นโยบายความเป็นส่วนตัว t38th การคุ้มครองข้อมูลสมาชิกทุกท่าน

1 ข้อมูลที่ t38th เก็บรวบรวม

t38th เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้สามารถให้บริการได้อย่างถูกต้อง ปลอดภัย และมีประสิทธิภาพ ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

t38th ไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลการชำระเงินโดยตรง เนื่องจากการชำระเงินทั้งหมดผ่านผู้ให้บริการชำระเงินของไทยที่ได้รับการรับรอง ได้แก่ TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งมีระบบความปลอดภัยของตนเองแยกต่างหาก

2 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

t38th ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้

• การให้บริการ: เปิดและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันประเภทต่าง ๆ บนแพลตฟอร์ม t38th
• การยืนยันตัวตนและป้องกันการทุจริต: ตรวจสอบอายุและตัวตนของสมาชิก ป้องกันการสร้างบัญชีซ้ำซ้อน และตรวจจับพฤติกรรมผิดปกติ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดของหน่วยงานที่เกี่ยวข้อง
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิกและพัฒนาคุณสมบัติใหม่
• การสื่อสาร: แจ้งข้อมูลโปรโมชัน ข่าวสาร และการแจ้งเตือนสำคัญที่เกี่ยวข้องกับบัญชีของคุณ
• การดูแลลูกค้า: ตอบสนองต่อการร้องเรียนและคำถามของสมาชิกผ่านทีมซัพพอร์ต t38th
• การเล่นอย่างรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อตรวจจับสัญญาณของการเล่นพนันที่มีปัญหาและเสนอความช่วยเหลือ

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

t38th ประมวลผลข้อมูลส่วนบุคคลของสมาชิกโดยอาศัยฐานทางกฎหมายตาม PDPA ดังต่อไปนี้

• ความจำเป็นตามสัญญา: การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามข้อตกลงระหว่างสมาชิกและ t38th เช่น การดำเนินการธุรกรรมและบริหารบัญชี
• ข้อผูกพันตามกฎหมาย: กรณีที่ t38th มีหน้าที่ตามกฎหมายในการเก็บข้อมูล เช่น ข้อกำหนด KYC และ AML
• ประโยชน์โดยชอบธรรม: การตรวจจับการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ โดยไม่ละเมิดสิทธิ์ขั้นพื้นฐานของสมาชิก
• ความยินยอม: การส่งข่าวสารการตลาดและโปรโมชันจะทำได้เฉพาะเมื่อสมาชิกให้ความยินยอมอย่างชัดเจนเท่านั้น และสามารถถอนความยินยอมได้ตลอดเวลา

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

t38th จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์ การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรมฝาก-ถอนเงินผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT โดยเปิดเผยเฉพาะข้อมูลที่จำเป็นสำหรับธุรกรรมนั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ช่วยดูแลโครงสร้างพื้นฐานด้านเทคนิคของ t38th ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือการร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการทุจริต: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับแพลตฟอร์มอื่นหรือองค์กรป้องกันการทุจริตเพื่อปกป้องผลประโยชน์ของสมาชิกทุกคน

5 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิก t38th อาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย t38th ดำเนินการดังกล่าวโดยยึดหลักการคุ้มครองข้อมูลอย่างเคร่งครัด

• การถ่ายโอนข้อมูลไปยังต่างประเทศจะเกิดขึ้นเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือมีสัญญาที่รับรองการคุ้มครองข้อมูลที่เทียบเท่า PDPA
• t38th ใช้ Standard Contractual Clauses (SCCs) หรือกลไกการถ่ายโอนที่ได้รับการยอมรับสำหรับการส่งข้อมูลไปยังประเทศที่ไม่มีข้อตกลงรับรองความเพียงพอ
• สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ t38th

6 ระยะเวลาการเก็บรักษาข้อมูล

t38th จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีกรอบเวลาดังนี้

เมื่อครบกำหนดระยะเวลา t38th จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้มาตรฐานการลบข้อมูลที่ไม่สามารถกู้คืนได้

7 คุกกี้และเทคโนโลยีการติดตาม

t38th ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ โดยแบ่งออกเป็นประเภทต่าง ๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้เหล่านี้ขาดไม่ได้สำหรับการทำงานของแพลตฟอร์ม t38th เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้ t38th เข้าใจว่าสมาชิกใช้งานส่วนใดของแพลตฟอร์มบ้าง เพื่อนำไปพัฒนาประสบการณ์ใช้งานให้ดียิ่งขึ้น
• คุกกี้ด้านการทำงาน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษาที่เลือก การตั้งค่าการแสดงผล เพื่อให้ประสบการณ์ใช้งานสะดวกขึ้น
• Local Storage: t38th อาจใช้ Local Storage ของเบราว์เซอร์เพื่อจัดเก็บข้อมูลชั่วคราวที่ช่วยให้แอปพลิเคชันทำงานได้เร็วขึ้น

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม t38th

8 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะสมาชิก t38th คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถส่งคำร้องได้ทางอีเมล privacy@t38th.biz หรือผ่านระบบแชทสดบนเว็บไซต์ t38th จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน อาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า

9 มาตรการความปลอดภัยของข้อมูล

t38th ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ t38th ถูกเข้ารหัสด้วย SSL/TLS 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลก็ถูกเข้ารหัสอีกชั้น
• การควบคุมการเข้าถึง: เจ้าหน้าที่ t38th เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเมื่อจำเป็นตามหน้าที่ และต้องผ่านการยืนยันตัวตนหลายชั้น (Multi-Factor Authentication)
• การตรวจสอบและติดตาม: ระบบ t38th มีการตรวจจับการบุกรุกแบบอัตโนมัติและทีมงานด้านความปลอดภัยที่คอยตรวจสอบตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: t38th ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: ข้อมูลถูกสำรองในหลายตำแหน่งที่ตั้งทางภูมิศาสตร์เพื่อป้องกันการสูญหายจากเหตุการณ์ไม่คาดฝัน
• การฝึกอบรมพนักงาน: เจ้าหน้าที่ t38th ทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและความตระหนักด้านความปลอดภัยทางไซเบอร์เป็นประจำ

10 การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของสมาชิก t38th มีขั้นตอนการรับมือที่ชัดเจน ดังนี้

• t38th จะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากที่ทราบเหตุการณ์ ตามที่ PDPA กำหนด
• หากการละเมิดดังกล่าวมีความเสี่ยงสูงที่จะส่งผลกระทบต่อสิทธิ์ของสมาชิก t38th จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยไม่ชักช้าผ่านช่องทางที่สามารถติดต่อได้
• การแจ้งเตือนจะระบุลักษณะของการละเมิด ข้อมูลที่ได้รับผลกระทบ ผลที่อาจเกิดขึ้น และมาตรการที่ t38th ดำเนินการเพื่อแก้ไขและป้องกัน
• t38th จะเก็บบันทึกเหตุการณ์การละเมิดทั้งหมดไว้เป็นเอกสารเพื่อการตรวจสอบและปรับปรุงระบบในอนาคต

11 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

t38th แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบคำถามของสมาชิกที่เกี่ยวข้องกับการคุ้มครองข้อมูล

• อีเมลสำหรับเรื่องความเป็นส่วนตัว: privacy@t38th.biz
• อีเมลสำหรับเรื่องความปลอดภัย: security@t38th.biz
• อีเมลซัพพอร์ตทั่วไป: support@t38th.biz
• ระบบแชทสด: เปิดให้บริการตลอด 24 ชั่วโมงบนเว็บไซต์ t38th

t38th จะตอบสนองต่อคำถามและคำร้องที่เกี่ยวข้องกับความเป็นส่วนตัวภายใน 2 วันทำการ และจะดำเนินการตามคำร้องให้แล้วเสร็จภายในกรอบเวลาที่กฎหมายกำหนด หากสมาชิกเห็นว่า t38th ไม่ได้ตอบสนองต่อคำร้องของคุณอย่างเหมาะสม คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง