การคุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัว thd168

thd168 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เพื่อให้คุณสบายใจทุกครั้งที่ใช้บริการของเรา

อัปเดตล่าสุด: มกราคม 2568 SSL 256-bit Encryption สอดคล้อง PDPA ประเทศไทย

นโยบายความเป็นส่วนตัวฉบับนี้บังคับใช้กับผู้ใช้บริการทุกคนของ thd168 ทั้งผ่านเว็บไซต์และแอปพลิเคชันมือถือ การที่คุณลงทะเบียนหรือใช้บริการของเราถือว่าคุณยอมรับนโยบายฉบับนี้แล้ว

1

ข้อมูลที่เราเก็บรวบรวม

เพื่อให้บริการที่ดีที่สุดแก่สมาชิก thd168 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ทั้งที่คุณให้ไว้โดยตรงและที่ระบบเก็บโดยอัตโนมัติในระหว่างการใช้งาน การเก็บข้อมูลทุกอย่างมีเหตุผลที่ชัดเจนและจำเป็นต่อการให้บริการ

ข้อมูลที่คุณให้ไว้โดยตรง

  • ชื่อ-นามสกุล วันเดือนปีเกิด เพศ และที่อยู่ปัจจุบัน
  • หมายเลขโทรศัพท์และที่อยู่อีเมล
  • ข้อมูลบัญชีธนาคารสำหรับการฝากถอนเงิน
  • เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชนหรือหนังสือเดินทาง (กระบวนการ KYC)
  • ข้อมูลการสื่อสารกับทีมซัพพอร์ต ได้แก่ ประวัติแชทและอีเมล

ข้อมูลที่ระบบเก็บอัตโนมัติ

  • ที่อยู่ IP อุปกรณ์ที่ใช้ ระบบปฏิบัติการ และเบราว์เซอร์
  • หน้าที่เข้าชม เวลาที่ใช้บนแต่ละหน้า และเส้นทางการใช้งาน
  • ประวัติการเดิมพัน การฝากถอนเงิน และธุรกรรมภายในแพลตฟอร์ม
  • ข้อมูล Cookies และ Local Storage เพื่อจดจำการตั้งค่าของคุณ
  • ข้อมูลตำแหน่งโดยประมาณ (เฉพาะเมื่อได้รับอนุญาต)

thd168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมการเงินทั้งหมดผ่านระบบการชำระเงินที่ปลอดภัยและได้มาตรฐาน PCI-DSS ข้อมูลบัตรของคุณถูกประมวลผลโดยผู้ให้บริการการชำระเงินที่ได้รับการรับรอง ไม่ผ่านเซิร์ฟเวอร์ของ thd168 โดยตรง

2

วัตถุประสงค์ในการใช้ข้อมูล

thd168 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ไม่มีการนำข้อมูลของคุณไปใช้เพื่อผลประโยชน์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้

วัตถุประสงค์ ประเภทข้อมูลที่ใช้ ฐานทางกฎหมาย
ยืนยันตัวตนและสร้างบัญชีสมาชิก ชื่อ-นามสกุล, อายุ, เอกสาร KYC การปฏิบัติตามสัญญา
ประมวลผลการฝากถอนเงิน ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม การปฏิบัติตามสัญญา
ป้องกันการฉ้อโกงและการฟอกเงิน IP, พฤติกรรมการใช้งาน, ประวัติธุรกรรม ผลประโยชน์อันชอบธรรม
ให้บริการซัพพอร์ตและแก้ปัญหา ข้อมูลการติดต่อ, ประวัติการสนทนา การปฏิบัติตามสัญญา
ส่งโปรโมชั่นและข่าวสาร (เมื่อยินยอม) อีเมล, หมายเลขโทรศัพท์ ความยินยอม
ปรับปรุงและพัฒนาบริการ ข้อมูลพฤติกรรมการใช้งาน (ไม่ระบุตัวตน) ผลประโยชน์อันชอบธรรม
3

การแชร์และเปิดเผยข้อมูล

thd168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น

  • ผู้ให้บริการการชำระเงิน: ธนาคารและผู้ให้บริการอย่าง PromptPay, TrueMoney Wallet จำเป็นต้องได้รับข้อมูลบางส่วนเพื่อประมวลผลธุรกรรม
  • ผู้ให้บริการเกม: บริษัทผู้ให้บริการเกมที่เป็นพันธมิตรอาจได้รับข้อมูล ID ผู้ใช้เพื่อการเข้าถึงเกม แต่ไม่มีข้อมูลส่วนตัวอื่น
  • หน่วยงานที่มีอำนาจตามกฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานของรัฐที่มีอำนาจ thd168 อาจต้องเปิดเผยข้อมูลตามที่กฎหมายกำหนด
  • การตรวจสอบบัญชีและความปลอดภัย: บริษัทตรวจสอบที่ได้รับการรับรองอาจเข้าถึงข้อมูลบางส่วนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการป้องกันการฉ้อโกง

