นโยบายความเป็นส่วนตัว
th39th — ปกป้องข้อมูลของคุณ

th39th เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเฉพาะที่จำเป็นต่อการให้บริการแพลตฟอร์มเดิมพันออนไลน์อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่หลักดังต่อไปนี้

1.1 ข้อมูลระบุตัวตน (Identity Data)

• ชื่อ-นามสกุลตามบัตรประชาชนหรือหนังสือเดินทาง
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์)
• เลขบัตรประชาชน (สำหรับกระบวนการยืนยันตัวตน KYC เท่านั้น)
• สำเนาเอกสารราชการที่ร้องขอในกระบวนการ KYC

1.2 ข้อมูลติดต่อ (Contact Data)

• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• ที่อยู่ทางไปรษณีย์ (หากจำเป็น)

1.3 ข้อมูลทางการเงิน (Financial Data)

• หมายเลขบัญชีธนาคารและชื่อธนาคาร (สำหรับการฝาก-ถอน)
• ประวัติธุรกรรมฝากและถอนเงิน
• ข้อมูล TrueMoney Wallet หรือกระเป๋าเงินดิจิทัลที่เชื่อมต่อ

1.4 ข้อมูลการใช้งาน (Usage Data)

• ประวัติการเดิมพัน ประเภทเกมที่เล่น และเวลาที่ใช้งาน
• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ข้อมูล Browser และระบบปฏิบัติการ
• บันทึกการสนทนากับทีมบริการลูกค้า (ด้วยความยินยอมของคุณ)

th39th ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น โดยไม่นำข้อมูลไปใช้เกินกว่าที่แจ้งไว้ในนโยบายฉบับนี้ วัตถุประสงค์หลักมีดังนี้

• การให้บริการและจัดการบัญชีสมาชิก: เพื่อสร้างและบริหารบัญชีผู้ใช้ ประมวลผลการฝากถอนเงิน และให้บริการเกมออนไลน์ทุกประเภท
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตนตามกระบวนการ KYC และป้องกันการใช้บัญชีโดยมิชอบ
• การปฏิบัติตามกฎหมาย AML: เพื่อตรวจสอบและรายงานธุรกรรมที่อาจเข้าข่ายการฟอกเงินตามกฎหมายที่เกี่ยวข้อง
• การสื่อสารและบริการลูกค้า: เพื่อติดต่อคุณเกี่ยวกับบัญชี การเปลี่ยนแปลงบริการ หรือตอบคำถามผ่านช่องทางต่างๆ
• การพัฒนาและปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์การใช้งานให้ดียิ่งขึ้น
• การสนับสนุนการพนันอย่างมีความรับผิดชอบ: เพื่อตรวจจับรูปแบบการเล่นที่อาจบ่งชี้ถึงปัญหาการพนัน และเสนอเครื่องมือช่วยเหลือ
• การแจ้งโปรโมชั่นและข่าวสาร: เฉพาะกรณีที่คุณให้ความยินยอมอย่างชัดเจนเท่านั้น และคุณสามารถถอนความยินยอมได้ทุกเมื่อ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) th39th ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณตกลงไว้ เช่น การจัดการบัญชีและธุรกรรม
• การปฏิบัติตามพันธะกรณีทางกฎหมาย (Legal Obligation): การประมวลผลที่กฎหมายกำหนดให้ต้องดำเนินการ เช่น การยืนยันตัวตน KYC และการรายงาน AML
• ประโยชน์อันชอบธรรม (Legitimate Interests): การประมวลผลเพื่อป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการพัฒนาบริการ โดยไม่ล่วงละเมิดสิทธิ์และเสรีภาพขั้นพื้นฐานของคุณ
• ความยินยอม (Consent): การส่งข่าวสาร โปรโมชั่น และการตลาดผ่านช่องทางต่างๆ ซึ่งต้องได้รับความยินยอมอย่างชัดแจ้งจากคุณก่อน และคุณสามารถถอนความยินยอมได้ทุกเมื่อโดยติดต่อทีมงานของเรา

th39th ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อผลประโยชน์ทางการเงินหรือทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม ในบางสถานการณ์เราอาจจำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการการชำระเงิน: ธนาคารพาณิชย์ไทย PromptPay TrueMoney Wallet และผู้ให้บริการ USDT เพื่อดำเนินธุรกรรมฝากถอนเงิน โดยผูกพันด้วยสัญญาคุ้มครองข้อมูลที่เข้มงวด
• ผู้ให้บริการเกมและซอฟต์แวร์: บริษัทผู้พัฒนาเกมที่ร่วมให้บริการบนแพลตฟอร์ม th39th ซึ่งได้รับข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเกมเท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล คำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย หรือเพื่อการปฏิบัติตามกฎหมาย AML/CTF
• ผู้ให้บริการด้านเทคโนโลยีและความปลอดภัย: ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ ระบบป้องกันการฉ้อโกง และระบบตรวจสอบความปลอดภัย ซึ่งทั้งหมดผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เป็นไปตาม PDPA

th39th ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อเพิ่มประสิทธิภาพการใช้งานแพลตฟอร์มและให้ประสบการณ์ที่ดีขึ้นแก่คุณ

