นโยบายความเป็นส่วนตัว
ของ th2h

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย th2h เพื่ออธิบายแนวทางที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม th2h.cam

คำศัพท์สำคัญที่ใช้ในนโยบายนี้มีความหมายดังต่อไปนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ หรือข้อมูลทางการเงิน
• "การประมวลผลข้อมูล" หมายถึง การกระทำใดๆ ต่อข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย โอน หรือลบข้อมูล
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้เยี่ยมชมซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ th2h เก็บรวบรวม
• "ผู้ควบคุมข้อมูล" หมายถึง th2h ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล

นโยบายนี้ใช้บังคับกับบุคคลทุกประเภทที่ใช้งานแพลตฟอร์ม th2h ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้ที่กำลังพิจารณาสมัครสมาชิก หรือบุคคลทั่วไปที่เยี่ยมชมเว็บไซต์ของเรา

th2h เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ซึ่งแบ่งออกเป็นหมวดหมู่ดังนี้

th2h ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ไม่มีการนำข้อมูลไปใช้ในทางที่เกินกว่าที่ระบุไว้ในนโยบายฉบับนี้

• การให้บริการแพลตฟอร์ม: ใช้สำหรับสร้างและจัดการบัญชีสมาชิก รวมถึงการให้สิทธิ์เข้าถึงเกมและบริการต่างๆ บน th2h
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อปฏิบัติตามนโยบายอายุ 20 ปีขึ้นไป และป้องกันการสร้างบัญชีซ้ำ
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงินผ่านช่องทางที่รองรับ และบันทึกประวัติธุรกรรมอย่างครบถ้วน
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน หรือพฤติกรรมผิดปกติบนแพลตฟอร์ม
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดต่อสื่อสารกับสมาชิกผ่านช่องทางต่างๆ
• การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์และเพิ่มคุณภาพบริการ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานกำกับดูแลที่มีอำนาจ
• การสื่อสารด้านการตลาด: ส่งข้อมูลโปรโมชั่น ข่าวสาร และสิทธิพิเศษเฉพาะสมาชิก (เฉพาะผู้ที่ยินยอมรับการสื่อสารดังกล่าว)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) th2h ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงสมาชิก เช่น การสร้างบัญชีและการดำเนินธุรกรรม
• ความยินยอม: กรณีที่เราขอความยินยอมจากท่านอย่างชัดแจ้ง เช่น การส่งสื่อการตลาดหรือการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ รวมถึงกฎหมายป้องกันการฟอกเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อประโยชน์อันชอบด้วยกฎหมายของ th2h เช่น การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของท่าน

th2h ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการที่เป็นพันธมิตร: ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งทั้งหมดต้องลงนามในข้อตกลงการคุ้มครองข้อมูลกับ th2h
• หน่วยงานกฎหมาย: ศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งหรือคำขอที่ถูกต้องตามกฎหมาย
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแชร์ข้อมูลเพื่อสืบสวนและป้องกันการฉ้อโกงหรือกิจกรรมผิดกฎหมาย
• การโอนกิจการ: หากมีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนไปยังนิติบุคคลใหม่ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

ผู้รับข้อมูลทุกรายที่เป็นพันธมิตรของ th2h ต้องปฏิบัติตามมาตรฐานความปลอดภัยและนโยบายความเป็นส่วนตัวในระดับที่เทียบเท่ากับ th2h

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือเข้าถึงจากประเทศอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ หรือพันธมิตรที่ให้บริการจากต่างประเทศ

th2h ดำเนินการตามขั้นตอนที่จำเป็นเพื่อให้แน่ใจว่าการโอนข้อมูลดังกล่าวได้รับการคุ้มครองอย่างเหมาะสม ได้แก่

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกทางกฎหมายอื่นที่รับรองการคุ้มครองข้อมูล
• กำหนดให้ผู้รับข้อมูลต่างประเทศต้องปฏิบัติตามมาตรการความปลอดภัยที่เทียบเท่ากับมาตรฐาน PDPA

th2h เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาดังกล่าว th2h จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรฐานสากล

th2h ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายโดยมิชอบ

• การเข้ารหัสข้อมูล: ข้อมูลทั้งในสถานะส่งผ่าน (in-transit) และในสถานะจัดเก็บ (at-rest) ถูกเข้ารหัสด้วยมาตรฐาน AES-256 และ TLS 1.3
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
• การตรวจสอบระบบ: มีการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติป้องกันการสูญหายจากเหตุฉุกเฉินหรือความผิดพลาดทางเทคนิค
• การฝึกอบรมบุคลากร: พนักงานทุกคนที่เกี่ยวข้องกับการประมวลผลข้อมูลได้รับการฝึกอบรมด้านความปลอดภัยและนโยบาย PDPA อย่างสม่ำเสมอ

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง ดังนี้

ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อ th2h ผ่านช่องทาง [email protected] หรือแชทสดบนแพลตฟอร์ม เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

th2h ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์มของเรา คุกกี้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): คุกกี้เหล่านี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าของท่าน เช่น ภาษาและการปรับแต่งส่วนตัว เพื่อมอบประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งาน เพื่อช่วยปรับปรุงประสิทธิภาพและเนื้อหาบนแพลตฟอร์ม
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นและเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน (ต้องได้รับความยินยอมก่อน)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้การใช้งานแพลตฟอร์มไม่เต็มประสิทธิภาพ

th2h ไม่ประสงค์ที่จะเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี หากเราทราบว่าได้เก็บข้อมูลส่วนบุคคลของบุคคลดังกล่าวโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที

มาตรการที่ th2h ใช้เพื่อป้องกันการเข้าถึงของผู้เยาว์ ได้แก่

• กระบวนการยืนยันอายุในขั้นตอนลงทะเบียน
• การตรวจสอบเอกสารยืนยันตัวตนที่แสดงวันเกิด
• การระงับบัญชีที่ตรวจพบว่าเป็นของผู้เยาว์ทันที
• ระบบ Self-Exclusion สำหรับผู้ปกครองที่ต้องการป้องกันบุตรหลาน

หากท่านสงสัยว่าบุคคลที่มีอายุต่ำกว่า 20 ปีกำลังใช้งานแพลตฟอร์มของเรา โปรดติดต่อฝ่ายบริการลูกค้าของ th2h ทันที

th2h ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การแก้ไขจะมีผลบังคับใช้ทันทีที่เผยแพร่บนแพลตฟอร์ม โดยระบุวันที่อัปเดตล่าสุดไว้ที่ส่วนบนของเอกสาร
• ในกรณีที่มีการเปลี่ยนแปลงสำคัญที่กระทบสิทธิ์ของท่าน th2h จะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• การที่ท่านยังคงใช้งานแพลตฟอร์มหลังจากการแก้ไขมีผล ถือว่าท่านยอมรับนโยบายที่ปรับปรุงใหม่
• หากท่านไม่เห็นด้วยกับนโยบายที่แก้ไข ท่านมีสิทธิ์ยุติการใช้งานและขอปิดบัญชีได้ทันที