นโยบายความเป็นส่วนตัว th588

1. ข้อมูลที่ th588 เก็บรวบรวม

th588 อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านประเภทต่างๆ ดังต่อไปนี้:

เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายเท่านั้น โดยหลักการ Data Minimization ตามแนวทาง PDPA

2. วิธีการเก็บรวบรวมข้อมูล

th588 เก็บรวบรวมข้อมูลผ่านช่องทางดังต่อไปนี้:

• โดยตรงจากท่าน: เมื่อสมัครสมาชิก กรอกแบบฟอร์ม ติดต่อฝ่ายสนับสนุน หรือทำธุรกรรม
• โดยอัตโนมัติ: ผ่านคุกกี้ เว็บบีคอน และเทคโนโลยีติดตามเมื่อท่านใช้งานเว็บไซต์
• จากบุคคลที่สาม: ผู้ให้บริการชำระเงิน ธนาคาร และพันธมิตรทางธุรกิจที่ท่านได้ให้ความยินยอม

ข้อมูลทั้งหมดถูกเก็บรวบรวมด้วยความโปร่งใสและด้วยฐานทางกฎหมายที่ถูกต้อง ได้แก่ ความยินยอม การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมาย

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

th588 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. ยืนยันตัวตนและอายุของผู้สมัครสมาชิก (อายุ 20 ปีขึ้นไปเท่านั้น)
2. บริหารจัดการบัญชีและให้บริการแก่ผู้ใช้งาน
3. ประมวลผลธุรกรรมทางการเงิน การฝากและถอนเงิน
4. ส่งการแจ้งเตือน ข้อมูลบัญชี และการยืนยันธุรกรรม
5. ปรับปรุงและพัฒนาบริการของเว็บไซต์ th588
6. ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
7. ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของเจ้าหน้าที่รัฐ
8. ส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะเมื่อได้รับความยินยอมจากท่าน)

4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

th588 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารไทย PromptPay และ TrueMoney เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโฮสติ้ง ระบบรักษาความปลอดภัย และการวิเคราะห์ข้อมูล
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งจากเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย
• การโอนกิจการ: ในกรณีควบรวม โอน หรือขายกิจการ โดยแจ้งให้ผู้ใช้ทราบล่วงหน้า

บุคคลที่สามทุกรายที่ th588 ทำงานด้วยต้องผ่านการตรวจสอบและลงนามในข้อตกลงการประมวลผลข้อมูลที่เป็นไปตาม PDPA th588 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลอื่นเพื่อผลประโยชน์ทางพาณิชย์ไม่ว่าในกรณีใดทั้งสิ้น

5. การใช้คุกกี้และเทคโนโลยีติดตาม

th588 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันในการปรับปรุงประสบการณ์ผู้ใช้งาน ประเภทคุกกี้ที่เราใช้ ได้แก่:

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์

6. มาตรการความปลอดภัยของข้อมูล

th588 ใช้มาตรการรักษาความปลอดภัยระดับอุตสาหกรรมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ครอบคลุม:

• การเข้ารหัส SSL/TLS สำหรับข้อมูลที่ส่งผ่านเครือข่ายทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและทดสอบระบบเป็นประจำ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล

แม้เราจะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดเหตุข้อมูลรั่วไหล th588 จะแจ้งให้ท่านทราบและรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่ PDPA กำหนด

7. ระยะเวลาการเก็บรักษาข้อมูล

th588 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ โดยทั่วไป:

เมื่อหมดความจำเป็น th588 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์ได้รับการแจ้ง (Right to be Informed): ทราบว่าเราเก็บข้อมูลอะไรและใช้เพื่ออะไร
• สิทธิ์เข้าถึง (Right of Access): ขอดูสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้
• สิทธิ์แก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ (Right to Erasure): ขอให้ลบข้อมูลเมื่อไม่จำเป็นต้องใช้อีกต่อไป
• สิทธิ์จำกัดการใช้ (Right to Restriction): ขอให้หยุดประมวลผลข้อมูลในบางกรณี
• สิทธิ์โอนข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเวลา

หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อ th588 ผ่านทางอีเมล [email protected] เราจะดำเนินการและตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี th588 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อใช้บริการโฮสติ้งหรือซอฟต์แวร์จากต่างประเทศ ในกรณีดังกล่าว th588 จะดำเนินการให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่เหมาะสมก่อนทำการโอน

10. ผู้เยาว์และการคุ้มครองพิเศษ

เว็บไซต์ th588 ไม่อนุญาตให้บุคคลที่อายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการไม่ว่าในกรณีใดทั้งสิ้น เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์

หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานที่อายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนตัวแก่ th588 กรุณาติดต่อเราทันที เราจะลบข้อมูลดังกล่าวออกจากระบบโดยเร็วที่สุด

11. การแก้ไขนโยบายความเป็นส่วนตัว

th588 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านทางอีเมลหรือประกาศบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้ การใช้งานเว็บไซต์ต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ th588 ได้ดังนี้:

• อีเมล: [email protected]
• หัวเรื่องอีเมล: "PDPA — [ประเภทคำขอ]"
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเชื่อว่า th588 ไม่ได้ดำเนินการตาม PDPA อย่างถูกต้อง