นโยบายความเป็นส่วนตัว TH168 ปกป้องข้อมูลของคุณทุกขั้นตอน

TH168 ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกคือสิ่งที่ต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า TH168 ดำเนินการกับข้อมูลส่วนตัวของคุณอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การนำไปใช้งาน การจัดเก็บ ไปจนถึงการลบข้อมูลเมื่อหมดความจำเป็น

นโยบายฉบับนี้ครอบคลุมบริการทั้งหมดของ TH168 บนเว็บไซต์ th168.im รวมถึงแพลตฟอร์มที่เกี่ยวข้องทั้งหมด การที่คุณสมัครสมาชิกหรือใช้งานบริการใดๆ ของ TH168 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยสมบูรณ์แล้ว

TH168 เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

TH168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทางต่างๆ เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ดำเนินการผ่านระบบของผู้ให้บริการชำระเงินที่ได้รับการรับรองและมีมาตรฐานความปลอดภัยของตนเอง

TH168 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

• การยืนยันตัวตนและสมัครสมาชิก: เพื่อตรวจสอบว่าผู้สมัครมีคุณสมบัติครบถ้วนตามที่กำหนด และป้องกันการสร้างบัญชีปลอม
• การให้บริการและประมวลผลธุรกรรม: เพื่อดำเนินการฝาก ถอน และโอนเงินได้อย่างถูกต้องและรวดเร็ว
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือพฤติกรรมที่อาจเป็นการฉ้อโกงทางการเงิน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดของกฎหมายไทยและหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวมและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการบริการลูกค้า: เพื่อแจ้งข้อมูลสำคัญ ตอบคำถาม และแก้ไขปัญหาที่เกิดขึ้น
• การส่งโปรโมชั่น: เพื่อแจ้งข้อเสนอและโปรโมชั่นพิเศษจาก TH168 โดยสมาชิกสามารถยกเลิกการรับข้อมูลนี้ได้ตลอดเวลา

TH168 จะไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลหรือองค์กรภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ TH168 ว่าจ้าง: บริษัทที่ให้บริการด้านการชำระเงิน การยืนยันตัวตน หรือโครงสร้างพื้นฐานด้านไอที ซึ่งต้องผ่านสัญญาการรักษาความลับที่เข้มงวด และสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการให้บริการเท่านั้น
• หน่วยงานรัฐบาลหรือหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายที่ถูกต้องตามกฎหมายไทย
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องตรวจสอบหรือรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
• ความยินยอมจากสมาชิก: หากสมาชิกให้ความยินยอมอย่างชัดแจ้งในการเปิดเผยข้อมูลดังกล่าว

ในทุกกรณีที่ต้องเปิดเผยข้อมูล TH168 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นและอยู่ภายใต้ข้อตกลงการรักษาความลับที่เหมาะสมเสมอ

TH168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อพัฒนาประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม โดยแบ่งเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ TH168 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการให้ตรงกับความต้องการ
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษาและธีมที่เลือกไว้
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมที่ผิดปกติและปกป้องบัญชีของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต

สมาชิกสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์มของ TH168

TH168 ลงทุนในระบบรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่องเพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกทุกคนได้รับการปกป้องในระดับสูงสุด มาตรการที่ TH168 ใช้อยู่ในปัจจุบันมีดังนี้

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่ส่งระหว่างเบราว์เซอร์ของสมาชิกและเซิร์ฟเวอร์ของ TH168
• ระบบไฟร์วอลล์ชั้นสูง (Advanced Firewall) และระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Third-party Security Audit) อย่างน้อยปีละครั้ง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานภายในตามหลัก Need-to-know
• ระบบสำรองข้อมูล (Backup) อัตโนมัติและแผนรับมือเหตุฉุกเฉินด้านข้อมูล (Data Breach Response Plan)
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายในของ TH168

TH168 จะเก็บรักษาข้อมูลส่วนตัวของสมาชิกไว้เพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนดเท่านั้น โดยมีนโยบายการเก็บรักษาข้อมูลดังนี้

