นโยบายความเป็นส่วนตัว
th21

1ข้อมูลที่เราเก็บรวบรวม

th21 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการ โดยแบ่งประเภทข้อมูลออกเป็นกลุ่มหลักดังนี้

1.1 ข้อมูลระบุตัวตน

ได้แก่ ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชนหรือหนังสือเดินทาง สัญชาติ และภาพถ่ายที่ใช้ยืนยันตัวตน ข้อมูลเหล่านี้ถูกเก็บเพื่อตรวจสอบอายุและป้องกันการฉ้อโกง

1.2 ข้อมูลการติดต่อ

ได้แก่ ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่งเอกสาร ข้อมูลนี้ใช้สำหรับการสื่อสารด้านบัญชี การแจ้งเตือนธุรกรรม และการให้บริการลูกค้า

1.3 ข้อมูลทางการเงิน

ได้แก่ ชื่อบัญชีธนาคาร เลขบัญชี ธนาคารที่ใช้บริการ เช่น K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri, PromptPay และ TrueMoney Wallet ทั้งนี้ th21 ไม่จัดเก็บข้อมูลหมายเลขบัตรเครดิตในรูปแบบที่อ่านได้โดยตรง

1.4 ข้อมูลการใช้งาน

• ประวัติการเดิมพันและธุรกรรมทางการเงินในบัญชี
• หน้าเพจที่เข้าชม ระยะเวลาการใช้งาน และรูปแบบการเล่นเกม
• การตั้งค่าการแจ้งเตือนและการตั้งค่าบัญชี
• บันทึกการติดต่อกับทีมบริการลูกค้า

1.5 ข้อมูลทางเทคนิค

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้
• ข้อมูลคุกกี้และ session identifier
• ข้อมูล referral source ที่นำมายังเว็บไซต์

2วิธีการเก็บข้อมูล

th21 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้

3วัตถุประสงค์การใช้ข้อมูล

th21 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้

3.1 การให้บริการหลัก

• การสร้างและจัดการบัญชีผู้ใช้งาน
• การประมวลผลธุรกรรมฝากและถอนเงิน
• การยืนยันตัวตนและอายุเพื่อให้เป็นไปตามข้อกำหนด (อายุ 20 ปีขึ้นไป)
• การให้บริการเกมและการเดิมพันออนไลน์
• การสื่อสารด้านบัญชีและการแจ้งเตือนธุรกรรม

3.2 ความปลอดภัยและการป้องกันการฉ้อโกง

• การตรวจสอบและป้องกันกิจกรรมที่ผิดปกติหรือฉ้อโกง
• การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
• การบันทึกข้อมูลเพื่อใช้ในการสืบสวนหากมีข้อพิพาท

3.3 การพัฒนาบริการ

• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์
• การพัฒนาเนื้อหาและโปรโมชั่นที่ตรงกับความสนใจของคุณ
• การทดสอบและพัฒนาฟีเจอร์ใหม่บนแพลตฟอร์ม

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

th21 ไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่ได้รับมอบหมาย

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของ th21 เช่น ผู้ให้บริการระบบการชำระเงิน ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการระบบ KYC ซึ่งทุกรายต้องลงนามในข้อตกลงรักษาความลับและปฏิบัติตามนโยบายคุ้มครองข้อมูลของ th21

4.2 ข้อกำหนดทางกฎหมาย

th21 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานราชการที่มีอำนาจ หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายที่บังคับใช้ในประเทศไทย

4.3 การโอนกิจการ

ในกรณีที่ th21 มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลผู้ใช้อาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน โดยผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้อย่างเคร่งครัด

5คุกกี้และเทคโนโลยีติดตาม

th21 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ใช้งานของคุณ

5.1 ประเภทคุกกี้ที่ใช้

5.2 การจัดการคุกกี้

คุณสามารถปรับตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางส่วนของแพลตฟอร์มทำงานไม่ถูกต้อง

6การรักษาความปลอดภัยของข้อมูล

th21 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของคุณได้รับการปกป้องอย่างเหมาะสม

• การเข้ารหัสข้อมูลด้วย TLS/SSL ทุกครั้งที่มีการรับส่งข้อมูลระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์
• การจัดเก็บรหัสผ่านในรูปแบบ hash ที่ไม่สามารถถอดรหัสกลับได้
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้ตามหน้าที่
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การสำรองข้อมูลในหลายศูนย์ข้อมูลเพื่อป้องกันการสูญหาย
• การมีแผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan)

7ระยะเวลาการจัดเก็บข้อมูล

th21 จัดเก็บข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์การเก็บรวบรวมนั้นๆ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา th21 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่างๆ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ดังนี้

9การโอนข้อมูลระหว่างประเทศ

ในการดำเนินธุรกิจ th21 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว th21 จะดำเนินการดังต่อไปนี้

• ตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับโอนตามมาตรฐานที่กฎหมาย PDPA กำหนด
• ใช้มาตรการป้องกันเพิ่มเติมเช่นการเข้ารหัสข้อมูลก่อนการโอน
• แจ้งให้คุณทราบเมื่อมีการโอนข้อมูลในลักษณะที่มีนัยสำคัญ

th21 ให้คำมั่นว่าข้อมูลของคุณจะได้รับการคุ้มครองในระดับเดียวกับที่ระบุในนโยบายนี้ ไม่ว่าข้อมูลจะถูกประมวลผลที่ใดก็ตาม

10การคุ้มครองผู้เยาว์

th21 ให้ความสำคัญอย่างยิ่งกับการคุ้มครองผู้เยาว์ แพลตฟอร์มของเราให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง

หากผู้ปกครองหรือบุคคลที่เกี่ยวข้องพบว่าบุตรหลานหรือบุคคลที่อยู่ในความดูแลได้ให้ข้อมูลส่วนบุคคลแก่ th21 กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลและปิดบัญชีดังกล่าวโดยเร็วที่สุด

11การเปลี่ยนแปลงนโยบาย

th21 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี

11.1 วิธีการแจ้งเตือน

• การเปลี่ยนแปลงสาระสำคัญจะแจ้งผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน
• การเปลี่ยนแปลงเล็กน้อยจะแจ้งผ่านประกาศบนแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของเอกสารนี้เสมอ

11.2 การยอมรับการเปลี่ยนแปลง

การใช้งานแพลตฟอร์ม th21 ต่อเนื่องหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ขอปิดบัญชีและลบข้อมูลได้ตามขั้นตอนที่กำหนด

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ th21 ได้ผ่านช่องทางต่อไปนี้

12.1 ช่องทางการติดต่อ

• อีเมล: [email protected] (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA)
• แชทสดบนแพลตฟอร์ม th21 ตลอด 24 ชั่วโมง

12.2 ระยะเวลาการตอบกลับ

th21 จะดำเนินการรับเรื่องและแจ้งผลการพิจารณาภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า