การคุ้มครองข้อมูลส่วนบุคคล
ของสมาชิก th34
อย่างโปร่งใสและปลอดภัย

th34 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการที่มีคุณภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่หลักดังต่อไปนี้

th34 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมได้เพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยมีฐานทางกฎหมายรองรับในแต่ละกรณี

• การให้บริการหลัก: ใช้เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้บริการเกมและการเดิมพันบนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการเข้าถึงบริการโดยผู้เยาว์และบุคคลที่ไม่มีสิทธิ์
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบกิจกรรมที่น่าสงสัย ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และปกป้องระบบจากการโจมตี
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิกและพัฒนาฟีเจอร์ใหม่ๆ
• การสื่อสารและซัพพอร์ต: ติดต่อสมาชิกเกี่ยวกับบัญชี โปรโมชัน และการแจ้งเตือนที่สำคัญผ่านช่องทางที่สมาชิกเลือกไว้
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือด้านการพนันอย่างมีความรับผิดชอบ

th34 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น และจะขอความยินยอมใหม่จากคุณหากจำเป็นต้องใช้ข้อมูลในลักษณะที่แตกต่างออกไป

th34 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม th34 อาจเปิดเผยข้อมูลในกรณีที่จำเป็นต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: พันธมิตรด้านเทคโนโลยี ผู้ให้บริการชำระเงิน และผู้ให้บริการซอฟต์แวร์เกมที่ช่วยให้ th34 สามารถดำเนินการได้ โดยคู่ค้าเหล่านี้มีพันธะสัญญาในการรักษาความลับข้อมูลอย่างเข้มงวด
• การปฏิบัติตามกฎหมาย: เมื่อถูกกำหนดโดยกฎหมาย คำสั่งศาล หรือหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย th34 จะปฏิบัติตามโดยเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงและฟอกเงินในกรณีที่มีเหตุสงสัยอันสมเหตุสมผล
• การควบรวมกิจการ: ในกรณีที่ th34 ถูกซื้อกิจการหรือควบรวม ข้อมูลสมาชิกอาจถูกโอนไปยังบริษัทใหม่ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

th34 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่อเนื่องอีกอย่างน้อย 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ประวัติธุรกรรมการเงิน: เก็บไว้อย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและภาษีอากร
• ข้อมูลการสื่อสารและซัพพอร์ต: เก็บไว้ 2 ปีหลังการสนทนาสิ้นสุด
• ข้อมูล Log การใช้งาน: เก็บไว้ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา th34 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

th34 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยด้านข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักที่ใช้ ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การจัดเก็บรหัสผ่านด้วย Bcrypt hashing — th34 ไม่เคยเก็บรหัสผ่านในรูปแบบ plain text
• การตรวจสอบสิทธิ์แบบหลายชั้น (Multi-Factor Authentication) สำหรับบัญชีที่เปิดใช้งาน
• ระบบตรวจจับการเข้าสู่ระบบผิดปกติแบบ เรียลไทม์ พร้อมการล็อกบัญชีอัตโนมัติเมื่อตรวจพบความผิดปกติ
• การสำรองข้อมูลระบบ (Backup) ทุกวันและจัดเก็บในศูนย์ข้อมูลสำรองที่แยกจากกันทางภูมิศาสตร์
• การตรวจสอบความปลอดภัยของระบบ (Security Audit) โดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Least Privilege — พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น

th34 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การเข้าชม และรักษาความปลอดภัยของระบบ คุกกี้ที่ใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการป้องกัน CSRF ไม่สามารถปิดได้โดยไม่ส่งผลต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้ th34 เข้าใจว่าสมาชิกใช้งานส่วนใดมากที่สุดและปรับปรุงได้อย่างไร
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์ที่ปรับแต่งได้
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ใช้สำหรับตรวจจับและป้องกันกิจกรรมที่เป็นอันตราย รวมถึงการโจมตีแบบ Bot และการพยายามเข้าสู่ระบบโดยไม่ได้รับอนุญาต

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งานได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ th34

ในฐานะเจ้าของข้อมูล สมาชิก th34 ทุกคนมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อทีมงาน th34 ผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 11 th34 จะดำเนินการตอบสนองคำขอภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ

ในบางกรณี th34 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของสมาชิกนอกประเทศไทย เช่น เมื่อใช้บริการเซิร์ฟเวอร์ระบบคลาวด์ระหว่างประเทศ หรือผู้ให้บริการเกมที่มีฐานอยู่ในต่างประเทศ

th34 ดำเนินมาตรการปกป้องข้อมูลที่เหมาะสมทุกครั้งที่มีการโอนข้อมูลระหว่างประเทศ รวมถึง

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• ใช้สัญญาข้อตกลงการโอนข้อมูล (Standard Contractual Clauses) ที่ได้รับการรับรองกับคู่ค้าต่างประเทศ
• เข้ารหัสข้อมูลทั้งหมดก่อนส่งผ่านเครือข่ายระหว่างประเทศ

สมาชิกที่ต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ th34 ได้ตามช่องทางในหัวข้อที่ 11

th34 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการทั้งหมดของ th34 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น th34 ไม่เก็บรวบรวม ประมวลผล หรือใช้ข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

• กระบวนการสมัครสมาชิกกำหนดให้สมาชิกยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
• th34 ใช้ระบบตรวจสอบอายุ (Age Verification) ในขั้นตอน KYC เพื่อยืนยันข้อมูลวันเดือนปีเกิด
• หากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี th34 จะระงับบัญชีทันทีและลบข้อมูลที่เกี่ยวข้องทั้งหมด
• ผู้ปกครองที่พบว่าบุตรหลานมีบัญชีกับ th34 สามารถติดต่อแจ้งให้ดำเนินการปิดบัญชีและลบข้อมูลได้ทันที

th34 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านระบบภายในหรืออีเมลล่วงหน้าอย่างน้อย 14 วัน
• วันที่มีผลบังคับใช้ของนโยบายฉบับล่าสุดจะแสดงไว้ที่ส่วนบนของเอกสารนี้เสมอ
• การใช้บริการ th34 ต่อไปหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว
• นโยบายฉบับก่อนหน้าทั้งหมดจะถูกเก็บรักษาไว้และสามารถขอดูได้โดยติดต่อทีมงาน th34

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ th34 ได้ผ่านช่องทางต่อไปนี้

th34 มุ่งมั่นตอบกลับทุกคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 3 วันทำการ และดำเนินการแก้ไขหรือตอบสนองตามสิทธิ์ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