นโยบายความเป็นส่วนตัว th26

th26 ("บริษัท" "เรา" "ของเรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมจากผู้ใช้งาน ("ท่าน" "สมาชิก") บนแพลตฟอร์ม th26 Casino ที่เข้าถึงได้ที่ th26.bid รวมถึงแอปพลิเคชันที่เกี่ยวข้องทั้งหมด

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับข้อมูลทุกประเภทที่ th26 ได้รับจากท่านไม่ว่าจะผ่านช่องทางใด รวมถึงการสมัครสมาชิก การ th26 Login เข้าสู่ระบบ การเดิมพัน การฝากถอนเงิน และการติดต่อฝ่ายซัพพอร์ต

th26 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว เช่น ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน
• ข้อมูลการติดต่อ เช่น หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ที่อยู่บ้าน
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร หมายเลขบัญชี เพื่อวัตถุประสงค์การฝากถอน
• ข้อมูลชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบ Hash เท่านั้น)
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หนังสือเดินทาง (ตามความจำเป็น KYC)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน เช่น IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เข้าชม
• ข้อมูลอุปกรณ์ เช่น Device ID, รุ่นมือถือ, ความละเอียดหน้าจอ
• ข้อมูลการเดิมพัน เช่น ประวัติการเดิมพัน ยอดเงิน เกมที่เล่น ระยะเวลาการเล่น
• ข้อมูลคุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน

th26 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก ดำเนินธุรกรรมทางการเงิน ให้บริการเกมคาสิโนออนไลน์
• การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุและตัวตนตามกฎหมาย ป้องกันการฟอกเงิน
• ความปลอดภัย: ตรวจสอบและป้องกันกิจกรรมที่ฉ้อโกงหรือผิดปกติ
• การสื่อสาร: ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชี (ตามความยินยอม)
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การพนันอย่างรับผิดชอบ: ตรวจสอบและแจ้งเตือนพฤติกรรมการเล่นที่อาจเป็นความเสี่ยง
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำร้องขอจากหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 th26 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการจัดการบัญชีและดำเนินธุรกรรมตามข้อกำหนดการใช้บริการ
• พันธะทางกฎหมาย (Legal Obligation): สำหรับการตรวจสอบ KYC/AML และการรายงานต่อหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัยของแพลตฟอร์มและป้องกันการฉ้อโกง

th26 ไม่ขายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ประมวลผลการชำระเงิน (TrueMoney, PromptPay, ธนาคารพาณิชย์) ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐาน IT ที่ผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือคำสั่งทางกฎหมาย
• หน่วยงานป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย
• การโอนกิจการ: ในกรณีที่ th26 ควบรวมหรือโอนกิจการ ข้อมูลจะโอนไปพร้อมกับการคุ้มครองที่เทียบเท่า

ในบางกรณี th26 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว th26 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• มีสัญญาการโอนข้อมูลที่ครอบคลุมตามข้อกำหนดของ PDPA
• ผู้รับข้อมูลในต่างประเทศมีพันธะผูกพันในการคุ้มครองข้อมูลที่เทียบเท่ากับนโยบายนี้

th26 เก็บรักษาข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาโดยทั่วไปมีดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ บวกอีก 5 ปีหลังยกเลิก
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางการบัญชีและภาษีอากร
• บันทึกการสื่อสาร: 3 ปีสำหรับการติดต่อฝ่ายซัพพอร์ต
• บันทึกการเดิมพัน: 5 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและข้อพิพาท
• ข้อมูลคุกกี้: ตามระยะเวลาของแต่ละคุกกี้ที่ระบุในนโยบายคุกกี้

เมื่อครบระยะเวลา th26 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างถาวร (Anonymization)

th26 ใช้มาตรการรักษาความปลอดภัยทั้งในระดับเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ซึ่งรวมถึง

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การจัดเก็บรหัสผ่านในรูปแบบ bcrypt Hash ที่ไม่สามารถย้อนกลับได้
• การควบคุมการเข้าถึงภายในองค์กรตามหลัก Least Privilege
• การทดสอบความปลอดภัย Penetration Testing และการตรวจสอบช่องโหว่เป็นระยะ
• การสำรองข้อมูลแบบ Encrypted Backup ในหลายศูนย์ข้อมูล
• ระบบ Intrusion Detection และการติดตามความผิดปกติแบบ Real-time

แม้ th26 จะใช้มาตรการรักษาความปลอดภัยที่รัดกุม ไม่มีระบบใดที่ปลอดภัย 100% หากพบหรือสงสัยว่าข้อมูลถูกละเมิด โปรดติดต่อ th26 ทันที เราจะแจ้งท่านภายใน 72 ชั่วโมงหากเกิดเหตุการณ์ที่กระทบสิทธิ์ของท่านอย่างมีนัยสำคัญ

th26 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานและวิเคราะห์การใช้งานบนแพลตฟอร์ม คุกกี้ที่ th26 ใช้แบ่งเป็นประเภทต่างๆ ดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ (ต้องได้รับความยินยอม)
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่ตรงกับความสนใจ (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านหรือแบนเนอร์การยินยอมคุกกี้บนเว็บไซต์ th26 การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานบางส่วน

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ th26 ประมวลผล

ยื่นคำร้องขอใช้สิทธิ์ได้โดยติดต่อ DPO ของ th26 ตามช่องทางในข้อ 13 เราจะดำเนินการตอบกลับภายใน 30 วันทำการ

th26 ไม่รับสมัครสมาชิกหรือเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด หากเราพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและยกเลิกบัญชีที่เกี่ยวข้อง

หากท่านเชื่อว่าบุตรหลานหรือผู้อยู่ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ th26 โปรดติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว

th26 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์ม

วันที่มีผลบังคับใช้ของนโยบายล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้ ขอแนะนำให้ตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ th26 ได้ดังนี้

• อีเมล: [email protected] (หัวข้อ: PDPA / Privacy Request)
• LINE Official / Live Chat / Telegram: ค้นหา th26official
• ทีมงาน DPO ให้บริการทุกวัน 09:00 – 21:00 น. (เวลาประเทศไทย GMT+7)

ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า th26 ไม่ปฏิบัติตามข้อกำหนดของ PDPA