สารบัญ
- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5. การถ่ายโอนข้อมูลข้ามพรมแดน
- 6. ความปลอดภัยของข้อมูล
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. สิทธิของเจ้าของข้อมูล
- 9. คุกกี้และเทคโนโลยีติดตาม
- 10. ข้อมูลของผู้เยาว์
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ thek65 ทุกท่าน การที่ท่านใช้งานบริการของเราถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดใช้งานและติดต่อทีมงานเพื่อลบบัญชีของท่าน
บทนำและขอบเขตของนโยบาย
thek65 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เพื่อให้ท่านทราบถึงแนวปฏิบัติของเราในการจัดการข้อมูลส่วนบุคคลอย่างโปร่งใสและครบถ้วน
นโยบายนี้ครอบคลุมการดำเนินการทั้งหมดที่เกี่ยวข้องกับข้อมูลส่วนบุคคลบนแพลตฟอร์ม thek65 รวมถึงเว็บไซต์หลัก แอปพลิเคชันมือถือ (หากมี) และช่องทางการสื่อสารอื่นๆ ที่ thek65 ดำเนินการ
- นโยบายนี้ใช้กับสมาชิกที่ลงทะเบียนบัญชีกับ thek65 ทุกคน
- นโยบายนี้ใช้กับผู้เยี่ยมชมเว็บไซต์แม้ยังไม่ได้สมัครสมาชิก
- นโยบายนี้ครอบคลุมข้อมูลที่เก็บผ่านช่องทางออนไลน์และออฟไลน์ทั้งหมดที่ thek65 ดำเนินการ
- บริการของ thek65 เปิดให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย
PDPA Compliance: thek65 ดำเนินการภายใต้กรอบกฎหมาย PDPA พ.ศ. 2562 ซึ่งให้สิทธิแก่เจ้าของข้อมูลในการเข้าถึง แก้ไข ลบ และโอนข้อมูลส่วนบุคคลของตนเอง ท่านสามารถใช้สิทธิเหล่านี้ได้ตามที่ระบุในหัวข้อที่ 8
ข้อมูลที่เราเก็บรวบรวม
thek65 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ทั้งที่ท่านให้โดยตรงและที่เราเก็บโดยอัตโนมัติในระหว่างการใช้งาน รายละเอียดมีดังนี้
ก. ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุลจริง วันเกิด สัญชาติ และเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
- ข้อมูลการติดต่อ: ที่อยู่อีเมล เบอร์โทรศัพท์ และที่อยู่จัดส่ง (หากมี)
- ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบเข้ารหัส) และการตั้งค่าบัญชีต่างๆ
- ข้อมูลการเงิน: ข้อมูลบัญชีธนาคาร หมายเลขบัญชี PromptPay หรือหมายเลข TrueMoney Wallet ที่ใช้ทำธุรกรรม
- เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารทางการอื่นๆ ตามกระบวนการ KYC
ข. ข้อมูลที่เราเก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประเภทเกมที่เล่น ความถี่ในการใช้งาน และระยะเวลาการเข้าสู่ระบบ
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ และ User Agent
- ข้อมูลเครือข่าย: หมายเลข IP Address ตำแหน่งทางภูมิศาสตร์โดยประมาณ และผู้ให้บริการอินเทอร์เน็ต
- ข้อมูลคุกกี้: ข้อมูลที่เก็บผ่านคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน (ดูรายละเอียดในหัวข้อที่ 9)
- ข้อมูลธุรกรรม: บันทึกการฝาก-ถอน วันเวลา จำนวนเงิน และช่องทางชำระเงินที่ใช้
หมายเหตุสำคัญ: thek65 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านระบบชำระเงินที่ได้มาตรฐาน PCI-DSS ซึ่งมีมาตรการรักษาความปลอดภัยของตนเอง
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
thek65 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ตามหลักการ "ใช้น้อยที่สุดเท่าที่จำเป็น" (Data Minimization) ดังนี้
| วัตถุประสงค์ | ฐานทางกฎหมาย | ประเภทข้อมูลที่ใช้ |
|---|---|---|
| การสมัครสมาชิกและยืนยันตัวตน (KYC) | การปฏิบัติตามสัญญา | ข้อมูลระบุตัวตน, เอกสาร KYC |
| การให้บริการเดิมพันและการเงิน | การปฏิบัติตามสัญญา | ข้อมูลบัญชี, ข้อมูลการเงิน |
| การป้องกันการฉ้อโกงและการฟอกเงิน | หน้าที่ตามกฎหมาย (AML) | ข้อมูลธุรกรรม, IP Address |
| การให้บริการลูกค้าและแก้ไขปัญหา | ผลประโยชน์อันชอบด้วยกฎหมาย | ข้อมูลการติดต่อ, ประวัติการใช้งาน |
| การส่งโปรโมชันและข่าวสาร | ความยินยอม | อีเมล, เบอร์โทรศัพท์ |
