นโยบายความเป็นส่วนตัว th2655 การคุ้มครองข้อมูลสมาชิก

1 ข้อมูลที่ th2655 เก็บรวบรวม

th2655 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น เราไม่เก็บข้อมูลที่เกินกว่าความจำเป็นในการดำเนินงาน และไม่มีนโยบายรวบรวมข้อมูลที่ไม่เกี่ยวข้องกับการให้บริการ

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน หรือหนังสือเดินทาง ซึ่งใช้สำหรับยืนยันตัวตนตามกระบวนการ KYC
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ซึ่งใช้สำหรับการแจ้งเตือนและการติดต่อสื่อสาร
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขที่บัญชี ซึ่งใช้สำหรับการดำเนินธุรกรรมฝาก-ถอนเงินเท่านั้น th2655 ไม่เก็บข้อมูลรหัส OTP หรือรหัส PIN ธนาคารของท่าน
• ที่อยู่จัดส่ง: กรณีที่มีการจัดส่งของรางวัลหรือของขวัญพิเศษจากโปรโมชั่น

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ เพื่อความปลอดภัยและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต
• ข้อมูลอุปกรณ์ เช่น รุ่นโทรศัพท์ ระบบปฏิบัติการ เบราว์เซอร์ที่ใช้งาน เพื่อการปรับปรุงประสบการณ์ใช้งาน
• บันทึกการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้งาน เกมที่เล่น เพื่อการวิเคราะห์และพัฒนาบริการ
• ข้อมูลคุกกี้และการติดตามเซสชัน เพื่อรักษาสถานะการเข้าสู่ระบบและประสิทธิภาพการใช้งาน

2 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

th2655 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยจะไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุในนโยบายฉบับนี้โดยไม่ได้รับความยินยอมจากท่านก่อน

th2655 จะขอความยินยอมจากท่านอย่างชัดแจ้งก่อนนำข้อมูลไปใช้เพื่อวัตถุประสงค์ใหม่ที่ไม่ได้ระบุไว้ในตารางข้างต้น และท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่มีผลเสียต่อการใช้บริการหลักของ th2655

3 การเปิดเผยข้อมูลให้บุคคลที่สาม

th2655 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์ อย่างไรก็ตามมีบางกรณีที่จำเป็นต้องแบ่งปันข้อมูลเพื่อการให้บริการที่มีประสิทธิภาพ ดังนี้

3.1 พันธมิตรผู้ให้บริการที่ได้รับอนุญาต

th2655 อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่เราไว้วางใจ เช่น ผู้ให้บริการระบบการชำระเงิน (TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT) ผู้ให้บริการระบบเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทุกรายต้องลงนามในข้อตกลงการรักษาความลับและปฏิบัติตามนโยบายความเป็นส่วนตัวของ th2655 อย่างเคร่งครัด

3.2 ข้อกำหนดทางกฎหมาย

th2655 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ในกรณีเช่นนี้ th2655 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามคำสั่งเท่านั้น และจะพยายามแจ้งให้สมาชิกทราบล่วงหน้าหากกฎหมายอนุญาต

4 คุกกี้และเทคโนโลยีการติดตาม

th2655 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อให้บริการที่ดีขึ้นและปลอดภัยขึ้น คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของท่านเมื่อเข้าใช้งานเว็บไซต์ th2655

4.1 ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจัดการเซสชัน ไม่สามารถปิดได้เนื่องจากเป็นส่วนสำคัญของบริการ
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเช่น หน้าที่เยี่ยมชมบ่อย เวลาตอบสนอง เพื่อปรับปรุงประสิทธิภาพแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม เพื่อให้ประสบการณ์ใช้งานที่ดีขึ้นในครั้งถัดไป
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงโปรโมชั่นที่เกี่ยวข้อง โดยท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านหน้าตั้งค่าคุกกี้

4.2 การจัดการคุกกี้

ท่านสามารถควบคุมการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านหน้าตั้งค่าความเป็นส่วนตัวในบัญชีสมาชิก th2655 อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของเว็บไซต์ทำงานไม่สมบูรณ์

5 มาตรการรักษาความปลอดภัยของข้อมูล

th2655 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้สมาชิกทุกคนมั่นใจได้ว่าข้อมูลส่วนบุคคลได้รับการปกป้องจากการเข้าถึงที่ไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

5.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริธึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบไฟร์วอลล์หลายชั้นและระบบตรวจจับการบุกรุก (IDS/IPS)
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบและการถอนเงิน
• การสำรองข้อมูลอัตโนมัติทุก 6 ชั่วโมง บนเซิร์ฟเวอร์ที่แยกจากกัน

5.2 มาตรการด้านบุคลากรและกระบวนการ

• เจ้าหน้าที่ th2655 ทุกคนผ่านการตรวจประวัติและอบรมด้านความปลอดภัยข้อมูลก่อนเริ่มงาน
• การเข้าถึงข้อมูลสมาชิกถูกจำกัดตามหลักการ Need-to-Know เฉพาะผู้ที่จำเป็นต้องใช้เท่านั้น
• การตรวจสอบและประเมินความปลอดภัยของระบบโดยผู้เชี่ยวชาญอิสระทุกปี
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมเปิดใช้งานภายใน 1 ชั่วโมง

6 ระยะเวลาการจัดเก็บข้อมูล

th2655 จัดเก็บข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาจัดเก็บ th2655 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้มาตรการที่เป็นไปตามมาตรฐานการทำลายข้อมูลสากล

7 สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนบุคคล

ในฐานะสมาชิก th2655 ท่านมีสิทธิ์เต็มที่ในการควบคุมข้อมูลส่วนบุคคลของตนเอง th2655 เคารพและสนับสนุนการใช้สิทธิ์เหล่านี้อย่างเต็มที่

การใช้สิทธิ์ข้างต้นสามารถทำได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ th2655 ผ่านอีเมล support@th2655.ws th2655 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

8 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี th2655 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น เช่น ผู้ให้บริการระบบเกมจากต่างประเทศ หรือระบบสำรองข้อมูลบนคลาวด์

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ th2655 รับประกันว่าจะดำเนินการเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่ามาตรฐานของไทย และมีการทำสัญญาโอนข้อมูลที่เป็นมาตรฐานสากลเพื่อปกป้องสิทธิ์ของสมาชิก th2655 ทุกราย

9 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

th2655 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าเว็บไซต์ th2655.ws โดยระบุวันที่อัปเดตล่าสุดอย่างชัดเจน
• การแจ้งเตือนในระบบเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไปหลังการเปลี่ยนแปลง
• อีเมลแจ้งเตือนในกรณีที่มีการเปลี่ยนแปลงสาระสำคัญที่ส่งผลต่อสิทธิ์ของสมาชิก

หากการเปลี่ยนแปลงมีนัยสำคัญ th2655 จะให้เวลาสมาชิกไม่น้อยกว่า 14 วันในการทบทวนนโยบายใหม่ก่อนวันที่มีผลบังคับใช้ การที่สมาชิกยังคงใช้บริการ th2655 ต่อไปหลังวันที่มีผลบังคับใช้ถือว่ายอมรับนโยบายที่ปรับปรุงแล้ว

10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ th2655 ได้ตามช่องทางด้านล่างนี้

th2655 ให้ความสำคัญกับทุกคำร้องเรียนและข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัว หากท่านไม่พอใจกับการตอบสนองของ th2655 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้