นโยบายความเป็นส่วนตัว
thi39 คุ้มครองทุกข้อมูลของคุณ

01บทนำและขอบเขตของนโยบาย

thi39 ("เรา" หรือ "บริษัท") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐาน ที่สมาชิกทุกท่านพึงได้รับการคุ้มครองอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้น เพื่ออธิบายให้ท่านทราบอย่างโปร่งใสว่า thi39 ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของบุคคลทุกท่านที่เข้าใช้งาน เว็บไซต์ thi39.net สมัครสมาชิก ฝากเงิน เล่นเกม หรือใช้บริการใดๆ ของ thi39 รวมถึงการติดต่อสื่อสารกับทีมซัพพอร์ตของเรา

thi39 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย การใช้บริการ thi39 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

02ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

thi39 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตาม ข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง ตามบัตรประชาชนหรือเอกสารราชการ
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมลที่ใช้งานได้จริง
• เบอร์โทรศัพท์มือถือ
• ชื่อผู้ใช้งาน (Username) และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อบัญชี เลขบัญชี และธนาคารที่ใช้
• เอกสารยืนยันตัวตน (KYC) เช่น สำเนาบัตรประชาชน หนังสือเดินทาง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์ที่ใช้งาน
• ระบบปฏิบัติการของอุปกรณ์
• หน้าเว็บที่เข้าชม เวลาที่ใช้บนแต่ละหน้า และลำดับการเข้าชม
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูล Cookies และ Session Tokens

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับการรับรอง
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney
• ข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกงและการฟอกเงิน (AML)

03วิธีการเก็บรวบรวมข้อมูล

thi39 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่างๆ ดังนี้

• การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ thi39
• การใช้งานระบบ: เมื่อท่านล็อกอิน ฝากถอนเงิน หรือเล่นเกมบนแพลตฟอร์ม
• การติดต่อซัพพอร์ต: เมื่อท่านส่งข้อความหาทีมงาน thi39 ผ่านช่องทางใดก็ตาม
• Cookies และเทคโนโลยีติดตาม: ผ่านเบราว์เซอร์ของท่านขณะเข้าชมเว็บไซต์
• การยืนยันตัวตน: เมื่อท่านส่งเอกสาร KYC เพื่อยืนยันตัวตนก่อนถอนเงิน

04วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

thi39 ใช้ข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่ชัดเจน ไม่ว่าจะเป็นความยินยอมของท่าน การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย หรือการปฏิบัติตามข้อกำหนดทางกฎหมาย

05การเปิดเผยข้อมูลให้บุคคลที่สาม

thi39 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สาม เพื่อวัตถุประสงค์ทางการตลาดหรือการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผย ข้อมูลในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับดังนี้

5.1 ผู้ให้บริการภายนอก (Service Providers)

thi39 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกอย่างรอบคอบ เพื่อช่วยให้เราสามารถดำเนินการให้บริการได้อย่างมีประสิทธิภาพ ผู้ให้บริการเหล่านี้ได้แก่

• ผู้ให้บริการระบบชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy
• ผู้ให้บริการยืนยันตัวตน (KYC Provider) ที่ได้รับการรับรองมาตรฐาน
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที เช่น Cloud Hosting และ CDN
• ผู้ให้บริการซอฟต์แวร์วิเคราะห์การทุจริตและป้องกันการฟอกเงิน (AML)
• ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม thi39 เฉพาะข้อมูลที่จำเป็นต่อการเล่น

ผู้ให้บริการทุกรายที่ thi39 ทำงานด้วยต้องลงนามในสัญญาประมวลผลข้อมูล และผูกพันตามนโยบายความเป็นส่วนตัวของเราอย่างเคร่งครัด

5.2 ข้อกำหนดทางกฎหมาย

thi39 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงกรณีที่จำเป็น เพื่อป้องกันการกระทำผิดกฎหมายหรือปกป้องสิทธิ์ของ thi39 และสมาชิกท่านอื่น

06Cookies และเทคโนโลยีการติดตาม

thi39 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน รักษาสถานะการล็อกอิน และวิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาบริการ

6.1 ประเภท Cookies ที่ใช้

• Strictly Necessary Cookies: จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน การจัดการ Session ไม่สามารถปิดได้
• Performance Cookies: เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์ ข้อมูลทั้งหมดเป็นแบบไม่ระบุตัวตน
• Functional Cookies: จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าหน้าจอ
• Security Cookies: ใช้ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการโจมตีประเภท CSRF

6.2 การจัดการ Cookies

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของเว็บไซต์ ทำงานได้ไม่สมบูรณ์ โดยเฉพาะ Strictly Necessary Cookies ซึ่งจำเป็นต่อการล็อกอิน และการทำธุรกรรมทางการเงิน

07มาตรการความปลอดภัยของข้อมูล

thi39 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้อง ข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการรับส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing algorithm ที่ทนทานต่อการโจมตี
• ระบบ Two-Factor Authentication (2FA) สำหรับการล็อกอินและการถอนเงิน
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• ระบบ Firewall และ IDS/IPS เพื่อป้องกันการบุกรุกจากภายนอก
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบของพนักงาน (Role-Based Access)
• การสำรองข้อมูลอัตโนมัติและมีแผนกู้คืนระบบในกรณีฉุกเฉิน
• ระบบเฝ้าระวังและตรวจจับภัยคุกคามตลอด 24 ชั่วโมง

08ระยะเวลาการเก็บรักษาข้อมูล

thi39 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด เมื่อครบกำหนดแล้ว เราจะลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้

09สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของ ข้อมูลส่วนบุคคลมีสิทธิ์ต่างๆ ที่ thi39 ให้ความเคารพและพร้อมปฏิบัติตามอย่างเต็มที่

10การคุ้มครองข้อมูลของผู้เยาว์

thi39 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายการพนันอย่างมีความรับผิดชอบของเรา เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา

11การโอนข้อมูลส่วนบุคคลข้ามประเทศ

ในบางกรณี thi39 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือ ผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือ ผู้พัฒนาเกมที่ดำเนินงานในต่างประเทศ

• การโอนข้อมูลข้ามประเทศจะกระทำเฉพาะเมื่อประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ
• thi39 จะทำสัญญาประมวลผลข้อมูลกับผู้รับโอนในต่างประเทศทุกราย
• ท่านมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลข้ามประเทศได้ตลอดเวลา
• การโอนข้อมูลทุกครั้งเป็นไปตามมาตรา 28 และ 29 แห่ง พ.ร.บ. PDPA พ.ศ. 2562

12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

thi39 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจของเรา

• เมื่อมีการเปลี่ยนแปลงสาระสำคัญ thi39 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน
• การแจ้งเตือนจะดำเนินการผ่านอีเมลที่ท่านลงทะเบียนไว้และประกาศบนเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
• การใช้บริการต่อเนื่องหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลก่อนวันที่มีผลบังคับใช้

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ thi39

• อีเมล: [email protected]
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ ไม่มีวันหยุด
• ภาษาที่ให้บริการ: ภาษาไทยเป็นหลัก
• ระยะเวลาตอบกลับ: ภายใน 24 ชั่วโมงสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องใช้สิทธิ์