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เช่น หน้าที่เข้าชมบ่อยและเวลาที่ใช้งาน เพื่อช่วยให้เราปรับปรุงบริการได้ตรงจุด
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าที่คุณเลือก เช่น ธีม ภาษา และการตั้งค่าการแสดงผล เพื่อไม่ให้คุณต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ตรวจจับพฤติกรรมที่ผิดปกติและป้องกันการโจมตีประเภท CSRF และ Session Hijacking

คุณสามารถจัดการหรือปิดใช้งานคุกกี้ได้ผ่านการตั้งค่า Browser ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

th39th ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิคและด้านองค์กร ดังนี้

• การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นถูกเข้ารหัสด้วย SSL/TLS 256-bit ทั้งในขณะรับส่ง (In Transit) และในขณะจัดเก็บ (At Rest)
• การควบคุมการเข้าถึง: จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องรู้เพื่อปฏิบัติหน้าที่เท่านั้น ด้วยระบบ Role-Based Access Control (RBAC)
• การตรวจสอบและติดตาม: ระบบ 24/7 Monitoring สำหรับตรวจจับกิจกรรมผิดปกติและการพยายามเข้าถึงโดยไม่ได้รับอนุญาต
• การสำรองข้อมูล: สำรองข้อมูลอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยแยกต่างหาก เพื่อให้สามารถกู้คืนได้ในกรณีฉุกเฉิน
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลตาม PDPA อย่างสม่ำเสมอ
• การทดสอบความปลอดภัย: ดำเนินการ Penetration Testing และการประเมินความเสี่ยงด้านความปลอดภัยเป็นประจำ

th39th เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นต่อการปฏิบัติตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังต่อไปนี้

• ข้อมูลบัญชีและการยืนยันตัวตน: เก็บรักษาตลอดอายุบัญชีและอีกอย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5 ปี ตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
• ประวัติการเดิมพัน: เก็บรักษาตลอดอายุบัญชีและอีก 2 ปีหลังจากปิดบัญชี
• บันทึกการสื่อสารกับบริการลูกค้า: เก็บรักษา 2 ปีนับจากวันที่ติดต่อ
• ข้อมูลคุกกี้และการใช้งาน: เก็บรักษาไม่เกิน 13 เดือน
• ข้อมูลที่เก็บด้วยความยินยอม (เช่น การตลาด): เก็บรักษาจนกว่าคุณจะถอนความยินยอม หรือเมื่อหมดความจำเป็น

เมื่อครบกำหนดระยะเวลา th39th จะลบหรือทำลายข้อมูลส่วนบุคคลของคุณอย่างปลอดภัยตามมาตรฐาน หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์ทางสถิติต่อไป

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง th39th พร้อมดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ th39th ผ่านอีเมล [email protected] โดยระบุหัวข้ออีเมลว่า "คำขอใช้สิทธิ์ PDPA" พร้อมแนบเอกสารยืนยันตัวตน เราจะดำเนินการตามคำขอของคุณภายใน 30 วันตามที่กฎหมายกำหนด

ในบางกรณี th39th อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกมระดับนานาชาติ

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน th39th ดำเนินการตามหลักเกณฑ์ต่อไปนี้อย่างเคร่งครัด

• โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ใช้สัญญามาตรฐานสำหรับการโอนข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลทุกราย
• กำหนดให้ผู้รับข้อมูลในต่างประเทศต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่ากับนโยบายของ th39th
• ดำเนินการประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA) ก่อนทำการโอนข้อมูลที่อาจมีความเสี่ยงสูง

th39th ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการของเรา

เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางที่คุณลงทะเบียนไว้ เช่น อีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ

การที่คุณยังคงใช้บริการ th39th ต่อไปหลังจากนโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ th39th ได้ผ่านช่องทางต่อไปนี้

หากคุณเห็นว่า th39th ไม่ได้ดำเนินการตามคำขอของคุณอย่างเหมาะสม หรือมีการละเมิดสิทธิ์ตาม PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมายของประเทศไทย