นโยบายความเป็นส่วนตัว
ของ th36

th36 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้งานในหลายรูปแบบ ทั้งที่ท่านให้ไว้โดยตรงและที่เกิดขึ้นจากการใช้งานบริการโดยอัตโนมัติ ดังนี้

th36 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและบริหารบัญชีผู้ใช้งาน ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันความถูกต้องของข้อมูลตามข้อกำหนดทางกฎหมาย
• การป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่ต้องสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพบริการและประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง เฉพาะกรณีที่ท่านให้ความยินยอมไว้เท่านั้น
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามภาระผูกพันทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

th36 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายอย่างน้อยหนึ่งประการต่อไปนี้เสมอ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้
• ความยินยอม: กรณีที่ท่านให้ความยินยอมอย่างชัดแจ้ง เช่น การรับข่าวสารการตลาด ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย: กรณีที่ th36 มีความจำเป็นต้องประมวลผลเพื่อป้องกันการทุจริตหรือรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: กรณีที่มีภาระผูกพันทางกฎหมายที่กำหนดให้ต้องเก็บหรือเปิดเผยข้อมูล

th36 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่จำเป็นและจำกัดดังต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารไทยอื่นๆ เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น เซิร์ฟเวอร์ cloud ระบบรักษาความปลอดภัย ซึ่งผูกพันด้วยสัญญาคุ้มครองข้อมูล
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและแพลตฟอร์มเกมที่ให้บริการบน th36 เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมนั้นๆ
• หน่วยงานภาครัฐ: กรณีที่มีคำสั่งศาล คำสั่งเจ้าพนักงาน หรือตามที่กฎหมายกำหนด th36 จะปฏิบัติตามคำสั่งนั้น
• การป้องกันการทุจริต: อาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฟอกเงินหรือการทุจริตตามข้อกำหนดกฎหมาย AML

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย th36 จะดำเนินการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอ

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญาคุ้มครองข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามมาตรฐานสากล เช่น Standard Contractual Clauses (SCC)
• แจ้งให้ท่านทราบและขอความยินยอมในกรณีที่การโอนข้อมูลมีความเสี่ยงสูงกว่าปกติ

th36 กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลตามประเภทและวัตถุประสงค์ของข้อมูลนั้นๆ ดังนี้

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ตามมาตรฐานการลบข้อมูลที่ปลอดภัย

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

th36 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่หลากหลายเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการนำไปใช้ในทางที่ผิด

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสฐานข้ อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล และต้องผ่านการยืนยันตัวตนหลายขั้นตอน (MFA)
• การตรวจสอบระบบ: มีการตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• Firewall และระบบตรวจจับการบุกรุก: ติดตั้งระบบป้องกันการโจมตีทางไซเบอร์ตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองอย่างสม่ำเสมอในสถานที่ที่แยกจากกัน เพื่อป้องกันการสูญหาย

th36 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนแพลตฟอร์มเพื่อวัตถุประสงค์ต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและธีม
• คุกกี้ทางการตลาด (Marketing Cookies): ใช้เฉพาะกรณีที่ท่านให้ความยินยอมแล้วเท่านั้น เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นบางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

th36 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี และใช้กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอน KYC เพื่อป้องกันการใช้งานโดยผู้เยาว์

• ระบบตรวจสอบอายุจากเอกสารประจำตัวที่ถูกต้องตามกฎหมายในทุกกรณี
• หากพบว่าผู้ใช้งานมีอายุต่ำกว่าเกณฑ์ บัญชีจะถูกระงับทันทีและข้อมูลจะถูกลบออกจากระบบ
• ผู้ปกครองที่พบว่าบุตรหลานเข้าใช้งานโดยไม่ได้รับอนุญาตสามารถติดต่อแจ้ง th36 ได้ทันทีที่ [email protected]

th36 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนที่เกี่ยวข้องกับการคุ้มครองข้อมูล

th36 จะตอบกลับคำร้องทุกเรื่องภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราจะแจ้งให้ท่านทราบและขอขยายเวลาเพิ่มเติมได้อีกไม่เกิน 60 วัน

หากท่านไม่พอใจกับการตอบกลับของ th36 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

th36 สงวนสิทธิ์แก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการให้บริการ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ เพื่อให้ท่านทราบว่ามีการเปลี่ยนแปลงเกิดขึ้น
• การใช้งานบริการของท่านต่อไปหลังจากที่นโยบายมีการแก้ไข ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์หยุดใช้งานและขอปิดบัญชีได้ทันที

สำหรับคำถามเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ กรุณาติดต่อทีมงาน th36 ผ่านช่องทางที่ระบุไว้ในหมวดที่ 11 ข้างต้น เรายินดีให้ความช่วยเหลือและตอบข้อสงสัยทุกประเด็นด้วยความใส่ใจ