นโยบายความเป็นส่วนตัว th28 ข้อมูลที่เก็บ ระยะเวลา และสิทธิของคุณ

นโยบายฉบับนี้ใช้กับทุกหน้าของเว็บ th28 รวมถึงหน้าสมัคร หน้าเดิมพัน และหน้าโปรไฟล์ที่มีการกรอกข้อมูล เราเขียนโดยยึดกรอบของ PDPA เป็นหลัก และเพิ่มรายละเอียดที่กฎหมายเปิดช่องให้ผู้ให้บริการกำหนดเอง เช่น ระยะเวลาจัดเก็บและช่องทางใช้สิทธิ เพื่อให้ผู้เล่นรู้ล่วงหน้าว่าข้อมูลจะเดินทางไปไหนบ้าง เอกสารนี้ปรับปรุงล่าสุดเมื่อต้นปี 2569 และจะแจ้งล่วงหน้าสามสิบวันหากมีการแก้ไขสาระสำคัญ

หลักการที่เราใช้ตัดสินใจทุกครั้งคือเก็บเท่าที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมายเท่านั้น ตัวเลขที่เกี่ยวข้องกับการเงินของผู้เล่นจึงถูกเก็บนานกว่าข้อมูลการใช้งานทั่วไป เพราะต้องใช้ตรวจสอบ ย้อนหลังและรายงานตามข้อกำหนดของใบอนุญาต ขณะที่ข้อมูลอุปกรณ์และประวัติการเข้าชมถูกเก็บสั้นกว่า และลบทิ้งอัตโนมัติเมื่อหมดประโยชน์โดยไม่ต้องรอให้ผู้เล่นขอ

ข้อมูลส่วนบุคคลที่ th28 เก็บและเหตุผลที่ต้องเก็บ

ข้อมูลที่เก็บแบ่งเป็นสามกลุ่ม กลุ่มแรกคือข้อมูลระบุตัวตน ได้แก่ ชื่อ นามสกุล วันเดือนปีเกิด และเลขบัตร ประชาชน ซึ่งใช้ยืนยันว่าผู้สมัครมีอายุครบสิบแปดปีและเป็นบุคคลเดียวกันกับเจ้าของบัญชีธนาคาร กลุ่มที่สอง คือข้อมูลติดต่อ ได้แก่ เบอร์โทรศัพท์และที่อยู่สำหรับจัดส่งเอกสาร กลุ่มที่สามคือข้อมูลธุรกรรม ได้แก่ ประวัติฝากถอนและประวัติการเดิมพัน ซึ่งใช้ทั้งตรวจสอบข้อพิพาทและคำนวณยอดเทิร์นโอเวอร์

เราไม่เก็บข้อมูลที่ไม่เกี่ยวกับการให้บริการ เช่น ศาสนา ความคิดเห็นทางการเมือง หรือข้อมูลสุขภาพ และไม่ขอเข้าถึงสมุดรายชื่อหรือภาพในคลังของโทรศัพท์ผู้เล่นแม้จะเล่นผ่านเบราว์เซอร์บนมือถือก็ตาม การเก็บข้อมูลทุกประเภทมีวัตถุประสงค์ระบุไว้ชัดเจนในตารางด้านล่าง และหากต้องการใช้เพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมแยกอีกครั้ง ไม่ใช่ตีความความยินยอมเดิมให้ครอบคลุมทุกเรื่อง

ข้อมูลใดบ้างที่ถือว่าอ่อนไหวและเราจัดการเป็นพิเศษ

ในธุรกิจนี้ ข้อมูลที่อ่อนไหวที่สุดคือเลขบัญชีธนาคารและภาพบัตรประชาชน เพราะใช้ยึดบัญชีคืนได้หากหลุด ไปอยู่ในมือคนอื่น ทั้งสองประเภทจึงถูกเข้ารหัสก่อนบันทึก และเข้าถึงได้เฉพาะเจ้าหน้าที่ฝ่ายยืนยันตัวตน ที่ได้รับสิทธิ์เป็นรายบุคคล ทุกครั้งที่มีการเปิดดู ระบบจะบันทึกชื่อผู้เปิด เวลา และเหตุผลที่ระบุไว้ ทำให้ตรวจย้อนหลังได้ว่าใครเคยเห็นข้อมูลของใคร

ระยะเวลาจัดเก็บ 5 ปี และขั้นตอนลบข้อมูลเมื่อพ้นกำหนด

ข้อมูลระบุตัวตน ข้อมูลติดต่อ และข้อมูลธุรกรรมของ th28 ถูกจัดเก็บเป็นเวลา 5 ปี นับจากวันปิดบัญชี หรือนับจากวันที่ทำรายการสุดท้ายในกรณีที่บัญชีไม่มีความเคลื่อนไหว ระยะนี้กำหนดขึ้นเพื่อให้สอดคล้องกับข้อกำหนด ด้านการตรวจสอบย้อนหลังของผู้ถือใบอนุญาต และเพื่อให้ผู้เล่นยังสามารถขอสำเนาประวัติได้หากเกิดข้อพิพาท ภายหลังจากที่เลิกใช้บริการไปแล้วหลายปี

