นโยบายความเป็นส่วนตัว thbwin
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1ผู้ควบคุมข้อมูลส่วนบุคคล

thbwin ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมีอำนาจในการตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของสมาชิก

สำหรับคำถามหรือข้อร้องเรียนที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ของ thbwin ได้ที่อีเมล [email protected] หรือผ่าน Live Chat บนเว็บไซต์

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

thbwin ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: ยืนยันตัวตน จัดการบัญชี ประมวลผลธุรกรรมฝาก-ถอน และให้สิทธิ์เข้าถึงเกมบน thbwin
• การปฏิบัติตามกฎหมาย: ยืนยันอายุสมาชิก (ต้อง 20 ปีขึ้นไป) ป้องกันการฟอกเงิน และรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
• ความปลอดภัย: ตรวจจับการฉ้อโกง ป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต และรักษาความปลอดภัยของระบบ thbwin
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และแก้ไขข้อบกพร่อง
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม แจ้งโปรโมชัน และข้อมูลบริการใหม่ (สมาชิกสามารถยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลา)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณที่อาจบ่งชี้ถึงปัญหาการพนัน และให้ความช่วยเหลือตามความเหมาะสม

5การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

thbwin ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นสำหรับการให้บริการเกม เช่น PG Soft, Evolution Gaming โดยผู้ให้บริการเหล่านี้ผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA
• สถาบันการเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารไทยอื่นๆ
• หน่วยงานราชการ: เมื่อได้รับคำสั่งทางกฎหมายหรือจำเป็นต้องปฏิบัติตามกฎหมายไทย
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Cloud, Cybersecurity และการวิเคราะห์ข้อมูลที่ได้รับการคัดเลือกและควบคุมโดย thbwin อย่างเคร่งครัด

ในทุกกรณี thbwin กำหนดให้ผู้รับข้อมูลปกป้องข้อมูลในมาตรฐานที่เท่าเทียมหรือสูงกว่าของ thbwin

7มาตรการรักษาความปลอดภัยของข้อมูล

thbwin ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลระดับสากล ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการรับ-ส่งข้อมูล
• การจัดเก็บรหัสผ่านในรูปแบบ bcrypt hash ที่ไม่สามารถถอดรหัสได้
• ระบบ Firewall และ Intrusion Detection System (IDS) ตรวจจับภัยคุกคามแบบ Real-time
• การยืนยันตัวตน 2 ขั้นตอน (2FA) ผ่าน OTP สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามเป็นประจำทุกปี
• การควบคุมการเข้าถึงข้อมูล (Role-based Access Control) เฉพาะบุคลากรที่จำเป็นเท่านั้น
• การสำรองข้อมูลที่เข้ารหัสแบบ Real-time เพื่อป้องกันการสูญหายของข้อมูล

9คุกกี้และเทคโนโลยีการติดตาม

thbwin ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ thbwin เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วย thbwin เข้าใจพฤติกรรมผู้ใช้เพื่อปรับปรุงบริการ สมาชิกสามารถปฏิเสธได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา การแสดงผล สมาชิกสามารถปฏิเสธได้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่า Browser หรือศูนย์ความเป็นส่วนตัวของ thbwin การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการใช้งาน

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ thbwin ได้ดังนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "PDPA Request" หรือ "นโยบายความเป็นส่วนตัว")
• Live Chat: ผ่านเว็บไซต์ thbwin ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่รับคำขอ

หากสมาชิกไม่พอใจกับการตอบสนองของ thbwin มีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย

thbwin ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะแจ้งสมาชิกผ่านการประกาศบนเว็บไซต์หรือ Email ก่อนที่การเปลี่ยนแปลงจะมีผล