นโยบายความเป็นส่วนตัว
tha80 — ข้อมูลของคุณปลอดภัย

tha80 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการ โดยแบ่งออกเป็นหมวดหมู่หลักดังนี้:

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล, เลขบัตรประชาชน, วันเดือนปีเกิด, ที่อยู่อาศัย (กรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น อุดรธานี นครราชสีมา หาดใหญ่ หรือจังหวัดอื่นๆ), หมายเลขโทรศัพท์มือถือ, อีเมล
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อบัญชี ธนาคารที่ใช้งาน (K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) รวมถึงบัญชี TrueMoney Wallet และ PromptPay
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หน้าสมุดบัญชีธนาคาร ที่ส่งมาเพื่อการยืนยันตัวตน (KYC)
• การติดต่อสื่อสาร: ข้อความที่ท่านส่งมาทางไลฟ์แชทหรืออีเมล รวมถึงเนื้อหาการสนทนาที่เกี่ยวข้องกับการให้บริการ

ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติธุรกรรมฝาก-ถอน ประเภทเกมที่เล่น ช่วงเวลาที่ใช้งาน และความถี่ในการเข้าระบบ
• ข้อมูลอุปกรณ์: ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์, ความละเอียดหน้าจอ
• ข้อมูลตำแหน่งโดยประมาณ: เพื่อตรวจสอบว่าการเข้าถึงมาจากเขตพื้นที่ที่ได้รับอนุญาต
• คุกกี้และข้อมูลการท่องเว็บ: รายละเอียดเพิ่มเติมในหมวดที่ 5

tha80 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยมีรายละเอียดดังนี้:

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 tha80 อ้างอิงฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

• การปฏิบัติตามสัญญา (มาตรา 24(3)): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับไว้ เช่น การจัดการบัญชีสมาชิกและการประมวลผลธุรกรรม
• ข้อกำหนดทางกฎหมาย (มาตรา 24(6)): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ เช่น กฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายการรู้จักลูกค้า (KYC)
• ผลประโยชน์โดยชอบธรรม (มาตรา 24(5)): การประมวลผลเพื่อปรับปรุงบริการ ป้องกันการทุจริต และรักษาความปลอดภัยของแพลตฟอร์ม โดยไม่ละเมิดสิทธิขั้นพื้นฐานของท่าน
• ความยินยอม (มาตรา 19): สำหรับการส่งสื่อการตลาด โปรโมชัน และการวิเคราะห์พฤติกรรมเพื่อวัตถุประสงค์ทางการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

tha80 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม tha80 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น TrueMoney, PromptPay, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรมฝาก-ถอนเงิน โดยข้อมูลที่ส่งไปมีเฉพาะที่จำเป็นสำหรับธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: ผู้พัฒนาซอฟต์แวร์เกมที่เป็นพันธมิตร อาจได้รับข้อมูลระบุตัวตนที่ไม่สามารถระบุตัวบุคคลได้ (Pseudonymized data) เพื่อวัตถุประสงค์ด้านเทคนิค
• หน่วยงานรัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือคำขอที่ชอบด้วยกฎหมายจากหน่วยงานรัฐที่มีอำนาจ เช่น กรมสอบสวนคดีพิเศษ (DSI) หรือสำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, CDN และระบบรักษาความปลอดภัยที่ผูกพันตามสัญญาในการปกป้องข้อมูลของท่าน

tha80 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมบนแพลตฟอร์ม โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้รวบรวมข้อมูลเชิงสถิติเกี่ยวกับวิธีการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้บนแต่ละหน้า เพื่อปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ธีม ภาษา และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน เปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านหน้าต่างป๊อปอัปคุกกี้เมื่อเข้าเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์

tha80 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล: ข้อมูลทุกชนิดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ tha80 จะถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และ SSL 256-bit
• การควบคุมการเข้าถึง: พนักงาน tha80 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติงานเท่านั้น ผ่านระบบสิทธิ์แบบ Role-Based Access Control (RBAC)
• การตรวจสอบความผิดปกติ: ระบบ AI ตรวจจับพฤติกรรมที่ผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลถูกสำรองในศูนย์ข อมูลหลายแห่งที่มีความปลอดภัยสูง พร้อมระบบกู้คืนอัตโนมัติในกรณีฉุกเฉิน
• การตรวจสอบความปลอดภัย: tha80 ดำเนินการตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละ 2 ครั้ง
• การยืนยันตัวตนสองชั้น: สมาชิกสามารถเปิดใช้งาน Two-Factor Authentication (2FA) เพื่อเพิ่มความปลอดภัยให้บัญชีของตนเอง

แม้ว่า tha80 จะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% tha80 แนะนำให้สมาชิกใช้รหัสผ่านที่คาดเดายาก ไม่แชร์ข้อมูลเข้าสู่ระบบกับบุคคลอื่น และแจ้งทีมซัพพอร์ตทันทีหากพบพฤติกรรมผิดปกติในบัญชีของตน

tha80 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีกรอบเวลาดังนี้:

เมื่อครบกำหนดระยะเวลา tha80 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง:

เพื่อใช้สิทธิ์ดังกล่าว สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ tha80 ทางอีเมล [email protected] หรือผ่านระบบไลฟ์แชทบนเว็บไซต์ tha80 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี tha80 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว tha80 จะดำเนินการตามมาตรการดังนี้:

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญาคุ้มครองข้อมูลส่วนบุคคล (Data Processing Agreement) กับผู้รับโอนข้อมูลทุกราย
• ใช้มาตรการเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนโอน และการจำกัดข้อมูลที่โอนให้เหลือเฉพาะที่จำเป็น
• แจ้งให้ท่านทราบหากมีการโอนข้อมูลในลักษณะที่อาจกระทบสิทธิ์ของท่านอย่างมีนัยสำคัญ

tha80 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่บังคับใช้ เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

• กระบวนการสมัครสมาชิกของ tha80 มีขั้นตอนยืนยันอายุโดยตรวจสอบเอกสารแสดงตัวตนที่ออกโดยรัฐบาลไทย
• หาก tha80 พบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง
• ผู้ปกครองหรือบุคคลที่รับผิดชอบเด็กสามารถแจ้งให้ tha80 ทราบหากสงสัยว่าบุตรหลานได้สมัครสมาชิกโดยไม่ได้รับอนุญาต

tha80 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการให้บริการ โดยมีขั้นตอนดังนี้:

• การเปลี่ยนแปลงที่มีสาระสำคัญจะถูกประกาศบนเว็บไซต์ tha80.net และแจ้งให้สมาชิกทราบผ่านอีเมลล่วงหน้าอย่างน้อย 14 วัน
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารจะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง
• การที่ท่านยังคงใช้บริการต่อไปหลังจากที่นโยบายใหม่มีผล ถือว่าท่านยอมรับนโยบายฉบับที่อัปเดตแล้ว
• สำหรับการเปลี่ยนแปลงที่เกี่ยวข้องกับการประมวลผลโดยอาศัยความยินยอม tha80 จะขอความยินยอมใหม่จากท่านก่อนดำเนินการ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ tha80 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล DPO: [email protected]
• อีเมลทั่วไป: [email protected]
• ไลฟ์แชท: ผ่านระบบแชทบนเว็บไซต์ tha80.net ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: tha80 จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่รับคำขอ

หากท่านไม่พอใจกับการตอบสนองของ tha80 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย