th7778 ปกป้องข้อมูลส่วนตัว
ของคุณทุกขั้นตอน

th7778 ("แพลตฟอร์ม", "เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานที่สมาชิกทุกท่านพึงได้รับการคุ้มครอง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง เพื่อให้สมาชิกเข้าใจอย่างชัดเจนว่า th7778 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลอย่างไร

การที่ท่านใช้งานแพลตฟอร์ม th7778 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเนื้อหาในนโยบายนี้ ขอให้หยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูลของท่านออกจากระบบ

th7778 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

th7778 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

• การให้บริการและดำเนินการบัญชี — เปิดบัญชีสมาชิก ยืนยันตัวตน ประมวลผลการฝาก-ถอนเงิน และจัดการโปรไฟล์ของท่าน
• ความปลอดภัยและการป้องกันการทุจริต — ตรวจสอบกิจกรรมต้องสงสัย ป้องกันการฟอกเงิน และรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Compliance) — ปฏิบัติตามข้อกำหนดของกฎหมาย PDPA, AML และกฎหมายที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำสั่งหน่วยงานรัฐ
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสารและการสนับสนุน — ตอบคำถาม แจ้งเตือนการทำธุรกรรม และส่งข้อมูลสำคัญที่เกี่ยวข้องกับบัญชีของท่าน
• การตลาดและโปรโมชั่น — ส่งข้อเสนอพิเศษและโบนัสที่ตรงกับความสนใจของท่าน (เฉพาะกรณีที่ท่านให้ความยินยอม)

ภายใต้ PDPA th7778 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• การปฏิบัติตามสัญญา (Contractual Necessity) — การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้ เช่น การยืนยันตัวตน การประมวลผลธุรกรรม
• ความยินยอม (Consent) — สำหรับการส่งข้อมูลทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการแบ่งปันข้อมูลเพื่อวัตถุประสงค์พิเศษ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — การวิเคราะห์ความเสี่ยง การป้องกันการทุจริต และการปรับปรุงบริการ
• การปฏิบัติตามภาระผูกพันทางกฎหมาย (Legal Obligation) — การรายงานธุรกรรมต้องสงสัยตามกฎหมาย AML และการปฏิบัติตามคำสั่งหน่วยงานที่มีอำนาจ

th7778 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น โดยในทุกกรณีจะกำหนดให้ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เทียบเท่ากัน

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ไทย PromptPay TrueMoney Wallet และผู้ให้บริการ Crypto Payment เพื่อดำเนินธุรกรรม
• ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการระบบคลาวด์ ระบบรักษาความปลอดภัย และซอฟต์แวร์เกมที่ได้รับอนุญาต
• หน่วยงานตรวจสอบการทุจริต — บริษัทที่ให้บริการตรวจสอบ KYC/AML เพื่อยืนยันตัวตนและป้องกันการฟอกเงิน
• หน่วยงานรัฐและกฎหมาย — เมื่อมีคำสั่งทางกฎหมาย คำสั่งศาล หรือคำร้องจากหน่วยงานที่มีอำนาจตามกฎหมายไทย

th7778 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทคุกกี้ที่ใช้งานดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้สำหรับการล็อกอิน การรักษา Session และการรักษาความปลอดภัยของบัญชี ไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อการใช้งานแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าส่วนตัว เช่น ภาษา สกุลเงิน และธีมการแสดงผล เพื่อประสบการณ์ที่สะดวกยิ่งขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลเชิงสถิติเกี่ยวกับการใช้งานแพลตฟอร์มในรูปแบบนิรนาม เพื่อปรับปรุงบริการ
• คุกกี้การตลาด (Marketing Cookies) — ใช้แสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอม

th7778 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นและสอดคล้องกับกฎหมาย ดังนี้

เมื่อพ้นระยะเวลาที่กำหนด th7778 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

th7778 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเรา
• การเข้ารหัสฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่จัดเก็บในระบบ
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบของเจ้าหน้าที่
• ระบบ Firewall และ IDS/IPS เพื่อป้องกันการโจมตีทางไซเบอร์
• การตรวจสอบความปลอดภัยประจำปี (Security Audit) โดยบริษัทภายนอกที่ได้รับการรับรอง
• การฝึกอบรมพนักงาน ด้านความปลอดภัยของข้อมูลและการปฏิบัติตาม PDPA อย่างสม่ำเสมอ

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ และ th7778 พร้อมให้ความร่วมมืออย่างเต็มที่

ในบางกรณี th7778 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์ระดับโลก ในกรณีดังกล่าว th7778 จะดำเนินการเพื่อให้มั่นใจว่า

• ประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามมาตรฐาน PDPA
• ผู้รับข้อมูลในต่างประเทศอยู่ภายใต้สัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดมาตรการคุ้มครองที่เหมาะสม
• การโอนข้อมูลดำเนินการเฉพาะเท่าที่จำเป็นและภายใต้การเข้ารหัสที่เข้มงวด

หาก th7778 ตรวจพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปี เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ลงทะเบียนกับ th7778 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]

th7778 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ th7778 จะแจ้งสมาชิกล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านทางอีเมลหรือการแจ้งเตือนในแพลตฟอร์ม
• วันที่มีผลบังคับใช้ของนโยบายฉบับล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

th7778 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนจากสมาชิก

• อีเมลติดต่อ DPO: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ

หากท่านไม่พอใจกับการตอบสนองของ th7778 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย