นโยบายความเป็นส่วนตัว
th666

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีที่ th666 ("เรา" "ของเรา") ในฐานะผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์ผ่านเว็บไซต์ th666.cam ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ซึ่งหมายความรวมถึงการเก็บรวบรวม การจัดเก็บ การใช้ การเปิดเผย และการลบข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

th666 ดำเนินงานภายใต้กรอบกฎหมายของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลหลักของประเทศไทย เราดำเนินการอย่างโปร่งใสและรับผิดชอบในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าถึงแพลตฟอร์ม th666 ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรือช่องทางดิจิทัลที่เกี่ยวข้อง การใช้บริการของ th666 ถือว่าท่านรับทราบและยอมรับนโยบายฉบับนี้แล้ว

2ข้อมูลที่เราเก็บรวบรวม

th666 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล, วันเกิด, เพศ และสัญชาติ
• ที่อยู่อีเมล, หมายเลขโทรศัพท์, และที่อยู่ทางไปรษณีย์
• ชื่อผู้ใช้งาน (Username) ที่ท่านเลือก
• เอกสารยืนยันตัวตน ได้แก่ บัตรประชาชน, พาสปอร์ต, หรือหลักฐานที่อยู่อาศัย (สำหรับกระบวนการ KYC)
• ข้อมูลบัญชีธนาคารที่ใช้ในการทำธุรกรรม

2.2 ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• บันทึกการเข้าสู่ระบบ (Login logs) รวมถึงวันเวลา และจำนวนครั้ง
• หน้าเว็บที่เยี่ยมชม ระยะเวลาในการใช้งาน และพฤติกรรมบนแพลตฟอร์ม
• การตั้งค่าส่วนตัวและการปรับแต่งบัญชี
• บันทึกการติดต่อสื่อสารกับทีมซัพพอร์ต

2.3 ข้อมูลทางเทคนิค

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลคุกกี้และ Local Storage
• ข้อมูล Device fingerprint เพื่อป้องกันการทุจริต

3วัตถุประสงค์ในการใช้ข้อมูล

th666 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นเท่านั้น ดังนี้

3.1 การให้บริการและการจัดการบัญชี

• ยืนยันตัวตนและสร้างบัญชีสมาชิก th666
• ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงิน
• ให้บริการสนับสนุนลูกค้าและตอบคำถาม
• แจ้งเตือนกิจกรรมในบัญชี เช่น การเข้าสู่ระบบจากอุปกรณ์ใหม่

3.2 ความปลอดภัยและการป้องกันทุจริต

• ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ยืนยันว่าสมาชิกมีอายุ 20 ปีขึ้นไปตามที่กฎหมายกำหนด
• ปกป้องบัญชีจากการเข้าถึงโดยไม่ได้รับอนุญาต
• ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)

3.3 การปรับปรุงบริการและการสื่อสาร

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• ส่งการแจ้งเตือนเกี่ยวกับโปรโมชั่นและข้อเสนอพิเศษ (เมื่อได้รับความยินยอม)
• วิจัยและพัฒนาฟีเจอร์ใหม่ของแพลตฟอร์ม

4ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 th666 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

4.1 ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity)

เราจำเป็นต้องประมวลผลข้อมูลบางประเภทเพื่อให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชี การดำเนินการธุรกรรม และการยืนยันตัวตน หากไม่มีข้อมูลเหล่านี้ เราจะไม่สามารถให้บริการได้

4.2 ความยินยอม (Consent)

สำหรับการประมวลผลที่ไม่ได้เป็นส่วนหนึ่งของการให้บริการหลัก เช่น การส่งอีเมลโปรโมชั่น เราจะขอความยินยอมจากท่านอย่างชัดเจนก่อน ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลต่อการประมวลผลก่อนหน้า

4.3 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)

เราประมวลผลข้อมูลบางส่วนเพื่อผลประโยชน์อันชอบด้วยกฎหมาย เช่น การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ โดยผลประโยชน์เหล่านี้ไม่ขัดต่อสิทธิ์ขั้นพื้นฐานของท่าน

4.4 การปฏิบัติตามกฎหมาย (Legal Obligation)

th666 อาจจำเป็นต้องเก็บและเปิดเผยข้อมูลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน คำสั่งศาล หรือการร้องขอจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

th666 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะในกรณีต่อไปนี้เท่านั้น:

5.1 ผู้ให้บริการที่ได้รับอนุญาต (Authorized Service Providers)

เราอาจแบ่งปันข้อมูลกับบริษัทหรือบุคคลที่ทำหน้าที่ในฐานะผู้ประมวลผลข้อมูล (Data Processor) ในนามของ th666 เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, ธนาคารพาณิชย์) ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ทั้งนี้ บุคคลที่สามเหล่านี้มีข้อผูกมัดตามสัญญาในการปกป้องข้อมูลของท่านตามมาตรฐาน PDPA

5.2 การปฏิบัติตามกฎหมายและความปลอดภัย

th666 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งตามกฎหมาย หรือเมื่อจำเป็นอย่างสมเหตุสมผลเพื่อป้องกันการฉ้อโกง การฟอกเงิน หรือภัยคุกคามต่อความปลอดภัยของระบบและบุคคลอื่น

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังนิติบุคคลผู้สืบทอดสิทธิ์ โดยเราจะแจ้งให้ท่านทราบล่วงหน้าผ่านทางอีเมลหรือประกาศบนเว็บไซต์

6ระยะเวลาการเก็บรักษาข้อมูล

th666 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวปฏิบัติดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา th666 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

7มาตรการรักษาความปลอดภัยของข้อมูล

th666 ลงทุนในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

7.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• การควบคุมการเข้าถึงตามหลักการสิทธิ์ขั้นต่ำ (Principle of Least Privilege)
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) และการตรวจสอบแบบ Real-time
• การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ

7.2 มาตรการองค์กร

• การฝึกอบรมพนักงานเกี่ยวกับการปกป้องข้อมูลและ PDPA อย่างสม่ำเสมอ
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะบุคลากรที่จำเป็นต้องทราบ
• ข้อตกลงการรักษาความลับ (NDA) สำหรับบุคลากรและผู้ให้บริการที่เกี่ยวข้อง
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง th666 พร้อมรองรับและอำนวยความสะดวกอย่างเต็มที่

8.1 วิธีใช้สิทธิ์ของท่าน

ท่านสามารถยื่นคำร้องขอใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ th666 ผ่านช่องทางที่ระบุในหัวข้อที่ 13 เราจะดำเนินการตรวจสอบและตอบสนองคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้องที่สมบูรณ์

8.2 ข้อจำกัดในการใช้สิทธิ์

ในบางกรณี th666 อาจไม่สามารถปฏิบัติตามคำร้องได้ทั้งหมด เช่น เมื่อการเก็บข้อมูลนั้นจำเป็นตามข้อกำหนดทางกฎหมาย หรือเพื่อการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ในกรณีดังกล่าว เราจะแจ้งให้ท่านทราบถึงเหตุผลของการปฏิเสธ

9คุกกี้และเทคโนโลยีติดตาม

th666 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมการใช้งานบนแพลตฟอร์ม

9.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้ปกติ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการปรับแต่งหน้าเว็บ
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงบริการ ข้อมูลถูกรวมและไม่ระบุตัวตน
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับพฤติกรรมที่ผิดปกติและป้องกันการทุจริต

9.2 การจัดการคุกกี้

ท่านสามารถจัดการหรือปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มไม่ทำงานอย่างถูกต้อง th666 จะแสดง Cookie Consent Banner เมื่อท่านเยี่ยมชมเว็บไซต์เป็นครั้งแรก เพื่อให้ท่านเลือกว่าจะยินยอมให้ใช้คุกกี้ประเภทใดบ้าง

10ผู้เยาว์และการคุ้มครองพิเศษ

th666 ดำเนินมาตรการยืนยันอายุอย่างเข้มงวดผ่านกระบวนการ KYC เพื่อให้มั่นใจว่าสมาชิกทุกคนมีคุณสมบัติตามที่กำหนด หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และระงับบัญชีที่เกี่ยวข้อง

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและเชื่อว่าบุตรหลานหรือผู้อยู่ในความดูแลที่มีอายุต่ำกว่า 20 ปีได้ลงทะเบียนกับ th666 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีผ่านช่องทางในหัวข้อที่ 13 เราจะดำเนินการตรวจสอบและแก้ไขสถานการณ์โดยเร็วที่สุด

11การโอนข้อมูลระหว่างประเทศ

ในบางกรณี th666 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล ในกรณีดังกล่าว th666 จะดำเนินการตามหลักเกณฑ์ที่กำหนดไว้ใน PDPA สำหรับการโอนข้อมูลระหว่างประเทศ ดังนี้

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• จัดทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ดำเนินมาตรการเพิ่มเติมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่เราใช้ในการโอนข้อมูลระหว่างประเทศได้โดยติดต่อ DPO ของเรา

12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

th666 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ th666 จะแจ้งให้ท่านทราบล่วงหน้าผ่านช่องทางที่เหมาะสม เช่น อีเมล การแจ้งเตือนในระบบ หรือการแสดงประกาศบนหน้าเว็บไซต์ วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของนโยบายนี้เสมอ

การใช้งานบริการของ th666 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้ตลอดเวลา

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ th666 ผ่านช่องทางดังต่อไปนี้

• LINE Official Account: ทีมงาน th666 (บริการตลอด 24 ชั่วโมง)
• Live Chat: ผ่านหน้าเว็บไซต์ th666.cam
• Telegram: ช่องทางทางการของ th666
• อีเมล: [email protected]

เราจะดำเนินการตรวจสอบและตอบกลับคำร้องของท่านภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้องที่สมบูรณ์ หากเรื่องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า