• ข้อมูลบัญชีและการยืนยันตัวตนจะถูกเก็บไว้ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงินจะถูกเก็บไว้ 5 ปี นับจากวันที่ทำธุรกรรม ตามพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน
• บันทึกการติดต่อกับทีมงานจะถูกเก็บไว้ 2 ปี เพื่อวัตถุประสงค์ด้านการปรับปรุงบริการและการแก้ไขข้อพิพาท
• ข้อมูลคุกกี้และการใช้งานที่ไม่สามารถระบุตัวตนได้จะถูกเก็บไว้ 13 เดือน

เมื่อครบกำหนด TH168 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้อีกต่อไป (Anonymization) อย่างปลอดภัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 สมาชิกของ TH168 มีสิทธิ์ดังต่อไปนี้

• สิทธิ์การเข้าถึง (Right of Access) คุณมีสิทธิ์ขอดูข้อมูลส่วนตัวทั้งหมดที่ TH168 เก็บไว้เกี่ยวกับคุณ และขอสำเนาข้อมูลดังกล่าวได้
• สิทธิ์การแก้ไข (Right to Rectification) คุณมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
• สิทธิ์การลบ (Right to Erasure) คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนตัวของคุณเมื่อไม่มีความจำเป็นต้องเก็บไว้อีกต่อไป ภายใต้ข้อจำกัดทางกฎหมาย
• สิทธิ์การคัดค้าน (Right to Object) คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณในบางกรณี เช่น การใช้เพื่อการตลาดทางตรง
• สิทธิ์การระงับ (Right to Restriction) คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของคุณชั่วคราวในระหว่างการตรวจสอบความถูกต้อง
• สิทธิ์การโอนย้ายข้อมูล (Right to Data Portability) คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่สามารถนำไปใช้ต่อได้ หรือให้โอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น

ในการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อ TH168 ผ่านอีเมล support@th168.im TH168 จะดำเนินการตอบสนองคำขอภายใน 30 วัน นับจากวันที่ได้รับคำขอ

TH168 ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่ได้ตั้งใจเก็บรวบรวมหรือประมวลผลข้อมูลส่วนตัวของผู้ที่มีอายุต่ำกว่า 20 ปีในทุกกรณี

TH168 มีระบบตรวจสอบอายุและตัวตนในขั้นตอนการสมัครสมาชิก หากพบว่าสมาชิกรายใดมีอายุต่ำกว่าที่กำหนด TH168 จะระงับบัญชีดังกล่าวทันทีและดำเนินการลบข้อมูลที่เกี่ยวข้องออกจากระบบโดยเร็วที่สุด

TH168 ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ TH168 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
• การแสดงประกาศบนหน้าหลักของเว็บไซต์ TH168 ล่วงหน้าอย่างน้อย 15 วัน ก่อนวันที่นโยบายใหม่มีผลบังคับใช้
• การแจ้งเตือนในระบบเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไปหลังจากมีการเปลี่ยนแปลง

การที่สมาชิกยังคงใช้บริการ TH168 ต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าสมาชิกได้ยอมรับนโยบายที่ปรับปรุงใหม่แล้ว หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ปิดบัญชีและขอถอนเงินคงเหลือได้ตลอดเวลา

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวของ TH168 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ผ่านช่องทางดังนี้

• อีเมล: support@th168.im (ตอบกลับภายใน 24 ชั่วโมงในวันทำการ)
• แชทสด: ผ่านหน้าเว็บไซต์ TH168 ตลอด 24 ชั่วโมง ทุกวัน

TH168 มุ่งมั่นที่จะตอบสนองทุกคำถามและคำขอเกี่ยวกับข้อมูลส่วนตัวของสมาชิกอย่างรวดเร็วและมีประสิทธิภาพ ทีมงานผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลของเราพร้อมให้ความช่วยเหลือคุณตลอดเวลา