| การวิเคราะห์และปรับปรุงบริการ | ผลประโยชน์อันชอบด้วยกฎหมาย | ข้อมูลการใช้งาน, คุกกี้ |
| การปฏิบัติตามกฎหมายและคำสั่งศาล | หน้าที่ตามกฎหมาย | ข้อมูลทั้งหมดตามที่จำเป็น |
thek65 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่ได้ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน หรือไม่มีฐานทางกฎหมายอื่นที่รองรับ
การเปิดเผยข้อมูลแก่บุคคลที่สาม
thek65 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลหรือองค์กรต่อไปนี้เพื่อให้สามารถดำเนินบริการได้อย่างมีประสิทธิภาพ
- ผู้ให้บริการเทคโนโลยีและโครงสร้างพื้นฐาน — บริษัทที่ให้บริการเซิร์ฟเวอร์ ฐานข้อมูล และระบบ Cloud ที่ thek65 ใช้งาน โดยทุกรายต้องลงนามในสัญญาประมวลผลข้อมูล (DPA)
- ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ไทยและผู้ให้บริการ Payment Gateway ที่ได้รับการรับรอง เช่น K PLUS, SCB Easy, PromptPay, TrueMoney Wallet เพื่อดำเนินธุรกรรมฝาก-ถอน
- ผู้ให้บริการเกมและซอฟต์แวร์ — ผู้พัฒนาเกมที่ thek65 ใช้งาน เพื่อตรวจสอบผลการเล่นและยืนยันธุรกรรม ข้อมูลที่ส่งถูกจำกัดเฉพาะที่จำเป็น
- ผู้ให้บริการยืนยันตัวตน (KYC Provider) — บริษัทที่ให้บริการตรวจสอบและยืนยันเอกสารตัวตนตามมาตรฐาน AML/CTF
- หน่วยงานราชการและกฎหมาย — หน่วยงานกำกับดูแล ตำรวจ หรือศาล หากมีคำสั่งทางกฎหมายที่ถูกต้อง thek65 จะให้ความร่วมมืออย่างเต็มที่
- ที่ปรึกษาวิชาชีพ — ทนายความ นักบัญชี หรือที่ปรึกษาด้านความปลอดภัย ซึ่งอยู่ภายใต้ข้อผูกพันรักษาความลับ
มาตรการคัดกรองคู่ค้า: thek65 ดำเนินการ Due Diligence กับผู้ให้บริการทุกรายก่อนการให้เข้าถึงข้อมูล และกำหนดให้ทุกรายต้องมีมาตรการรักษาความปลอดภัยของข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ thek65
การถ่ายโอนข้อมูลข้ามพรมแดน
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย หากจำเป็นต้องถ่ายโอนข้อมูลไปยังต่างประเทศ thek65 จะดำเนินการตามมาตรการดังนี้
- ถ่ายโอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรองว่ามีมาตรฐานคุ้มครองข้อมูลเพียงพอเท่านั้น
- ใช้ Standard Contractual Clauses (SCCs) หรือกลไกการถ่ายโอนที่ได้รับการรับรองอื่นๆ
- กำหนดให้ผู้รับข้อมูลในต่างประเทศต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เทียบเท่า PDPA ไทย
- แจ้งให้ท่านทราบล่วงหน้าหากมีการถ่ายโอนข้อมูลสำคัญที่อาจส่งผลกระทบต่อสิทธิของท่าน
มาตรการรักษาความปลอดภัยของข้อมูล
thek65 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วย TLS 1.3 และ SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
- การควบคุมการเข้าถึง: พนักงาน thek65 มีสิทธิ์เข้าถึงข้อมูลตามหลัก Need-to-Know เท่านั้น พร้อมระบบ Multi-Factor Authentication (MFA) สำหรับการเข้าถึงระบบภายใน
- การตรวจสอบความปลอดภัย: ทีมงานด้านความปลอดภัยดำเนินการทดสอบระบบ (Penetration Testing) และตรวจสอบช่องโหว่อย่างสม่ำเสมอ
- ระบบ Firewall และ IDS/IPS: ใช้ระบบ Web Application Firewall (WAF) และระบบตรวจจับการบุกรุกเพื่อป้องกันการโจมตีจากภายนอก
- การสำรองข้อมูล: ข้อมูลถูกสำรองโดยอัตโนมัติทุกวันในหลายสถานที่ เพื่อให้มั่นใจว่าสามารถกู้คืนได้หากเกิดเหตุฉุกเฉิน
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
แจ้งเตือน: แม้ thek65 จะใช้มาตรการรักษาความปลอดภัยระดับสูง แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาข้อมูลรหัสผ่านของตนเองให้ปลอดภัย ไม่แบ่งปันกับผู้อื่น และแจ้ง thek65 ทันทีหากสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต
ระยะเวลาการเก็บรักษาข้อมูล
thek65 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ได้แจ้งไว้ หรือตามที่กฎหมายกำหนด รายละเอียดระยะเวลาการเก็บรักษามีดังนี้
- ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนด AML
- ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน
- บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อ เพื่อใช้ในการแก้ไขข้อพิพาท
- ข้อมูลการใช้งานและ Log Files: 1 ปีนับจากวันที่บันทึก
- ข้อมูลคุกกี้ที่ไม่จำเป็น: ตามระยะเวลาที่ท่านยินยอม โดยปกติไม่เกิน 1 ปี
เมื่อครบกำหนดระยะเวลา thek65 จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ด้วยวิธีการที่ปลอดภัยและไม่สามารถกู้คืนได้
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้ ซึ่ง thek65 ยึดมั่นในการเคารพและอำนวยความสะดวกให้ท่านใช้สิทธิเหล่านี้อย่างเต็มที่
- สิทธิในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิขอสำเนาข้อมูลส่วนบุคคลที่ thek65 เก็บไว้เกี่ยวกับท่าน
- สิทธิในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน
- สิทธิในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป หรือถอนความยินยอม
- สิทธิในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิขอให้หยุดประมวลผลข้อมูลชั่วคราวในบางสถานการณ์
- สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
- สิทธิในการคัดค้าน (Right to Object): ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
- สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิที่เกิดขึ้นก่อนการถอนความยินยอม
วิธีใช้สิทธิ: ท่านสามารถส่งคำขอใช้สิทธิได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ thek65 ทางอีเมล [email protected] thek65 จะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
คุกกี้และเทคโนโลยีติดตาม
thek65 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์รูปแบบการใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้
- คุกกี้ที่จำเป็น (Strictly Necessary Cookies): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF Token ไม่สามารถปิดได้
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าหน้าจอ และการตั้งค่าเกม เพื่อปรับปรุงประสบการณ์การใช้งาน
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร ข้อมูลที่เก็บเป็นแบบรวม (Aggregate) ไม่ระบุตัวตน
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนการใช้งาน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้ที่แสดงเมื่อเข้าชมเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน การปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์
ข้อมูลของผู้เยาว์และการคุ้มครองพิเศษ
บริการของ thek65 เปิดให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย thek65 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี
⚠ อายุ 20 ปีขึ้นไปเท่านั้น: หากเราพบว่าได้รับข้อมูลจากบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีดังกล่าว หากท่านเชื่อว่าบุตรหลานที่ยังไม่บรรลุนิติภาวะได้ลงทะเบียนกับเรา กรุณาติดต่อ [email protected] โดยด่วน
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
thek65 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการของเรา
- เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ท่านลงทะเบียนไว้ และประกาศบนหน้าเว็บไซต์
- วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ชัดเจนที่ด้านบนของหน้านี้
- การที่ท่านยังคงใช้บริการหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่
- เราเก็บรักษาฉบับเก่าของนโยบายไว้ในระบบ หากท่านต้องการอ้างอิงสามารถร้องขอได้
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ thek65 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อ: "คำขอ PDPA" หรือ "Privacy Request")
- เวลาทำการ: ตลอด 24 ชั่วโมง 7 วัน (GMT+7) สำหรับการรับเรื่อง; การตอบกลับภายใน 30 วันทำการ
- ภาษา: รับและตอบคำถามเป็นภาษาไทยและภาษาอังกฤษ
หากท่านเห็นว่า thek65 ไม่ได้ปฏิบัติตามนโยบายนี้หรือกฎหมาย PDPA ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย