นโยบายความเป็นส่วนตัว th28 – มาตรฐานการปกป้องข้อมูลสมาชิกที่โปร่งใสและเชื่อถือได้

1. บทนำและขอบเขตของนโยบาย

th28 ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกแต่ละคนคือสิ่งที่ต้องได้รับการดูแลอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงแนวทางที่ th28 ใช้ในการเก็บรวบรวม ประมวลผล จัดเก็บ และปกป้องข้อมูลส่วนตัวของสมาชิกที่ใช้งานแพลตฟอร์มภายใต้โดเมน th28.click

นโยบายนี้มีผลบังคับใช้กับการใช้งานทุกส่วนของแพลตฟอร์ม ครอบคลุมทั้งการเข้าชมเว็บไซต์ การสมัครสมาชิก การใช้บริการเดิมพัน การทำธุรกรรมทางการเงิน การติดต่อกับทีมซัพพอร์ต และการใช้งานฟีเจอร์อื่นๆ ที่ th28 จัดให้ ไม่ว่าจะผ่านเบราว์เซอร์บนคอมพิวเตอร์หรืออุปกรณ์มือถือ

th28 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ วันที่ "อัพเดทล่าสุด" ที่แสดงด้านบนจะบ่งบอกถึงเวลาที่มีการแก้ไขล่าสุด เราแนะนำให้สมาชิกตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลง

2. ข้อมูลที่ th28 เก็บรวบรวม

th28 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

3. วัตถุประสงค์การใช้ข้อมูล

th28 ใช้ข้อมูลส่วนตัวของสมาชิกภายใต้วัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการที่ดีและปลอดภัยเท่านั้น ดังต่อไปนี้

• การยืนยันตัวตนและการบริหารจัดการบัญชีสมาชิก รวมถึงการรีเซ็ตรหัสผ่านและการยืนยันการทำธุรกรรม
• การประมวลผลธุรกรรมการฝาก-ถอนเงินผ่านช่องทางการเงินที่รองรับ เพื่อให้แน่ใจว่าเงินถูกส่งตรงไปยังบัญชีที่ถูกต้องของสมาชิก
• การตรวจจับและป้องกันการทุจริต การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม เพื่อปกป้องสมาชิกทุกคน
• การปรับปรุงและพัฒนาบริการ โดยวิเคราะห์รูปแบบการใช้งานในภาพรวม (ไม่ระบุตัวตน) เพื่อออกแบบประสบการณ์ที่ดีขึ้นให้สมาชิก
• การส่งการแจ้งเตือนที่จำเป็น เช่น การยืนยันธุรกรรม การอัพเดทบัญชี หรือการแจ้งเตือนด้านความปลอดภัย
• การส่งข้อมูลโปรโมชั่นและสิทธิพิเศษ เฉพาะในกรณีที่สมาชิกให้ความยินยอมไว้เท่านั้น สมาชิกสามารถยกเลิกการรับข้อมูลดังกล่าวได้ตลอดเวลา
• การปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้ เช่น การรายงานตามกฎหมายป้องกันการฟอกเงิน

th28 ไม่ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมจากสมาชิกก่อน

4. การแบ่งปันข้อมูลกับบุคคลที่สาม

th28 ยึดหลักการไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกต่อบุคคลภายนอกโดยไม่ได้รับอนุญาต อย่างไรก็ตาม มีสถานการณ์จำกัดที่จำเป็นต้องแบ่งปันข้อมูลบางส่วนเพื่อให้บริการสมบูรณ์ ดังนี้

• ผู้ให้บริการชำระเงิน: th28 ทำงานร่วมกับสถาบันการเงินและผู้ให้บริการชำระเงินที่ได้รับอนุญาตเพื่อประมวลผลธุรกรรม โดยจะแบ่งปันเฉพาะข้อมูลที่จำเป็นขั้นต่ำสำหรับการทำธุรกรรมนั้นๆ เท่านั้น
• ผู้ให้บริการระบบ (Service Providers): ในบางกรณี th28 อาจใช้บริการจากผู้ให้บริการภายนอก เช่น ระบบ Cloud ระบบส่งอีเมล โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาที่ห้ามนำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่กำหนด
• หน่วยงานของรัฐ: ในกรณีที่มีคำสั่งศาลหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย th28 จะปฏิบัติตามกฎหมายที่บังคับใช้ โดยจำกัดการเปิดเผยข้อมูลให้น้อยที่สุดเท่าที่จำเป็น

