นโยบายความเป็นส่วนตัว thpg

1 บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ thpg ("บริษัท" หรือ "เรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ท่าน") เมื่อท่านใช้บริการบนแพลตฟอร์ม thpg.asia และช่องทางที่เกี่ยวข้อง

thpg ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับมาตรฐานสากล นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ thpg เก็บรวบรวมผ่านทุกช่องทางของบริษัท

การใช้บริการ thpg ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ thpg ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้ หากท่านไม่เห็นด้วยกับเงื่อนไขใดในนโยบายนี้ กรุณาหยุดใช้บริการทันที

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

thpg เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด เพศ สัญชาติ
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่ไปรษณีย์
• ข้อมูลการเข้าสู่ระบบ: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลการยืนยันตัวตน: เอกสารยืนยันตัวตนตามที่ร้องขอ
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร บัญชี e-Wallet ที่ลงทะเบียน

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเล่นเกม ยอดเดิมพัน ผลการเล่น
• ข้อมูลทางเทคนิค: IP address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ขนาดหน้าจอ
• ข้อมูลธุรกรรม: ประวัติการฝากถอน จำนวนเงิน เวลา ช่องทางที่ใช้
• ข้อมูลคุกกี้และการติดตาม: รายละเอียดในหัวข้อที่ 10

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

thpg ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและการตรวจสอบอายุ
• การดำเนินธุรกรรมทางการเงิน ฝาก-ถอน และการตรวจสอบการป้องกันการฟอกเงิน
• การปรับปรุงและพัฒนาบริการของ thpg ให้ตรงกับความต้องการของสมาชิก
• การส่งข้อมูลโปรโมชั่น ข่าวสาร และเนื้อหาที่เกี่ยวข้องตามความยินยอมที่ได้รับ
• การปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• การตรวจจับและป้องกันการทุจริต การฉ้อโกง และกิจกรรมผิดกฎหมาย
• การวิเคราะห์ข้อมูลเพื่อพัฒนาประสบการณ์ผู้ใช้และความปลอดภัยของระบบ

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

thpg ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการสื่อสารเพื่อวัตถุประสงค์เชิงพาณิชย์
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการ การจัดการบัญชี และการดำเนินธุรกรรมตามที่ตกลงไว้
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดด้าน AML/KYC และกฎหมายที่เกี่ยวข้อง
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการรักษาความปลอดภัยของระบบและการป้องกันการทุจริต

5 การเปิดเผยข้อมูลส่วนบุคคล

thpg ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานทางเทคนิคที่ผูกพันตามสัญญาในการปกป้องข้อมูล
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานกำกับดูแล หรือตามที่กฎหมายกำหนด รวมถึงกระบวนการทางกฎหมาย
• การป้องกันการทุจริต: การแบ่งปันข้อมูลกับหน่วยงานที่มีอำนาจหน้าที่เพื่อป้องกันและสืบสวนการทุจริต
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือการปรับโครงสร้างทางธุรกิจ ภายใต้เงื่อนไขการคุ้มครองข้อมูลที่เทียบเท่า

6 การถ่ายโอนข้อมูลระหว่างประเทศ

ในการให้บริการบางประเภท thpg อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ thpg รับประกันว่าการถ่ายโอนดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ตามที่ PDPA กำหนด รวมถึงการใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่ได้รับการรับรอง

7 ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

thpg จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: อย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 7 ปี ตามข้อกำหนดทางภาษีและกฎหมาย AML
• บันทึกการสื่อสาร: 2 ปีหลังจากการสื่อสารครั้งสุดท้าย

เมื่อพ้นระยะเวลาที่กำหนด thpg จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยปลอดภัย

8 มาตรการความปลอดภัยของข้อมูล

thpg ใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• ระบบควบคุมการเข้าถึงแบบหลายชั้น (Multi-layer Access Control)
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบเป็นประจำ
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมที่ได้มาตรฐานสากล
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS)

แม้ว่า thpg จะใช้ความพยายามอย่างเต็มที่ในการปกป้องข้อมูลของท่าน แต่ไม่มีระบบใดที่ปลอดภัยโดยสมบูรณ์ หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีนัยสำคัญ thpg จะแจ้งเจ้าของข้อมูลและหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

9 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิต่อไปนี้ภายใต้ PDPA ซึ่ง thpg พร้อมให้ความร่วมมืออย่างเต็มที่

• สิทธิการเข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ thpg เก็บรักษาเกี่ยวกับท่าน
• สิทธิการแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิการลบ (Right to Erasure): ขอลบข้อมูลเมื่อไม่จำเป็นอีกต่อไป ภายใต้เงื่อนไขที่กำหนด
• สิทธิการโอนย้าย (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประเภท
• สิทธิการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้โดยไม่กระทบสิทธิที่เกิดขึ้นก่อนหน้า

ท่านสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ thpg ตามที่ระบุในหัวข้อที่ 12 thpg จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 คุกกี้และเทคโนโลยีติดตาม

thpg ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ผู้ใช้และวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจรูปแบบการใช้งานและปรับปรุงบริการ
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่านเพื่อประสบการณ์ที่ดียิ่งขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

11 การเชื่อมโยงกับบุคคลที่สาม

แพลตฟอร์ม thpg อาจมีการเชื่อมโยงกับเนื้อหาหรือบริการจากบุคคลที่สาม เช่น ผู้ให้บริการเกมและระบบชำระเงิน ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง thpg ไม่มีอำนาจควบคุมหรือรับผิดชอบต่อการปฏิบัติด้านความเป็นส่วนตัวของบุคคลที่สามดังกล่าว ท่านควรอ่านนโยบายความเป็นส่วนตัวของผู้ให้บริการเหล่านั้นโดยตรง

ผู้ให้บริการบุคคลที่สามทุกรายที่ thpg ทำงานด้วยต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ thpg กำหนด และต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ก่อนเริ่มดำเนินการ

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

thpg ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิใดๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อ

• อีเมล: [email protected]
• ช่องทางไลฟ์แชทบนแพลตฟอร์ม thpg (พร้อมให้บริการ 24 ชั่วโมง)

thpg ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านแพลตฟอร์มหรืออีเมลที่ลงทะเบียนไว้