การคุ้มครองข้อมูลส่วนบุคคล
thth9 ยึดมั่นความโปร่งใส

นโยบายความเป็นส่วนตัวฉบับนี้ (ต่อไปนี้เรียกว่า "นโยบาย") จัดทำขึ้นโดย thth9 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ thth9.net

นโยบายนี้บังคับใช้กับบริการทั้งหมดของ thth9 รวมถึงเว็บไซต์หลัก แอปพลิเคชันมือถือ (หากมี) การสื่อสารทางอีเมล Live Chat และช่องทางติดต่ออื่นๆ ทั้งหมดที่อยู่ภายใต้แบรนด์ thth9

thth9 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทยอย่างเคร่งครัด เราตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิทธิ์ขั้นพื้นฐานของทุกคน และมุ่งมั่นที่จะรักษาความไว้วางใจที่สมาชิกทุกท่านมอบให้เราเสมอ

thth9 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมได้ดังนี้:

thth9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นต่อการให้บริการดังต่อไปนี้:

• การสมัครและยืนยันตัวตน: ตรวจสอบคุณสมบัติของสมาชิก ยืนยันอายุ (20 ปีขึ้นไป) และป้องกันการสร้างบัญชีซ้ำ
• การให้บริการหลัก: ดำเนินการฝาก-ถอนเงิน จัดการบัญชีผู้ใช้ และให้เข้าถึงเกมและบริการต่างๆ
• การป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมผิดปกติ ป้องกันการฟอกเงิน และรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของ PDPA, กฎหมายป้องกันการฟอกเงิน (AML) และหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งาน
• การส่งโปรโมชัน: แจ้งข่าวสาร โบนัส และโปรโมชันพิเศษ (เฉพาะสมาชิกที่ยินยอมรับเท่านั้น)
• การวิเคราะห์และปรับปรุงบริการ: ศึกษาพฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การพนันอย่างมีความรับผิดชอบ: ตรวจสอบรูปแบบการเดิมพันเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหาด้านการพนัน

thth9 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตาม PDPA ดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งโปรโมชัน การตลาดทางตรง และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract Performance): เพื่อให้บริการที่ท่านได้สมัครไว้ รวมถึงการจัดการบัญชีและการดำเนินธุรกรรมทางการเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัย และปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อจำเป็นต้องเปิดเผยข้อมูลตามคำสั่งของหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมาย

thth9 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตามในบางกรณีอาจมีความจำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สามดังนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการ Payment Gateway ที่จำเป็นสำหรับการดำเนินธุรกรรม เช่น PromptPay, TrueMoney, K PLUS, SCB Easy
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและ Game Provider ที่ให้บริการผ่านแพลตฟอร์ม thth9 โดยจำกัดเฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกมเท่านั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน Cloud, Hosting, และระบบรักษาความปลอดภัย ซึ่งทั้งหมดลงนามในสัญญา Data Processing Agreement (DPA)
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแล thth9 มีหน้าที่ต้องปฏิบัติตาม
• หน่วยงานป้องกันการฉ้อโกง: ในกรณีที่มีการตรวจพบพฤติกรรมการฟอกเงินหรือฉ้อโกง thth9 อาจรายงานต่อหน่วยงานที่เกี่ยวข้อง

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ผู้ให้บริการเกมหรือระบบ Cloud ตั้งอยู่ในต่างประเทศ

• thth9 จะโอนข้อมูลไปยังต่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม
• การโอนข้อมูลทุกครั้งจะดำเนินการภายใต้สัญญาที่มีข้อกำหนดการคุ้มครองข้อมูลตามมาตรฐาน PDPA
• หากมีการโอนข้อมูลสำคัญ thth9 จะแจ้งให้สมาชิกทราบและขอความยินยอมตามที่กฎหมายกำหนด

thth9 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีกรอบเวลาดังนี้:

เมื่อครบกำหนดระยะเวลา thth9 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) โดยปฏิบัติตามขั้นตอนการลบข้อมูลที่ปลอดภัย

thth9 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ เพื่อให้ประสบการณ์ใช้งานราบรื่นยิ่งขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อนำมาปรับปรุงบริการ ข้อมูลนี้จะถูก Anonymize ก่อนประมวลผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง thth9 พร้อมดำเนินการตามคำขอของท่านภายใน 30 วัน:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ thth9 ผ่าน Live Chat หรืออีเมล support@thth9.net โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลเพียงพอสำหรับการยืนยันตัวตน

thth9 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย และการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดเข้ารหัสด้วย TLS 1.3 ระหว่างการส่งผ่าน และ AES-256 เมื่อจัดเก็บ
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบรองรับ 2FA สำหรับการเข้าถึงบัญชีและการดำเนินธุรกรรมสำคัญ
• Firewall และ IDS/IPS: มีระบบป้องกันการบุกรุกและตรวจจับภัยคุกคามตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ดำเนินการ Penetration Testing และ Security Audit โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• การควบคุมการเข้าถึง: พนักงาน thth9 เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตน (Principle of Least Privilege)
• การสำรองข้อมูล: มีการสำรองข้อมูลอัตโนมัติในหลายตำแหน่งเพื่อป้องกันการสูญหาย

บริการของ thth9 มีไว้สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราดำเนินมาตรการที่เข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์ม

หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานที่อายุต่ำกว่า 20 ปีได้สมัครใช้บริการ thth9 กรุณาติดต่อเราทันทีผ่าน Live Chat หรืออีเมล support@thth9.net เราจะดำเนินการระงับและลบบัญชีดังกล่าวโดยเร็วที่สุด

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล (Data Breach) thth9 มีขั้นตอนการรับมือที่ชัดเจนดังนี้:

• ทีมรักษาความปลอดภัยจะดำเนินการควบคุมและสืบสวนเหตุการณ์ทันทีที่ตรวจพบ
• หากการละเมิดมีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของเจ้าของข้อมูล thth9 จะแจ้งสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมง
• thth9 จะรายงานเหตุการณ์ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่ PDPA กำหนด
• การแจ้งเตือนจะระบุลักษณะของเหตุการณ์ ข้อมูลที่อาจได้รับผลกระทบ และมาตรการที่ดำเนินการเพื่อแก้ไข

thth9 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือประกาศบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผล
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง
• การใช้บริการต่อเนื่องหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ thth9 ได้ผ่านช่องทางต่อไปนี้:

• Live Chat: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด — วิธีที่เร็วที่สุด
• อีเมล DPO: support@thth9.net — ระบุหัวข้อว่า "PDPA / ข้อมูลส่วนบุคคล"
• ระยะเวลาตอบกลับ: thth9 จะตอบกลับคำขอภายใน 30 วันนับจากวันที่ได้รับ