5. มาตรการรักษาความปลอดภัยข้อมูล

th28 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้แน่ใจว่าข้อมูลของสมาชิกได้รับการปกป้องในทุกระดับ ตั้งแต่การรับส่งข้อมูลจนถึงการจัดเก็บในฐานข้อมูล

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ของ th28 ถูกเข้ารหัสด้วย TLS/SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำในไทยใช้
• ระบบยืนยันตัวตน 2 ขั้นตอน: th28 สนับสนุนการใช้งาน Two-Factor Authentication (2FA) เพื่อเพิ่มระดับความปลอดภัยของบัญชีสมาชิก
• การตรวจสอบตลอด 24 ชั่วโมง: ทีมความปลอดภัยของ th28 ตรวจสอบกิจกรรมบนระบบตลอดเวลาเพื่อตรวจจับและตอบสนองต่อภัยคุกคามได้อย่างทันท่วงที
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสไว้ ทำให้แม้แต่ทีมงานภายในก็ไม่สามารถเข้าถึงข้อมูลบางส่วนได้โดยตรง
• การควบคุมการเข้าถึงภายใน: พนักงานของ th28 มีสิทธิ์เข้าถึงข้อมูลของสมาชิกเฉพาะในส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น ระบบบันทึกการเข้าถึงทุกครั้ง
• การทดสอบความปลอดภัยสม่ำเสมอ: th28 ดำเนินการทดสอบช่องโหว่และการตรวจสอบความปลอดภัยเป็นประจำ เพื่อให้มั่นใจว่าระบบทนทานต่อภัยคุกคามรูปแบบใหม่

แม้ th28 จะดำเนินมาตรการรักษาความปลอดภัยอย่างครบถ้วน แต่สมาชิกก็มีบทบาทสำคัญในการรักษาความปลอดภัยของบัญชีตนเองเช่นกัน การใช้รหัสผ่านที่แข็งแกร่ง การเปิดใช้งาน 2FA และการไม่แชร์ข้อมูลการเข้าสู่ระบบกับผู้อื่น ล้วนเป็นสิ่งที่ช่วยปกป้องบัญชีของคุณได้อย่างมีประสิทธิภาพ

6. ระยะเวลาการจัดเก็บข้อมูล

th28 จัดเก็บข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ได้ระบุไว้ และตามข้อกำหนดทางกฎหมายที่บังคับใช้ โดยทั่วไปมีหลักการดังนี้

• ข้อมูลบัญชีสมาชิกจะถูกเก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และหลังจากปิดบัญชีแล้วจะถูกเก็บไว้อีกระยะหนึ่งตามที่กฎหมายกำหนด
• บันทึกธุรกรรมทางการเงินจะถูกจัดเก็บไว้ไม่น้อยกว่า 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูลการสื่อสารกับทีมซัพพอร์ตจะถูกเก็บไว้ตามระยะเวลาที่จำเป็นเพื่อการอ้างอิงและการแก้ไขข้อพิพาท
• ข้อมูลทางเทคนิค เช่น Log files จะถูกเก็บในระยะสั้นเพื่อการตรวจสอบความปลอดภัยและการแก้ไขปัญหาระบบ

เมื่อข้อมูลพ้นระยะเวลาที่กำหนดแล้ว th28 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามขั้นตอนที่กำหนด

7. คุกกี้และเทคโนโลยีติดตาม

th28 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการแพลตฟอร์มทำงานได้อย่างถูกต้องและเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชั่น คุกกี้ประเภทนี้จำเป็นต่อการใช้งาน ไม่สามารถปิดได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าของคุณ เช่น ภาษาที่เลือก เพื่อให้การใช้งานในครั้งต่อๆ ไปสะดวกยิ่งขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ th28 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร ข้อมูลเหล่านี้ถูกวิเคราะห์ในรูปแบบรวม ไม่ระบุตัวตน เพื่อปรับปรุงบริการ

คุณสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม th28 ในบางส่วน

8. สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนตัว

สมาชิก th28 ทุกคนมีสิทธิ์เต็มที่ในการควบคุมข้อมูลส่วนตัวของตนเอง ดังต่อไปนี้

การใช้สิทธิ์ใดๆ ข้างต้นสามารถดำเนินการได้โดยติดต่อทีมซัพพอร์ตของ th28 ผ่าน Live Chat หรืออีเมล support@th28.click th28 จะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในกรณีที่คำขอลบข้อมูลขัดแย้งกับข้อกำหนดทางกฎหมายที่กำหนดให้ต้องเก็บรักษาข้อมูลในระยะเวลาหนึ่ง th28 จะแจ้งให้ทราบถึงเหตุผลและระยะเวลาที่ต้องเก็บข้อมูลต่อไปโดยชัดเจน

9. การคุ้มครองข้อมูลเด็กและเยาวชน

th28 ให้บริการเฉพาะบุคคลที่มีอายุตั้งแต่ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนตัวจากเด็กหรือเยาวชนที่มีอายุต่ำกว่าเกณฑ์ดังกล่าวไม่ว่าในกรณีใดทั้งสิ้น

หากพบว่ามีการเก็บข้อมูลจากบุคคลที่มีอายุต่ำกว่า 18 ปีโดยไม่ตั้งใจ th28 จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีที่ทราบ และปิดบัญชีที่เกี่ยวข้องตามขั้นตอนมาตรฐาน หากคุณเชื่อว่ามีเด็กอายุต่ำกว่าเกณฑ์ใช้งานแพลตฟอร์มนี้ กรุณาแจ้งทีมงาน th28 ได้ทันที

10. การโอนข้อมูลข้ามประเทศ

ในบางกรณี ข้อมูลของสมาชิกอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ไม่ว่าจะเป็นผลจากการใช้บริการ Cloud Computing หรือผู้ให้บริการเทคโนโลยีรายอื่น th28 ดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปอย่างปลอดภัยและมีการปกป้องข้อมูลในระดับที่เทียบเท่ากับมาตรฐานที่ใช้ภายในประเทศ

ผู้ให้บริการภายนอกทุกรายที่ th28 ร่วมงานด้วยได้ผ่านกระบวนการตรวจสอบด้านความปลอดภัยข้อมูลและผูกพันตามสัญญาว่าจะปฏิบัติต่อข้อมูลของสมาชิกอย่างเคร่งครัดตามนโยบายที่ th28 กำหนด

11. การแจ้งเหตุการณ์ละเมิดข้อมูล

ในกรณีที่ th28 ตรวจพบหรือได้รับแจ้งเหตุการณ์ที่อาจส่งผลกระทบต่อความปลอดภัยของข้อมูลสมาชิก th28 จะดำเนินการตามขั้นตอนการตอบสนองต่อเหตุการณ์ที่กำหนดไว้ทันที ซึ่งรวมถึงการควบคุมความเสียหาย การสืบสวน และการแก้ไขช่องโหว่

ในกรณีที่เหตุการณ์ดังกล่าวมีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของสมาชิก th28 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยไม่ชักช้าผ่านอีเมลที่ลงทะเบียนไว้ พร้อมแนวทางที่สมาชิกควรดำเนินการเพื่อปกป้องตนเอง

12. ติดต่อเจ้าหน้าที่ความเป็นส่วนตัว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนตัวของคุณบน th28 สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@th28.click (ระบุหัวข้อ "นโยบายความเป็นส่วนตัว")
• Live Chat: ผ่านหน้าเว็บไซต์ th28 ตลอด 24 ชั่วโมง
• LINE / Telegram: ผ่านช่องทางของ th28 ที่แจ้งไว้ในหน้าบัญชีสมาชิก

th28 จะดำเนินการตรวจสอบและตอบกลับทุกคำขอเกี่ยวกับความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับ สำหรับคำขอที่มีความซับซ้อน อาจใช้เวลานานกว่านั้น แต่จะแจ้งให้ทราบล่วงหน้าเสมอ