เมื่อครบห้าปี ระบบจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ด้วยกระบวนการอัตโนมัติที่ทำงานทุกต้นเดือน ผู้เล่นจะไม่ได้รับแจ้งทีละรายเพราะถือเป็นรอบปกติ แต่สามารถขอดูบันทึกการลบของบัญชีตัวเองได้ผ่านช่องทาง ใช้สิทธิ ข้อมูลบางส่วนที่ยังต้องใช้ตามกฎหมาย เช่น เอกสารประกอบการรายงานทางภาษี อาจถูกเก็บนานกว่านั้น โดยเก็บแยกในระบบที่เข้าถึงได้เฉพาะฝ่ายบัญชีและการตรวจสอบภายใน

ขอให้ลบข้อมูลก่อนครบกำหนดได้หรือไม่

ได้ หากบัญชีปิดแล้วและไม่มีธุรกรรมที่อยู่ระหว่างการตรวจสอบ คำขอจะดำเนินการภายในสามสิบวันทำการ แต่ต้องแจ้งให้ทราบล่วงหน้าว่าการลบข้อมูลอาจทำให้เราไม่สามารถตอบข้อซักถามย้อนหลังเกี่ยวกับยอดเงิน หรือช่วยเหลือกรณีที่ธนาคารเรียกสอบภายหลังได้ ผู้เล่นที่ยังต้องการหลักฐานทางการเงินจึงควรดาวน์โหลด ประวัติธุรกรรมเก็บไว้เองก่อนยื่นคำขอลบ

การใช้ข้อมูลเพื่อความปลอดภัยและการป้องกันการทุจริต

ระบบความปลอดภัยใช้ข้อมูลการใช้งานเพื่อตรวจจับพฤติกรรมผิดปกติ เช่น การเข้าสู่ระบบจากสองประเทศ ภายในเวลาห่างกันสิบนาที หรือการถอนเงินไปยังบัญชีที่ต่างจากบัญชีที่เคยผูกไว้ เมื่อพบสัญญาณเหล่านี้ ระบบจะหยุดรายการชั่วคราวและส่งรหัส OTP อายุ 30 วินาทีไปยังเบอร์ที่ลงทะเบียน เพื่อยืนยันว่าเป็นเจ้าของบัญชีจริง การหยุดชั่วคราวนี้ไม่ถือเป็นการอายัดเงิน ผู้เล่นยืนยันเสร็จแล้ว รายการจะเดินต่อทันที

ข้อมูลยังถูกใช้คำนวณโบนัสและยอดเทิร์นโอเวอร์อัตโนมัติ ซึ่งเป็นวิธีที่แม่นยำกว่าการให้พนักงานคำนวณ ด้วยมือและลดข้อโต้แย้งเรื่องตัวเลขคลาดเคลื่อน ฐานการคำนวณเดียวกันนี้ใช้ตรวจสอบว่าผู้เล่นคนเดียวกัน ไม่ได้เปิดหลายบัญชีเพื่อรับโบนัสซ้ำ ซึ่งเป็นเงื่อนไขที่ระบุไว้ในหน้า ข้อกำหนดและเงื่อนไข อยู่แล้ว

การใช้คุกกี้ในเว็บและการปิดการติดตาม

เว็บใช้คุกกี้สองประเภท ประเภทจำเป็นสำหรับการเข้าสู่ระบบและความปลอดภัย ซึ่งปิดไม่ได้เพราะเว็บจะทำงาน ไม่สมบูรณ์ และประเภทวัดผลการใช้งานซึ่งใช้ดูว่าผู้เล่นเข้าหน้าไหนมากที่สุด ผู้เล่นสามารถปิดประเภทที่สอง ได้จากแบนเนอร์ตั้งค่าที่ปรากฏครั้งแรกที่เข้าชม หรือล้างคุกกี้ในเบราว์เซอร์ก็ได้ผลเช่นกัน การปิดคุกกี้วัดผลไม่มีผลต่อการเล่นเกมหรือการถอนเงินใด ๆ

