การคุ้มครองข้อมูลส่วนบุคคล
tha77 ใส่ใจทุกข้อมูลของคุณ

1 บทนำและขอบเขตการบังคับใช้

tha77 ("เรา", "ของเรา") ในฐานะผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และกีฬาเดิมพันสำหรับผู้เล่นชาวไทย ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับ นี้ ("นโยบาย") อธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการของ tha77

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ tha77.cam รวมถึงบุคคลที่สมัครสมาชิก ทำธุรกรรม หรือติดต่อกับทีมบริการลูกค้าของเรา ไม่ว่าจะผ่านช่องทางใดก็ตาม

1.1 ผู้ควบคุมข้อมูลส่วนบุคคล

tha77 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งหมายความว่าเราเป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน

1.2 ข้อมูลสำหรับผู้เยาว์

บริการของ tha77 ไม่อนุญาตให้บุคคลอายุต่ำกว่า 20 ปีบริบูรณ์ใช้งาน เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากเราตรวจพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

2 ข้อมูลที่เราเก็บรวบรวม

tha77 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิก ได้แก่ ชื่อ-นามสกุลจริง วันเดือนปีเกิด และหมายเลขโทรศัพท์
• ข้อมูลบัญชีธนาคารที่ใช้สำหรับการฝากและถอนเงิน เช่น เลขบัญชี ชื่อเจ้าของบัญชี และธนาคาร
• เอกสารยืนยันตัวตนที่ท่านส่งมาในกระบวนการ KYC เช่น สำเนาบัตรประชาชน หรือหนังสือเดินทาง
• ข้อมูลที่ท่านให้เมื่อติดต่อฝ่ายบริการลูกค้า ผ่าน Live Chat, LINE หรือ Telegram

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ประวัติการเข้าชมหน้าเว็บ ระยะเวลาการใช้งาน และเส้นทางการนำทางบนเว็บไซต์
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (ระดับเมือง ไม่ใช่พิกัดแน่นอน)
• ข้อมูลคุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกัน

2.3 ข้อมูลจากการทำธุรกรรม

• ประวัติการฝากและถอนเงิน รวมถึงจำนวนเงิน วันที่ และช่องทางการชำระเงินที่ใช้
• ประวัติการเดิมพันและกิจกรรมในเกม
• บันทึกโบนัสและโปรโมชั่นที่ท่านได้รับและใช้

3 วัตถุประสงค์ในการใช้ข้อมูล

tha77 ใช้ข้อมูลส่วนบุคคลของท่านตามฐานทางกฎหมายที่ชัดเจน โดยแต่ละวัตถุประสงค์มีเหตุผลทางกฎหมายรองรับดังนี้

3.1 การให้บริการและจัดการบัญชี

• สร้างและจัดการบัญชีสมาชิกของท่าน รวมถึงการยืนยันตัวตน
• ประมวลผลการฝาก-ถอนเงิน และธุรกรรมทางการเงินทั้งหมด
• ให้บริการลูกค้า ตอบคำถาม และแก้ไขปัญหาที่เกิดขึ้น
• ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีและบริการ

3.2 การปฏิบัติตามกฎหมายและกฎระเบียบ

• ปฏิบัติตามข้อกำหนด KYC (Know Your Customer) และ AML (Anti-Money Laundering)
• ตรวจสอบและยืนยันอายุของผู้ใช้ให้ครบ 20 ปีบริบูรณ์
• รายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
• เก็บบันทึกทางการเงินตามระยะเวลาที่กฎหมายกำหนด

3.3 ความปลอดภัยและการป้องกันการทุจริต

• ตรวจจับและป้องกันการฉ้อโกง การใช้บัญชีซ้ำซ้อน และพฤติกรรมที่น่าสงสัย
• ปกป้องความปลอดภัยของแพลตฟอร์มและผู้ใช้งานทุกคน
• ตรวจสอบการละเมิดข้อกำหนดและเงื่อนไขของ tha77

3.4 การพัฒนาบริการและการวิเคราะห์

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของผู้เล่น
• พัฒนาคุณสมบัติและบริการใหม่ตามความต้องการของผู้ใช้ชาวไทย
• ทดสอบและปรับปรุงระบบรักษาความปลอดภัย

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

tha77 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีที่จำเป็นและเป็นไปตามกฎหมายเท่านั้น

4.1 ผู้ให้บริการที่ได้รับมอบหมาย

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่เราว่าจ้างเพื่อดำเนินงานในนามของเรา เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการระบบคลาวด์ ซึ่งทุกรายต้องลงนามในสัญญาประมวลผลข้อมูลส่วนบุคคลและปฏิบัติตามมาตรฐานความปลอดภัยที่ tha77 กำหนด

