกรณีที่พบพฤติกรรมต้องสงสัยเกี่ยวกับการฟอกเงิน การทุจริต หรือกิจกรรมที่ผิดกฎหมาย th266 มีหน้าที่ตามกฎหมายในการรายงานและให้ข้อมูลแก่หน่วยงานที่มีอำนาจ

การรักษาความปลอดภัยของข้อมูล

th266 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งผ่านเว็บไซต์ th266 ถูกเข้ารหัสด้วย SSL/TLS 256-bit ป้องกันการดักจับข้อมูลระหว่างทาง
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึง: เฉพาะพนักงาน th266 ที่ได้รับอนุญาตและมีความจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้
• การตรวจสอบระบบ: มีการตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: มีการสำรองข้อมูลอย่างสม่ำเสมอและจัดเก็บในที่ปลอดภัยเพื่อรองรับกรณีฉุกเฉิน
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้ฟีเจอร์ 2FA เพื่อเพิ่มความปลอดภัยให้กับบัญชีของตนเอง

แม้ th266 จะใช้มาตรการรักษาความปลอดภัยที่เหมาะสมและสมเ หตุสมผล แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัยได้ 100% ดังนั้นท่านควรรักษาความปลอดภัยของรหัสผ่านและข้อมูลการเข้าสู่ระบบของท่านเองด้วย หากพบพฤติกรรมต้องสงสัยในบัญชีของท่าน กรุณาติดต่อทีมซัพพอร์ตของเราทันที

ระยะเวลาการเก็บรักษาข้อมูล

th266 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อพ้นระยะเวลาที่กำหนด th266 จะดำเนินการลบหรือทำลายข้อมูลของท่านอย่างปลอดภัย หรืออาจทำการ anonymize ข้อมูลเพื่อใช้ในการวิเคราะห์ทางสถิติโดยไม่สามารถระบุตัวตนได้

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ท่านมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ th266 เก็บรักษาอยู่ ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ th266 เก็บรักษาไว้เกี่ยวกับท่านได้
• สิทธิ์ในการแก้ไขข้อมูล: ท่านสามารถขอให้ th266 แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
• สิทธิ์ในการลบข้อมูล: ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านในบางกรณีที่กฎหมายอนุญาต
• สิทธิ์ในการระงับการใช้ข้อมูล: ท่านสามารถขอให้ th266 ระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้านการประมวลผล: ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านในกรณีที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา

เพื่อใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ th266 ผ่านอีเมล [email protected] th266 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

คุกกี้และเทคโนโลยีติดตาม

th266 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการเว็บไซต์ทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ของสมาชิก และวิเคราะห์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

9.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานเว็บไซต์

9.2 คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)

คุกกี้ประเภทนี้ช่วยให้ th266 เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงการทำงานและประสบการณ์การใช้งาน ข้อมูลที่เก็บรวบรวมผ่านคุกกี้เหล่านี้จะถูกรวมและไม่สามารถระบุตัวตนได้

9.3 คุกกี้เพื่อความชอบ (Preference Cookies)

คุกกี้ประเภทนี้จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาที่เลือก และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์การใช้งานเป็นส่วนตัวมากขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าของเบราว์เซอร์ที่ท่านใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของเว็บไซต์

การโอนข้อมูลระหว่างประเทศ

ในการดำเนินงานของ th266 อาจมีความจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลของท่านในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว th266 จะดำเนินการให้มั่นใจว่ามีมาตรการคุ้มครองข้อมูลที่เหมาะสม ดังนี้

• การโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่ได้รับการรับรองเทียบเท่าหรือสูงกว่าประเทศไทย
• การทำสัญญาการโอนข้อมูลที่มีบทบัญญัติมาตรฐานด้านการคุ้มครองข้อมูล
• การใช้บริการผู้ให้บริการคลาวด์ที่ได้รับการรับรองมาตรฐานความปลอดภัยระดับสากล

th266 จะไม่โอนข้อมูลส่วนบุคคลของท่านไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนดว่าไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดแจ้ง

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

th266 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ th266 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่างๆ เช่น การแสดงประกาศบนเว็บไซต์ หรือการส่งการแจ้งเตือนให้กับสมาชิก โดยจะแจ้งล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ในกรณีของการเปลี่ยนแปลงที่มีนัยสำคัญ

การใช้งานบริการ th266 ต่อไปหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานบริการและติดต่อเราเพื่อขอลบบัญชีและข้อมูลของท่าน

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ของท่านเกี่ยวกับข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ th266 ได้ดังนี้

• อีเมล: [email protected]
• เวลาทำการ: 24 ชั่วโมง / 7 วัน / 365 วัน

th266 มีนโยบายตอบสนองต่อคำร้องขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเชื่อว่า th266 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้