นโยบายความเป็นส่วนตัว th39 Casino
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดแนวทางปฏิบัติของ th39 Casino ("th39" "เรา") ในการเก็บรวบรวม ใช้ จัดเก็บ และเปิดเผยข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ th39.bio และบริการที่เกี่ยวข้องทั้งหมด

th39 Casino ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้ทั้งหมด

การใช้บริการ th39 Casino ถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากคุณไม่เห็นด้วย กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลที่มีอยู่

th39 Casino เก็บรวบรวมข้อมูลส่วนบุคคลในหมวดหมู่ต่อไปนี้

th39 Casino ไม่เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Data) เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง โดยไม่มีความจำเป็นและไม่ได้รับความยินยอมอย่างชัดเจน

th39 Casino ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายและเพื่อวัตถุประสงค์ดังต่อไปนี้

• การปฏิบัติตามสัญญา: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมตามที่ตกลง
• ภาระหน้าที่ตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) การยืนยันตัวตน และการรายงานต่อหน่วยงานราชการ
• ประโยชน์อันชอบธรรม: เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของแพลตฟอร์ม วิเคราะห์และปรับปรุงบริการ
• ความยินยอม: เพื่อส่งการสื่อสารทางการตลาด โปรโมชั่น และข้อเสนอพิเศษ (สามารถถอนความยินยอมได้ตลอดเวลา)

th39 Casino จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเกินกว่าวัตถุประสงค์ที่แจ้งไว้ และจะขอความยินยอมเพิ่มเติมหากมีการใช้งานในลักษณะใหม่

th39 Casino อาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการเกม (Game Providers): เช่น Pragmatic Play, Evolution Gaming เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาการคุ้มครองข้อมูล
• ผู้ประมวลผลการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney สำหรับการประมวลผลรายการทางการเงิน
• หน่วยงานราชการ: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผย
• การป้องกันการฉ้อโกง: กับองค์กรป้องกันการฉ้อโกงหรือหน่วยงานบังคับใช้กฎหมายเมื่อจำเป็น

th39 Casino ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และขณะพัก (AES-256)
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบเป็นประจำ
• การสำรองข้อมูลและแผนกู้คืนจากภัยพิบัติ

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง th39 Casino จะแจ้งสมาชิกที่ได้รับผลกระทบและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกรอบเวลาที่กฎหมายกำหนด

th39 Casino เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: อย่างน้อย 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการทำรายการทางการเงิน: อย่างน้อย 5-7 ปีตามกฎหมายภาษีและการเงิน
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อครั้งล่าสุด
• Log การใช้งาน: 90 วันสำหรับ Log ทั่วไป นานกว่าหากจำเป็นสำหรับการตรวจสอบ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา th39 Casino จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

th39 Casino ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่างๆ ดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session การล็อกอิน ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์การใช้งานเพื่อปรับปรุงประสิทธิภาพเว็บไซต์ ข้อมูลนิรนาม
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา เพื่อประสบการณ์ที่ดีขึ้น

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางส่วนในเว็บไซต์

หากคุณต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ หรือมีคำถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ th39 Casino ผ่านช่องทางดังนี้

th39 Casino จะดำเนินการตอบสนองต่อคำร้องของคุณภายใน 30 วัน นับจากวันที่ได้รับคำร้อง หากต้องการเวลาเพิ่มเติม เราจะแจ้งให้ทราบล่วงหน้า

นโยบายนี้อาจได้รับการปรับปรุงเป็นระยะ th39 Casino จะแจ้งการเปลี่ยนแปลงสาระสำคัญผ่านการแจ้งเตือนในแพลตฟอร์มหรืออีเมลล่วงหน้าอย่างน้อย 30 วัน