ผู้ให้บริการที่สามทุกรายที่ thd168 ทำงานด้วยต้องปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลที่เคร่งครัด และลงนามในสัญญาการประมวลผลข้อมูลที่มีผลผูกพันทางกฎหมาย

4

การรักษาความปลอดภัยของข้อมูล

thd168 ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน เราใช้มาตรการทั้งทางเทคนิคและองค์กรเพื่อป้องกันการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต

  • การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
  • การจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่มีระบบป้องกันหลายชั้น พร้อมการสำรองข้อมูลสม่ำเสมอ
  • ระบบยืนยันตัวตน 2 ชั้น (2FA) สำหรับบัญชีสมาชิกและการเข้าถึงระบบภายใน
  • การตรวจสอบความปลอดภัยและการทดสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญภายนอก
  • การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
  • ระบบตรวจจับการบุกรุกและการแจ้งเตือนอัตโนมัติตลอด 24 ชั่วโมง
  • พนักงานที่เกี่ยวข้องกับข้อมูลสมาชิกผ่านการฝึกอบรมด้านความปลอดภัยและลงนามในข้อตกลงการรักษาความลับ

แม้ว่า thd168 จะใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ไม่มีระบบใดที่ปลอดภัย 100% ดังนั้นเราจึงแนะนำให้สมาชิกตั้งรหัสผ่านที่แข็งแกร่ง เปิดใช้ 2FA และไม่แชร์ข้อมูลการเข้าสู่ระบบกับบุคคลอื่น

5

ระยะเวลาการเก็บรักษาข้อมูล

thd168 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

  • ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชีบวก 5 ปีหลังปิดบัญชี
  • ประวัติธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายการเงิน
  • ข้อมูล KYC: เก็บตลอดอายุบัญชีบวก 5 ปีเพื่อวัตถุประสงค์การปฏิบัติตามกฎหมาย
  • ประวัติการสื่อสาร: เก็บไว้ 2 ปีนับจากวันสนทนา
  • ข้อมูล Cookies: ตามอายุ Cookie แต่ละประเภท ตั้งแต่ Session จนถึง 2 ปี
6

นโยบาย Cookies และการติดตาม

thd168 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน จดจำการตั้งค่าของคุณ และวิเคราะห์การใช้งานแพลตฟอร์ม เราใช้ Cookies หลายประเภทดังนี้

  • Cookies ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
  • Cookies เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการแสดงผล
  • Cookies เพื่อวิเคราะห์ (Analytics Cookies): ช่วยให้ thd168 เข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม ข้อมูลถูกรวบรวมโดยไม่ระบุตัวตน

คุณสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

7

สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย คุณมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ thd168 เคารพและสนับสนุนการใช้สิทธิ์เหล่านี้อย่างเต็มที่

8

การอัปเดตนโยบายและการติดต่อ

thd168 อาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงในบริการหรือกฎหมาย เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลหรือการแจ้งเตือนในแอปพลิเคชันล่วงหน้าอย่างน้อย 7 วัน

หากคุณมีคำถามหรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ thd168 ได้ทางอีเมล [email protected] หรือผ่านทีมซัพพอร์ตภาษาไทยตลอด 24 ชั่วโมง ทีมงานจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

สำหรับคำขอใช้สิทธิ์ตาม PDPA กรุณาระบุชื่อ-นามสกุล หมายเลขบัญชีสมาชิก และประเภทคำขอให้ชัดเจน เพื่อที่ทีมงานจะสามารถดำเนินการได้อย่างรวดเร็วและถูกต้อง

สิทธิ์ตาม PDPA ที่คุณมีกับ thd168

thd168 เคารพสิทธิ์ทุกข้อของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

สิทธิ์การเข้าถึง

คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลของตัวเองที่ thd168 เก็บไว้ พร้อมรับสำเนาข้อมูลในรูปแบบที่อ่านได้

สิทธิ์แก้ไขข้อมูล

หากข้อมูลของคุณไม่ถูกต้องหรือล้าสมัย คุณสามารถขอแก้ไขหรืออัปเดตข้อมูลได้ตลอดเวลา

สิทธิ์ลบข้อมูล

คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณ โดยอยู่ภายใต้ข้อจำกัดทางกฎหมายที่เกี่ยวข้อง

สิทธิ์ระงับการใช้ข้อมูล

ในบางกรณี คุณมีสิทธิ์ขอให้ thd168 หยุดประมวลผลข้อมูลของคุณชั่วคราวได้

สิทธิ์คัดค้านการประมวลผล

คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง โดยเฉพาะการตลาดทางตรง

สิทธิ์โอนย้ายข้อมูล

คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่ใช้งานได้ทั่วไปเพื่อส่งต่อให้ผู้ให้บริการอื่น

เหตุผลที่ข้อมูลของคุณปลอดภัยกับ thd168

เราลงทุนในระบบรักษาความปลอดภัยระดับสากลเพื่อปกป้องข้อมูลของสมาชิกทุกคน

SSL 256-bit Encryption

ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ thd168 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ระดับเดียวกับธนาคารชั้นนำ ทำให้การดักจับข้อมูลระหว่างทางแทบเป็นไปไม่ได้

ระบบ KYC มาตรฐานสากล

กระบวนการยืนยันตัวตน (Know Your Customer) ของ thd168 ออกแบบมาเพื่อปกป้องทั้งสมาชิกและแพลตฟอร์ม ป้องกันการสมัครสมาชิกปลอมและการใช้บัญชีโดยไม่ได้รับอนุญาต

สอดคล้อง PDPA ประเทศไทย

thd168 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยอย่างครบถ้วน มีเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ดูแลการปฏิบัติตามกฎหมายโดยเฉพาะ

ไม่ขายข้อมูลสมาชิก

thd168 ไม่เคยและจะไม่ขายหรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อผลประโยชน์เชิงพาณิชย์ ข้อมูลของคุณเป็นของคุณเท่านั้น

2FA ปกป้องบัญชีของคุณ

ระบบยืนยันตัวตน 2 ชั้น (Two-Factor Authentication) พร้อมให้ใช้งานบนทั้งแอป iOS และ Android เพิ่มชั้นการป้องกันเพื่อให้มั่นใจว่าเฉพาะคุณเท่านั้นที่เข้าถึงบัญชีได้

ตรวจสอบความปลอดภัยสม่ำเสมอ

ทีมผู้เชี่ยวชาญด้านความปลอดภัยทำการทดสอบระบบและตรวจสอบช่องโหว่อย่างสม่ำเสมอ เพื่อให้มั่นใจว่าแพลตฟอร์ม thd168 มีความปลอดภัยในระดับสูงสุดตลอดเวลา

คำถามที่พบบ่อยเรื่องความเป็นส่วนตัว

รวมคำถามยอดนิยมเกี่ยวกับนโยบายความเป็นส่วนตัวของ thd168

ไม่ thd168 ไม่จัดเก็บข้อมูลบัตรเครดิตหรือเดบิตบนเซิร์ฟเวอร์ของเราโดยตรง ธุรกรรมการชำระเงินทั้งหมดผ่านระบบของผู้ให้บริการการชำระเงินที่ได้รับมาตรฐาน PCI-DSS ซึ่งมีความปลอดภัยสูงสุด thd168 ส่งเสริมการใช้ PromptPay และธนาคารออนไลน์ไทยที่สะดวกและปลอดภัยกว่า

ได้เลย ตามสิทธิ์การเข้าถึงภายใต้ PDPA คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลทั้งหมดที่ thd168 เก็บไว้ได้ตลอดเวลา เพียงติดต่อทีมซัพพอร์ตหรืออีเมล [email protected] พร้อมระบุหมายเลขบัญชีสมาชิก ทีมงานจะส่งข้อมูลให้ภายใน 30 วัน

ในบางกรณี ข้อมูลอาจถูกประมวลผลโดยเซิร์ฟเวอร์นอกประเทศไทย ซึ่งเป็นเรื่องปกติในธุรกิจดิจิทัล อย่างไรก็ตาม thd168 กำหนดให้ผู้ให้บริการที่สามทุกรายต้องมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA ของไทย และลงนามในข้อตกลงการถ่ายโอนข้อมูลที่เหมาะสม

คุณสามารถยกเลิกการรับอีเมลโปรโมชั่นได้ทุกเมื่อโดยคลิก "ยกเลิกการสมัคร" ที่ท้ายอีเมลทุกฉบับ หรือติดต่อทีมซัพพอร์ตให้ปิดการแจ้งเตือนในการตั้งค่าบัญชี การยกเลิกจะมีผลภายใน 7 วันทำการ

ใช่ ตามพระราชบัญญัติ PDPA thd168 มีหน้าที่แจ้งสมาชิกและหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ เราจะแจ้งทางอีเมลที่ลงทะเบียนไว้พร้อมรายละเอียดและแนวทางป้องกัน

ข้อมูลของคุณปลอดภัย — เริ่มต้นกับ thd168 ได้เลย

สมัครสมาชิกฟรีในไม่กี่นาที พร้อมระบบรักษาความปลอดภัยระดับสากลที่คุณวางใจได้ ฝากถอนผ่าน PromptPay และธนาคารไทยทุกแห่ง