1. บทนำ
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย t6ph ("เรา" "ของเรา") ซึ่งเป็นผู้ดำเนินการแพลตฟอร์มคาสิโนออนไลน์ที่ให้บริการแก่สมาชิกชาวไทย นโยบายนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านตามกรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล
t6ph ดำเนินงานในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) และมุ่งมั่นปฏิบัติตามหลักการคุ้มครองข้อมูลอย่างเคร่งครัด การใช้บริการ t6ph ถือว่าท่านรับทราบและยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายฉบับนี้
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณี ดังต่อไปนี้
2.1 ข้ อมูลที่ท่านให้โดยตรง
ข้อมูลที่ท่านกรอกหรือส่งมาให้เราเมื่อสมัครสมาชิก ยืนยันตัวตน หรือติดต่อฝ่ายบริการลูกค้า ได้แก่
- ชื่อ-นามสกุล และวันเดือนปีเกิด
- หมายเลขบัตรประชาชนหรือพาสปอร์ต
- ที่อยู่ปัจจุบัน (จังหวัด เช่น กรุงเทพ เชียงใหม่ ภูเก็ต ขอนแก่น หาดใหญ่)
- หมายเลขโทรศัพท์มือถือ
- อีเมลแอดเดรส
- ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี)
- รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (hashed)
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
เมื่อท่านใช้แพลตฟอร์ม t6ph ระบบจะเก็บข้อมูลบางอย่างโดยอัตโนมัติ
- หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและรุ่นของเบราว์เซอร์และอุปกรณ์
- ระบบปฏิบัติการ
- ประวัติการเข้าชมหน้าและเส้นทางการนำทางบนแพลตฟอร์ม
- เวลาและระยะเวลาที่ใช้งาน
- ข้อมูลคุกกี้และ session
2.3 ข้อมูลธุรกรรมและการเล่น
เพื่อความโปร่งใสและการปฏิบัติตามกฎระเบียบ เราเก็บบันทึก
- ประวัติการฝากและถอนเงิน รวมถึงช่องทางที่ใช้ (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri, TMB)
- ประวัติการเดิมพันและผลการเล่นในแต่ละเกม
- ยอดเงินในบัญชีและการเคลื่อนไหว
- การใช้งานโปรโมชันและโบนัส
2.4 ข้อมูลการสื่อสาร
หากท่านติดต่อเราผ่าน Live Chat, LINE Official Account, Telegram หรืออีเมล เราจะเก็บบันทึกการสนทนาเพื่อวัตถุประสงค์ด้านคุณภาพการบริการและการตรวจสอบย้อนหลัง
3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
t6ph ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ |
|---|---|
| ยืนยันตัวตนและอายุของสมาชิก (อายุ 20 ปีขึ้นไป) | ชื่อ-นามสกุล, วันเกิด, เอกสารราชการ |
| ให้บริการแพลตฟอร์มและประมวลผลธุรกรรม | ข้อมูลบัญชี, ข้อมูลธนาคาร, ประวัติการเดิมพัน |
| ป้องกันการฉ้อโกงและการฟอกเงิน (AML) | IP, ประวัติธุรกรรม, ข้อมูลอุปกรณ์ |
| บริการลูกค้าและแก้ไขปัญหา | ข้อมูลการติดต่อ, ประวัติการสนทนา |
| ส่งการแจ้งเตือนและข้อมูลสำคัญเกี่ยวกับบัญชี | อีเมล, หมายเลขโทรศัพท์ |
| ปรับปรุงและพัฒนาแพลตฟอร์ม | ข้อมูลการใช้งาน, ข้อมูลอุปกรณ์ |
| ปฏิบัติตามกฎหมายและระเบียบข้อบังคับ | ข้อมูลทั้งหมดที่จำเป็น |
| สนับสนุนการเล่นอย่างมีความรับผิดชอบ | ประวัติการเล่น, ข้อมูลการตั้งค่าขีดจำกัด |
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
การประมวลผลข้อมูลส่วนบุคคลของท่านทุกรายการมีฐานทางกฎหมายรองรับ ดังนี้
- ความยินยอม (Consent): สำหรับการส่งข้อมูลโปรโมชันและการตลาด ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการแพลตฟอร์ม การประมวลผลธุรกรรม และการบริหารบัญชีสมาชิก
- พันธะกรณีทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎระเบียบที่เกี่ยวข้อง
- ประโยชน์โดยชอบธรรม (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
t6ph จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้
5.1 ผู้ให้บริการที่เราว่าจ้าง
เราอาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่ทำงานในนามของเรา เช่น ผู้ให้บริการระบบการชำระเงิน ผู้ให้บริการยืนยันตัวตน (KYC) ผู้ให้บริการโครงสร้างพื้นฐานเซิร์ฟเวอร์ และผู้ให้บริการซอฟต์แวร์เกม ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาไม่ให้ใช้ข้อมูลนอกเหนือจากงานที่ได้รับมอบหมาย
5.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย
เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐบาล ศาล หรือหน่วยงานบังคับใช้กฎหมายตามที่กฎหมายกำหนด ทั้งนี้จะเปิดเผยเฉพาะข้อมูลที่จำเป็นและตามขอบเขตที่กฎหมายกำหนดเท่านั้น
5.3 การโอนกิจการ
ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้หรือฉบับที่เทียบเท่า
6. ระยะเวลาเก็บรักษาข้อมูล
t6ph เก็บรักษาข้อมูลส่วนบุคคลไว้นานเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ |
| ข้อมูลบัญชีหลังจากปิดบัญชี | อย่างน้อย 5 ปี (ตามข้อกำหนด AML) |
| ประวัติธุรกรรมทางการเงิน | อย่างน้อย 5 ปีนับจากวันทำธุรกรรม |
| บันทึกการสื่อสารกับฝ่ายบริการลูกค้า | 3 ปีนับจากวันที่ปิดกรณี |
| ข้อมูล log การใช้งาน | 12 เดือน |
| ข้อมูลคุกกี้และการติดตาม | ตามระยะเวลาที่กำหนดในการตั้งค่าคุกกี้แต่ละประเภท |
เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
7. มาตรการรักษาความปลอดภัยข้อมูล
t6ph ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายได้รับการปกป้องด้วย TLS/SSL และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วยมาตรฐาน AES-256
- การควบคุมการเข้าถึง: เจ้าหน้าที่สามารถเข้าถึงข้อมูลได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่เท่านั้น (Principle of Least Privilege)
- การตรวจสอบสองชั้น: ระบบภายในใช้การยืนยันตัวตนหลายปัจจัยสำหรับการเข้าถึงข้อมูลที่ละเอียดอ่อน
- การทดสอบความปลอดภัย: มีการประเมินช่องโหว่และทดสอบระบบอย่างสม่ำเสมอ
- การฝึกอบรมพนักงาน: เจ้าหน้าที่ทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัว
- แผนรับมือเหตุการณ์: มีขั้นตอนรับมือกรณีข้อมูลรั่วไหลและจะแจ้งสมาชิกที่ได้รับผลกระทบโดยเร็วที่สุด
8. คุกกี้และเทคโนโลยีติดตาม
t6ph ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อยกระดับประสบการณ์การใช้งาน โดยแบ่งประเภทดังนี้
8.1 คุกกี้ที่จำเป็น (Essential Cookies)
คุกกี้เหล่านี้จำเป็นต่อการทำงานของแพลตฟอร์ม ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน ครอบคลุมการจัดการ session การรักษาความปลอดภัย และการป้องกัน CSRF
8.2 คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)
ใช้เพื่อทำความเข้าใจพฤติกรรมการใช้งานในภาพรวม ซึ่งช่วยให้เราปรับปรุงแพลตฟอร์มให้ตอบโจทย์สมาชิกได้ดียิ่งขึ้น ข้อมูลที่รวบรวมจะอยู่ในรูปแบบสถิติรวม ไม่สามารถระบุตัวบุคคลได้
8.3 คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies)
จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่ากำหนดการแสดงผล เพื่อให้ประสบการณ์การใช้งานราบรื่นยิ่งขึ้น
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่านเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล
สิทธิ์ในการเข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
สิทธิ์ในการแก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบัน
สิทธิ์ในการลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีเหตุผลทางกฎหมายให้เก็บต่อ
สิทธิ์ในการระงับการใช้ข้อมูล
ขอให้หยุดประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบ
สิทธิ์ในการโอนย้ายข้อมูล
ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง (machine-readable)
สิทธิ์ในการคัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือตามผลประโยชน์โดยชอบธรรม
ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ t6ph ผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
10. การคุ้มครองผู้เยาว์
บริการทั้งหมดของ t6ph สงวนไว้สำหรับบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผ ู้ที่มีอายุต่ำกว่า 20 ปี
กระบวนการยืนยันตัวตน (KYC) ของ t6ph ได้รับการออกแบบมาโดยเฉพาะเพื่อตรวจสอบอายุของสมาชิกก่อนที่จะอนุญาตให้เข้าถึงบริการใดๆ หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง
11. การโอนข้อมูลระหว่างประเทศ
ในการให้บริการแก่สมาชิกชาวไทย ข้อมูลส่วนบุคคลบางส่วนอาจถูกโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ t6ph จะดำเนินการตามขั้นตอนดังนี้
- ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศตามมาตรฐาน Standard Contractual Clauses (SCC)
- ใช้มาตรการเพิ่มเติมเพื่อปกป้องข้อมูลระหว่างการโอนย้าย เช่น การเข้ารหัสข้อมูล
ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา
12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
t6ph ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมล การแจ้งเตือนในระบบ หรือการประกาศบนแพลตฟอร์ม วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของหน้านี้จะสะท้อนถึงเวอร์ชันปัจจุบันของนโยบายเสมอ
การที่ท่านยังคงใช้บริการ t6ph ต่อไปหลังจากนโยบายมีผลบังคับใช้ ถือว่าท่านรับทราบและยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาติดต่อเราเพื่อหารือเกี่ยวกับทางเลือกของท่าน
13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีข้อสงสัย ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ t6ph ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- Live Chat: ผ่านหน้าแพลตฟอร์ม t6ph ตลอด 24 ชั่วโมง
- LINE Official Account: ค้นหา t6ph ใน LINE
- Telegram: ผ่านช่องทาง Telegram ทางการของ t6ph
เราตั้งเป้าตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ สำหรับกรณีที่ซับซ้อน อาจใช้เวลานานกว่านั้น แต่เราจะแจ้งให้ท่านทราบล่วงหน้าเสมอ