4.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

tha77 อาจเปิดเผยข้อมูลของท่านต่อหน่วยงานรัฐบาลหรือหน่วยงานบังคับใช้กฎหมายของประเทศไทย เมื่อได้รับคำสั่งจากศาล คำสั่งทางกฎหมาย หรือเมื่อจำเป็นต้องปฏิบัติตามพันธะกรณีทางกฎหมาย

4.3 สิ่งที่เราจะไม่กระทำ

• ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลหรือองค์กรภายนอกในเชิงพาณิชย์
• ไม่แบ่งปันข้อมูลกับผู้โฆษณาหรือเครือข่ายโฆษณาบุคคลที่สาม
• ไม่เปิดเผยข้อมูลโดยไม่มีฐานทางกฎหมายหรือความยินยอมจากท่าน

5 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนหรือประมวลผลนอกประเทศไทย เช่น เมื่อเราใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเกมที่ตั้งอยู่ในต่างประเทศ

5.1 มาตรการคุ้มครองสำหรับการถ่ายโอน

• tha77 จะถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญาประมวลผลข้อมูลส่วนบุคคลกับทุกฝ่ายที่ได้รับข้อมูล
• ใช้มาตรการเข้ารหัสข้อมูลระหว่างการถ่ายโอนเสมอ
• ดำเนินการตามมาตรา 28 แห่ง พ.ร.บ. PDPA ในการถ่ายโอนข้อมูลส่วนบุคคลไปต่างประเทศ

6 ระยะเวลาการเก็บรักษาข้อมูล

tha77 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนดเท่านั้น

เมื่อหมดความจำเป็นในการเก็บข้อมูล tha77 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

7 ความปลอดภัยของข้อมูล

tha77 ลงทุนด้านโครงสร้างพื้นฐานด้านความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องในระดับสูงสุด

7.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทั้งหมดระหว่างการส่ง
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน

7.2 มาตรการทางองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นเท่านั้น (Principle of Least Privilege)
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลเป็นประจำ
• กระบวนการตรวจสอบความปลอดภัย (Security Audit) เป็นระยะ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

8.1 วิธีการใช้สิทธิ์

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ tha77 ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองต่อคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9 คุกกี้และเทคโนโลยีการติดตาม

tha77 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ของผู้ใช้และวิเคราะห์การใช้งานแพลตฟอร์ม

9.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและเนื้อหา
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และขนาดหน้าจอ
• คุกกี้ความปลอดภัย (Security Cookies): ใช้เพื่อตรวจจับการเข้าถึงที่ผิดปกติและป้องกันการฉ้อโกง

9.2 การจัดการคุกกี้

ท่านสามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์ tha77 ขอแนะนำให้ท่านอ่านคู่มือการตั้งค่าคุกกี้ของเบราว์เซอร์ที่ท่านใช้งาน

10 การตลาดและการสื่อสาร

tha77 อาจส่งข้อมูลโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษถึงท่านผ่านช่องทางที่ท่านเลือก โดยอาศัยความยินยอมของท่านเป็นฐานทางกฎหมาย

10.1 สิทธิ์ยกเลิกการรับการสื่อสารทางการตลาด

ท่านมีสิทธิ์ยกเลิกการรับการสื่อสารทางการตลาดจาก tha77 ได้ตลอดเวลา โดยติดต่อทีมบริการลูกค้าหรือแจ้งผ่านการตั้งค่าบัญชีของท่าน การยกเลิกจะมีผลภายใน 7 วันทำการ

10.2 การสื่อสารที่จำเป็น

แม้ท่านจะยกเลิกการรับการตลาด tha77 ยังคงมีสิทธิ์ส่งข้อมูลที่จำเป็นเกี่ยวกับบัญชีและบริการ เช่น การยืนยันธุรกรรม การแจ้งเตือนด้านความปลอดภัย และการเปลี่ยนแปลงข้อกำหนดและเงื่อนไข

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

tha77 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ tha77 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลหรือการแจ้งเตือนบนเว็บไซต์
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขคำผิดหรือการปรับปรุงความชัดเจน จะมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า
• การที่ท่านยังคงใช้บริการ tha77 หลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• tha77 จะเก็บรักษานโยบายฉบับเก่าไว้เพื่อให้ท่านสามารถอ้างอิงได้ตามต้องการ

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ tha77 ได้ดังนี้

tha77 จะตอบกลับคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน เราอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบถึงเหตุผลในการขยายเวลา

หากท่านไม่พอใจกับการตอบสนองของ tha77 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. PDPA ของประเทศไทย