สิทธิของเจ้าของข้อมูลตาม PDPA และวิธีใช้สิทธิด้วยตัวเอง

ผู้เล่นในฐานะเจ้าของข้อมูลมีสิทธิ์ห้าประการภายใต้ PDPA ได้แก่ สิทธิ์ขอเข้าถึงข้อมูล สิทธิ์ขอแก้ไข ให้ถูกต้อง สิทธิ์ขอลบหรือทำลาย สิทธิ์ขอระงับการใช้ และสิทธิ์ถอนความยินยอมที่เคยให้ไว้ การใช้สิทธิ ทั้งห้าไม่มีค่าใช้จ่ายและไม่กระทบสถานะบัญชี ผู้เล่นที่ยังเล่นอยู่สามารถยื่นคำขอได้โดยไม่ต้องปิดบัญชี ก่อน และจะได้รับคำตอบภายในสามสิบวันทำการนับจากวันที่เอกสารครบถ้วน

ช่องทางยื่นคำขอมีสองทาง ทางแรกคือแบบฟอร์มในหน้าโปรไฟล์หัวข้อความเป็นส่วนตัว ซึ่งเหมาะกับคำขอทั่วไป เช่น ขอดูสำเนาข้อมูลหรือแก้ไขเบอร์โทร ทางที่สองคือยื่นผ่าน Live Chat พร้อมแนบภาพบัตรประชาชน ซึ่งเหมาะกับคำขอที่ซับซ้อน เช่น ขอลบข้อมูลทั้งบัญชี เราแนะนำให้เก็บเลขคำร้องที่ได้รับไว้ทุกครั้ง เพราะใช้ติดตามสถานะได้โดยไม่ต้องอธิบายเรื่องเดิมซ้ำ

วิธีขอดูข้อมูลที่ th28 เก็บเกี่ยวกับคุณ

เปิดหน้าโปรไฟล์ เลือกหัวข้อความเป็นส่วนตัว แล้วกดขอสำเนาข้อมูล ระบบจะสร้างไฟล์สรุปให้ดาวน์โหลด ภายในยี่สิบสี่ชั่วโมง ไฟล์ดังกล่าวประกอบด้วยข้อมูลระบุตัวตน ข้อมูลติดต่อ ประวัติธุรกรรมย้อนหลัง และบันทึกการเข้าสู่ระบบ หากพบรายการที่ไม่ถูกต้อง ผู้เล่นกดขอแก้ไขได้จากหน้าเดียวกันโดยแนบหลักฐาน ประกอบ แล้วทีมงานจะตรวจและแจ้งผลกลับภายในเจ็ดวันทำการ

การเปิดเผยข้อมูลต่อบุคคลที่สามและผู้ให้บริการชำระเงิน

ก่อนส่งข้อมูลออกนอกองค์กร ทุกครั้งจะมีการตรวจสองชั้น ชั้นแรกคือตรวจว่าผู้รับมีสัญญาคุ้มครองข้อมูล ที่ยังมีผลอยู่หรือไม่ ชั้นที่สองคือตรวจว่าข้อมูลชุดนั้นน้อยที่สุดเท่าที่ผู้รับจำเป็นต้องใช้จริง ตัวอย่างเช่น ผู้ให้บริการส่งข้อความสั้นได้รับเพียงเบอร์โทรกับข้อความ ไม่ได้รับประวัติการเดิมพัน หรือชื่อเต็มของผู้เล่น

การตรวจทั้งสองชั้นทำโดยเจ้าหน้าที่ฝ่ายกำกับดูแลข้อมูลซึ่งแยกจากฝ่ายการตลาด เพื่อไม่ให้มีแรงจูงใจทางการขายมาเจือปนกับการตัดสินใจเรื่องความเป็นส่วนตัว

เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อการทำธุรกรรมเท่านั้น คู่ค้าหลักคือผู้ให้บริการชำระเงินผ่าน PromptPay และ TrueMoney ซึ่งต้องได้รับชื่อและยอดเงินเพื่อยืนยันรายการ รวมถึงธนาคารปลายทางที่ต้องตรวจชื่อบัญชี ผู้รับก่อนโอน นอกจากนี้ยังมีผู้ให้บริการโครงสร้างพื้นฐานเซิร์ฟเวอร์ที่เก็บข้อมูลแทนเรา ซึ่งผูกพันด้วย สัญญาการประมวลผลข้อมูลที่ห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

เราไม่ขายข้อมูลส่วนบุคคลและไม่ส่งข้อมูลให้บริษัทโฆษณาเพื่อทำโปรไฟล์บุคคลภายนอกเว็บ การเปิดเผย ต่อหน่วยงานรัฐจะทำเฉพาะเมื่อมีหมายเรียกหรือคำสั่งตามกฎหมายเป็นลายลักษณ์อักษร และเท่าที่ระบุในคำสั่ง เท่านั้น หากกฎหมายอนุญาตให้แจ้งผู้เล่นได้ เราจะแจ้งให้ทราบก่อนส่งข้อมูลทุกครั้ง พร้อมอธิบายขอบเขต ของข้อมูลที่ถูกขอไปด้วย