นโยบายความเป็นส่วนตัว ths666 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ths666 ในฐานะผู้ให้บริการแพลตฟอร์มการเดิมพันออนไลน์ภายใต้โดเมน ths666.asia ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 hs666 รับผิดชอบต่อการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของสมาชิกทั้งหมด

สำหรับคำถามหรือข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ ths666 ได้ที่ [email protected]

2. ข้อมูลที่เราเก็บรวบรวม

ths666 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ดังตารางต่อไปนี้

ths666 ไม่เก็บข้อมูลหมายเลขบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทางดังกล่าวดำเนินการผ่านผู้ให้บริการ Payment Gateway ที่ได้รับการรับรอง PCI DSS

3. วัตถุประสงค์การใช้ข้อมูล

ths666 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้

• การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้สิทธิ์เข้าถึงเกมและบริการต่าง ๆ ของ ths666
• การยืนยันตัวตน: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และเป็นบุคคลจริงตามนโยบาย KYC และ AML
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจสอบกิจกรรมผิดปกติ ป้องกัน Bonus Abuse และรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมายที่บังคับใช้ รวมถึงการรายงานธุรกรรมที่ต้องสงสัยต่อหน่วยงานที่เกี่ยวข้อง
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และสื่อสารเกี่ยวกับบัญชีและบริการ
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การตลาด (เมื่อได้รับความยินยอม): ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องกับ ths666 เฉพาะเมื่อสมาชิกยินยอมรับเท่านั้น

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ths666 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นต่อการให้บริการตามข้อตกลงที่สมาชิกยอมรับเมื่อสมัครสมาชิก
• ภาระผูกพันทางกฎหมาย: ข้อมูลที่ ths666 ต้องประมวลผลเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ เช่น กฎหมาย AML
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• ความยินยอม: การส่งสื่อการตลาดและการใช้ Cookies ที่ไม่จำเป็น ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ths666 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ (Service Providers): บริษัทที่ช่วยดำเนินการบริการของ ths666 เช่น ผู้ให้บริการ Payment Gateway, ผู้ให้บริการยืนยันตัวตน (KYC Provider), ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ทุกรายต้องผูกพันด้วยสัญญาการรักษาความลับ
• ผู้ให้บริการเกม: ค่ายเกมที่ ths666 ร่วมงานด้วยอาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกมนั้น ๆ เช่น ID ผู้เล่นและประวัติการเดิมพัน
• หน่วยงานกฎหมายและราชการ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ของ ths666 ข้อมูลสมาชิกอาจถูกโอนไปพร้อมกัน โดยสมาชิกจะได้รับการแจ้งล่วงหน้า

6. Cookies และเทคโนโลยีติดตาม

6.1 ประเภท Cookies ที่ใช้

• Cookies จำเป็น (Strictly Necessary): จำเป็นต่อการทำงานของเว็บไซต์ เช่น Session Cookie สำหรับการ Login ไม่สามารถปิดได้
• Cookies การทำงาน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และวงเงินที่ตั้งไว้
• Cookies วิเคราะห์ (Analytics): ช่วย ths666 เข้าใจวิธีการใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้

6.2 การจัดการ Cookies

สมาชิกสามารถควบคุม Cookies ผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies จำเป็นอาจทำให้บริการบางส่วนของ ths666 ไม่ทำงานอย่างถูกต้อง

7. การรักษาความปลอดภัยของข้อมูล

ths666 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม ได้แก่

• การเข้ารหัสข้อมูลระหว่างส่ง (In-Transit) ด้วย TLS 1.3
• การเข้ารหัสข้อมูลที่จัดเก็บ (At-Rest) ด้วย AES-256
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การตรวจสอบความปลอดภัย (Security Audit) และ Penetration Testing เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการสำรองข้อมูลอย่างสม่ำเสมอ

แม้ ths666 จะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดปลอดภัย 100% ths666 จะแจ้งสมาชิกทันทีหากพบการละเมิดข้อมูลที่มีนัยสำคัญ

8. ระยะเวลาการเก็บรักษาข้อมูล

ths666 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้

• ข้อมูลบัญชีและตัวตน: ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ประวัติการเดิมพัน: 5 ปีนับจากวันที่ทำธุรกรรม
• บันทึกการสื่อสารกับซัพพอร์ต: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลการตลาด: จนกว่าสมาชิกจะถอนความยินยอม หรือ 2 ปีหลังจากสมาชิกไม่มีการใช้งาน
• Log Files: 12 เดือนสำหรับการตรวจสอบความปลอดภัย

9. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA สมาชิก ths666 มีสิทธิ์ต่อไปนี้ต่อข้อมูลส่วนบุคคลของตนเอง

• สิทธิ์รับทราบ (Right to be Informed): ทราบว่า ths666 เก็บและใช้ข้อมูลอะไรบ้าง
• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ ths666 เก็บไว้
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคล ภายใต้เงื่อนไขทางกฎหมาย
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การตลาดโดยตรง
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

ในการใช้สิทธิ์ใด ๆ ติดต่อ ths666 ได้ที่ [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และหลักฐานยืนยันตัวตน ths666 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. การโอนข้อมูลระหว่างประเทศ

ths666 อาจโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว ths666 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองที่เทียบเท่ากับ PDPA ของไทย โดยใช้กลไก Standard Contractual Clauses (SCC) หรือกลไกอื่นที่กฎหมายยอมรับ

11. การเปลี่ยนแปลงนโยบาย

ths666 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในบริการหรือกฎหมายที่เกี่ยวข้อง เมื่อมีการเปลี่ยนแปลงสาระสำคัญ ths666 จะแจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ การใช้บริการต่อเนื่องหลังการแจ้งถือว่ายอมรับนโยบายฉบับที่แก้ไขแล้ว

12. ติดต่อเรา

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ths666 ได้ที่

• อีเมล: [email protected] (ระบุหัวข้อว่า "คำขอ PDPA")
• Live Chat บนเว็บไซต์ ths666 พร้อมให้บริการตลอด 24 ชั่วโมง

ths666 จะตอบกลับคำขอที่เกี่ยวกับ PDPA ภายใน 30 วันนับจากวันที่ได้รับ หากไม่พอใจผลการพิจารณา สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)