นโยบายความเป็นส่วนตัว thb5

thb5 ดำเนินงานในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลทั้งหมดที่ได้รับจากสมาชิกและผู้เยี่ยมชมเว็บไซต์ https://thb5.cam นโยบายความเป็นส่วนตัวฉบับนี้มีวัตถุประสงค์เพื่ออธิบายให้ท่านทราบอย่างชัดเจนและโปร่งใสว่า thb5 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในลักษณะใด

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นเมื่อท่าน:

• เยี่ยมชมหรือใช้งานเว็บไซต์ thb5.cam
• สมัครสมาชิกหรือเปิดบัญชีกับ thb5
• ทำธุรกรรมทางการเงินผ่านแพลตฟอร์ม
• ติดต่อทีมบริการลูกค้าของเรา
• เข้าร่วมโปรโมชันหรือกิจกรรมต่างๆ ของ thb5

หากท่านไม่ยินยอมให้ thb5 ประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้ กรุณางดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่านออกจากระบบ

thb5 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังนี้:

thb5 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และจำเป็นต่อการให้บริการเท่านั้น ดังต่อไปนี้:

1. การให้บริการหลัก — เปิดและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้สิทธิ์เข้าใช้งานเกม
2. การยืนยันตัวตน (KYC) — ตรวจสอบอายุ ตัวตน และแหล่งที่มาของเงินตามกระบวนการมาตรฐาน
3. การป้องกันการฟอกเงิน (AML) — ตรวจจับและป้องกันธุรกรรมที่น่าสงสัยหรือเกี่ยวข้องกับกิจกรรมผิดกฎหมาย
4. การบริการลูกค้า — ตอบคำถาม แก้ไขปัญหา และติดตามความพึงพอใจของสมาชิก
5. การพัฒนาแพลตฟอร์ม — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และประสิทธิภาพของระบบ
6. การสื่อสารการตลาด — แจ้งโปรโมชันและข่าวสารที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านให้ความยินยอม)
7. การปฏิบัติตามกฎหมาย — ดำเนินการตามคำร้องขอของหน่วยงานกำกับดูแลและบังคับใช้กฎหมาย
8. การเล่นพนันอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเล่นเพื่อตรวจจับความเสี่ยงและเสนอความช่วยเหลือแก่สมาชิกที่อาจต้องการ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) thb5 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้:

• ความยินยอม (Consent) — สำหรับการรับข่าวสารทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract Performance) — สำหรับการให้บริการหลัก การประมวลผลธุรกรรม และการบริหารบัญชีสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการดำเนินการตามกฎหมาย AML กฎหมายภาษี และคำสั่งจากหน่วยงานกำกับดูแล

thb5 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน — ธนาคาร TrueMoney, PromptPay และผู้ให้บริการ e-wallet เพื่อประมวลผลธุรกรรม โดยข้อมูลจะถูกส่งในระดับที่จำเป็นเท่านั้น
• ผู้ให้บริการเกมและซอฟต์แวร์ — พันธมิตรผู้พัฒนาเกมที่ต้องการข้อมูล session ของผู้เล่นเพื่อการให้บริการเกม
• ผู้ให้บริการยืนยันตัวตน — บริษัท KYC ภายนอกที่ช่วยตรวจสอบเอกสารและยืนยันอายุ
• หน่วยงานภาครัฐ — เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายอย่างถูกต้องตามกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย — เฉพาะที่จำเป็นต่อการดำเนินธุรกิจและปฏิบัติตามข้อกำหนดทางกฎหมาย

thb5 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้จำเป็น (Strictly Necessary) — ไม่สามารถปิดได้ เป็นคุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ และการรักษาความปลอดภัย
• คุกกี้เพื่อประสิทธิภาพ (Performance) — เก็บข้อมูลการใช้งานเพื่อให้เราปรับปรุงประสิทธิภาพและความเสถียรของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional) — จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าหน้าจอ
• คุกกี้วิเคราะห์ (Analytics) — ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงเนื้อหาและบริการ (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ไม่ทำงานได้ตามปกติ

thb5 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น โดยมีแนวทางดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด thb5 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

thb5 ลงทุนอย่างจริงจังในมาตรการความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเรา
• การเข้ารหัสข้อมูลในฐาน (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง เช่น ข้อมูล KYC และข้อมูลทางการเงิน
• การตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบบัญชีสมาชิกและระบบภายใน
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมงเพื่อตรวจสอบความผิดปกติ
• การควบคุมการเข้าถึงตามบทบาท (RBAC) พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น
• การสำรองข้อมูลอัตโนมัติ และแผนกู้คืนระบบในกรณีฉุกเฉิน (Disaster Recovery Plan)
• การทดสอบเจาะระบบ (Penetration Testing) โดยทีมผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ thb5 พร้อมสนับสนุนและอำนวยความสะดวกให้ท่านใช้ได้อย่างเต็มที่:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ thb5 ตามช่องทางที่ระบุในหมวดที่ 13 เราจะดำเนินการตอบกลับคำร้องของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

thb5 ดำเนินมาตรการตรวจสอบอายุอย่างเคร่งครัดในกระบวนการสมัครสมาชิกและยืนยันตัวตน (KYC) หากเราตรวจพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและทราบว่าบุตรหลานของท่านที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ thb5 กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าวโดยทันที

ในบางกรณี thb5 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อการโอนข้อมูลดังกล่าวเกิดขึ้น เราจะดำเนินการตามมาตรการดังต่อไปนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ขอความยินยอมจากท่านโดยชัดแจ้งในกรณีที่จำเป็น
• ดำเนินมาตรการทางเทคนิคเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนการโอน

thb5 ให้ความสำคัญกับการปกป้องข้อมูลของท่านในทุกขั้นตอน ไม่ว่าข้อมูลนั้นจะถูกประมวลผลอยู่ที่ใดในโลก

thb5 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ส่วนบนของหน้านี้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูลตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ thb5 ได้ผ่านช่องทางดังต่อไปนี้:

• อีเมล: [email protected]
• แชทสด: เปิดให้บริการ 24 ชั่วโมง 7 วันต่อสัปดาห์
• LINE: @thb5official
• Telegram: @thb5support

เราจะดำเนินการตอบกลับคำร้องทุกรายการภายใน 30 วัน นับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า