นโยบายความเป็นส่วนตัว th996 คุ้มครองข้อมูลสมาชิกทุกคน

1 ข้อมูลส่วนบุคคลที่ th996 เก็บรวบรวม

th996 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการที่มีคุณภาพและปลอดภัยสูงสุด โดยแบ่งประเภทข้อมูลที่เก็บได้ดังนี้

th996 ไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่มีกฎหมายบังคับโดยตรง ข้อมูลบัตรเครดิต/เดบิตทั้งหมดจะถูกประมวลผลผ่านระบบชำระเงินที่ได้มาตรฐาน PCI DSS โดย th996 ไม่เก็บข้อมูลบัตรเอาไว้บนเซิร์ฟเวอร์ของเราโดยตรง

2 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลของ th996

th996 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมาย ดังต่อไปนี้

• การให้บริการ — เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเกมและโปรโมชัน และให้การสนับสนุนลูกค้า
• การยืนยันตัวตน (KYC) — เพื่อยืนยันความถูกต้องของข้อมูลสมาชิกตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• ความปลอดภัย — เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่เป็นอันตรายต่อระบบ th996
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งของหน่วยงานกำกับดูแล และคำสั่งศาล
• การสื่อสาร — เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และข้อมูลสำคัญผ่านอีเมลหรือ SMS ตามความยินยอมของสมาชิก
• การพัฒนาบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวม และปรับปรุงประสบการณ์การใช้งานบน th996 ให้ดียิ่งขึ้น

th996 จะไม่นำข้อมูลส่วนบุคคลของสมาชิกไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลก่อน หากมีการเปลี่ยนแปลงวัตถุประสงค์ th996 จะแจ้งให้สมาชิกทราบล่วงหน้าและขอความยินยอมใหม่ตามความเหมาะสม

3 ฐานทางกฎหมายในการประมวลผลข้อมูลของ th996

th996 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกโดยอาศัยฐานทางกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

สมาชิก th996 มีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการไปแล้วก่อนหน้านั้น

4 การเปิดเผยข้อมูลส่วนบุคคลของสมาชิก th996

th996 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามในกรณีที่จำเป็นและชอบด้วยกฎหมายเท่านั้น ดังนี้

• ผู้ให้บริการที่ได้รับอนุญาต — ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการเกมที่ th996 ทำสัญญาด้วย ซึ่งทุกรายต้องปฏิบัติตามนโยบายความเป็นส่วนตัวและมาตรการรักษาความปลอดภัยที่เทียบเท่ากับ th996
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — ในกรณีที่ th996 มีพันธกรณีทางกฎหมายต้องเปิดเผยข้อมูล เช่น คำสั่งศาล หมายเรียก หรือการตรวจสอบจากหน่วยงาน AML
• การโอนกิจการ — ในกรณีที่ th996 มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดย th996 จะแจ้งให้สมาชิกทราบล่วงหน้า

5 มาตรการรักษาความปลอดภัยข้อมูลบน th996

th996 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนปลอดภัยตลอดเวลา

• การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 สำหรับข้อมูลทั้งระหว่างส่งและขณะจัดเก็บ
• ระบบ Multi-Factor Authentication (MFA) สำหรับการเข้าถึงบัญชีสมาชิกและระบบหลังบ้านของ th996
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามที่เป็นอิสระอย่างน้อยปีละหนึ่งครั้ง
• ระบบตรวจจับการบุกรุกและ Firewall ระดับองค์กรที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลสมาชิกเฉพาะพนักงาน th996 ที่จำเป็นต้องรู้เท่านั้น (Need-to-Know Basis)
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
• แผนรับมือเหตุละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการได้ทันที

ในกรณีที่เกิดเหตุละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของสมาชิก th996 จะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมง และแจ้งให้สมาชิกที่ได้รับผลกระทบโดยตรงทราบโดยเร็วที่สุดเท่าที่เป็นไปได้

6 ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

th996 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่กำหนดไว้อย่างชัดเจน ดังนี้

เมื่อพ้นระยะเวลาที่กำหนด th996 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและสมบูรณ์ โดยไม่สามารถกู้คืนได้

7 สิทธิ์ของเจ้าของข้อมูลสมาชิก th996

สมาชิก th996 ทุกคนมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ครบถ้วน ดังนี้

การยื่นคำขอใช้สิทธิ์ดังกล่าวสามารถทำได้โดยติดต่อ th996 ผ่านอีเมล support@th996.app โดย th996 จะดำเนินการตอบกลับและดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขยายเวลาได้ไม่เกิน 60 วันในกรณีที่มีความซับซ้อน

8 นโยบายคุกกี้และการติดตามของ th996

th996 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก โดยแบ่งประเภทคุกกี้ที่ th996 ใช้ได้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ th996 เช่น การรักษาสถานะการล็อกอิน และความปลอดภัยของระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ช่วยให้ th996 เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์โดยรวม ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา เพื่อให้ประสบการณ์ใช้งานที่ราบรื่นยิ่งขึ้น
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโปรโมชันและข้อเสนอที่ตรงกับความสนใจของสมาชิก th996 โดยอาศัยความยินยอมจากสมาชิก

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน th996

9 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในการให้บริการบน th996 อาจมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว th996 ดำเนินการดังนี้

• th996 ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• th996 ทำสัญญาคุ้มครองข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) เพื่อให้ข้อมูลได้รับการคุ้มครองในระดับเดียวกับในประเทศไทย
• สมาชิกสามารถขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อ th996 ผ่านช่องทางที่กำหนด

10 การแก้ไขและปรับปรุงนโยบายความเป็นส่วนตัวของ th996

th996 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของ th996

• เมื่อมีการเปลี่ยนแปลงที่สำคัญ th996 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงการแจ้งเตือนที่ชัดเจนบนเว็บไซต์
• วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของหน้านโยบายความเป็นส่วนตัวเสมอ
• การใช้งาน th996 ต่อไปหลังจากการแจ้งเตือนถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว
• หากสมาชิกไม่ยอมรับนโยบายที่แก้ไข สมาชิกมีสิทธิ์ปิดบัญชีและขอให้ th996 ลบข้อมูลตามสิทธิ์ที่กำหนดไว้

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ th996

th996 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและ พ.ร.บ. PDPA อย่างครบถ้วน สมาชิก th996 สามารถติดต่อ DPO ได้ผ่านช่องทางดังนี้

หากสมาชิก th996 เห็นว่าการประมวลผลข้อมูลของ th996 ไม่สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง อย่างไรก็ตาม th996 ขอให้สมาชิกติดต่อเราก่อนเพื่อให้มีโอกาสแก้ไขปัญหาร่วมกัน