นโยบายความเป็นส่วนตัว
thb22 ปกป้องข้อมูลคุณ

thb22 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยข้อมูลที่เราเก็บแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่ท่านให้มาโดยตรงและข้อมูลที่ระบบเก็บโดยอัตโนมัติ

ข้อมูลที่ท่านให้มาโดยตรง:

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่ในประเทศไทย
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคารสำหรับฝาก-ถอนเงิน (ชื่อบัญชีและเลขบัญชี)
• สำเนาบัตรประชาชน (เฉพาะกรณีที่ต้องยืนยันตัวตน)
• วันเดือนปีเกิดเพื่อยืนยันอายุตามกฎหมาย

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ:

• หมายเลข IP และตำแหน่งที่ตั้งโดยประมาณ
• ประเภทอุปกรณ์และเบราว์เซอร์ที่ใช้งาน
• ประวัติการเข้าใช้งาน การฝาก-ถอน และการเดิมพัน
• ข้อมูลคุกกี้และการติดตามพฤติกรรมการใช้งาน
• เวลาเข้า-ออกจากระบบและระยะเวลาการใช้งาน

thb22 เก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลสุขภาพหรือความเชื่อทางศาสนา

thb22 นำข้อมูลส่วนบุคคลของสมาชิกไปใช้งานตามวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยไม่มีการนำไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้

thb22 จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน หากมีความจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมเพิ่มเติม

thb22 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่ต้องปกป้องอย่างเคร่งครัด เราจะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลของท่านแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า

อย่างไรก็ตาม มีบางกรณีที่ thb22 อาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรมทางการเงินของสมาชิก โดยผู้ให้บริการเหล่านี้มีข้อตกลงรักษาความลับที่เข้มงวด
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัยของ thb22 ซึ่งทำงานภายใต้สัญญาการประมวลผลข้อมูลที่เป็นไปตาม PDPA
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย thb22 มีหน้าที่ต้องให้ความร่วมมือ
• หน่วยงานป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย เช่น การฟอกเงิน หรือการใช้บัตรเครดิตโดยไม่ได้รับอนุญาต

ในทุกกรณีที่ต้องเปิดเผยข้อมูล thb22 จะแบ่งปันเฉพาะข้อมูลที่จำเป็นขั้นต่ำสุดเท่านั้น และจะตรวจสอบให้แน่ใจว่าบุคคลที่สามปฏิบัติต่อข้อมูลของท่านตามมาตรฐานที่กำหนดไว้

thb22 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนเว็บไซต์ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเข้าเยี่ยมชมเว็บไซต์ของเรา

ประเภทคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงเว็บไซต์ สามารถปฏิเสธได้
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษาและรูปแบบการแสดงผล สามารถปฏิเสธได้
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและปกป้องบัญชีของท่าน ไม่สามารถปิดได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ thb22 ทำงานได้ไม่สมบูรณ์

thb22 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค กระบวนการ และบุคลากร

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของ thb22 ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การยืนยันตัวตนสองขั้นตอน (2FA): ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้ว่ารหัสผ่านจะถูกขโมยไป
• ระบบ Firewall และ IDS: ตรวจจับและบล็อกการโจมตีจากภายนอกแบบเรียลไทม์
• การเก็บข้อมูลในเซิร์ฟเวอร์ที่ปลอดภัย: ข้อมูลสมาชิกถูกเก็บในศูนย์ข้อมูลที่ผ่านการรับรองมาตรฐาน ISO 27001
• การตรวจสอบความปลอดภัยประจำปี: ทีมผู้เชี่ยวชาญภายนอกทดสอบระบบความปลอดภัยของ thb22 อย่างน้อยปีละครั้ง
• การควบคุมการเข้าถึงภายใน: พนักงาน thb22 เข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น

แม้ว่า thb22 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ในโลกออนไลน์ thb22 มีแผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Data Breach Response Plan) และจะแจ้งสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมงหากเกิดเหตุการณ์ดังกล่าว

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก thb22 ทุกคนมีสิทธิ์ดังต่อไปนี้ที่ thb22 เคารพและพร้อมอำนวยความสะดวกให้เต็มที่:

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านสามารถขอดูข้อมูลส่วนบุคคลทั้งหมดที่ thb22 เก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลของท่านไม่ถูกต้องหรือล้าสมัย ท่านสามารถขอให้แก้ไขได้ทันที
• สิทธิ์ในการลบข้อมูล: ท่านสามารถขอให้ลบข้อมูลของท่านออกจากระบบ โดยมีข้อยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องเก็บไว้
• สิทธิ์ในการจำกัดการประมวลผล: ท่านสามารถขอให้ thb22 หยุดใช้ข้อมูลของท่านในบางกรณี ระหว่างที่อยู่ระหว่างการตรวจสอบ
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่สามารถนำไปใช้ได้ง่าย
• สิทธิ์ในการคัดค้าน: ท่านสามารถคัดค้านการประมวลผลข้อมูลในบางวัตถุประสงค์ โดยเฉพาะการส่งโฆษณาและการตลาด
• สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

เพื่อใช้สิทธิ์เหล่านี้ ท่านสามารถติดต่อได้ผ่านทางอีเมล support@thb22.ws หรือไลฟ์แชทบนเว็บไซต์ thb22 จะดำเนินการตามคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

thb22 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: เก็บ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บันทึกการเข้าสู่ระบบและ Log: เก็บ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการสื่อสารกับซัพพอร์ต: เก็บ 2 ปีเพื่อประกอบการพัฒนาคุณภาพบริการ
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บไม่เกิน 13 เดือน

เมื่อครบกำหนด thb22 จะทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีที่ป้องกันการกู้คืนข้อมูลได้อย่างมีประสิทธิภาพ

ในบางกรณี thb22 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบ Cloud Computing หรือผู้ให้บริการเทคโนโลยีด้านความปลอดภัย

thb22 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะเป็นไปตามมาตรการที่กำหนดในพระราชบัญญัติ PDPA ซึ่งรวมถึง:

• การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ
• การทำสัญญาการโอนข้อมูลที่ได้มาตรฐานกับผู้รับข้อมูลในต่างประเทศ
• การใช้มาตรการป้องกันที่เหมาะสมอื่น ๆ ตามที่กฎหมายกำหนด

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศของ thb22 ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา

thb22 ให้บริการเฉพาะบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่มีเจตนาและไม่อนุญาตให้ผู้เยาว์สมัครใช้งานหรือเข้าถึงบริการของ thb22 ไม่ว่ากรณีใดทั้งสิ้น

thb22 ใช้กระบวนการยืนยันอายุที่เข้มงวดในขั้นตอนการสมัครสมาชิก รวมถึงการตรวจสอบบัตรประชาชนในกรณีที่จำเป็น หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ที่อยู่ในความดูแลของท่านเคยให้ข้อมูลส่วนบุคคลแก่ thb22 โดยไม่ได้รับอนุญาต กรุณาติดต่อ support@thb22.ws ทันที

thb22 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ thb22 จะแจ้งสมาชิกผ่านช่องทางต่อไปนี้:

• ประกาศแบนเนอร์บนหน้าเว็บไซต์หลักของ thb22
• การแจ้งเตือนในระบบเมื่อสมาชิกเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง
• อีเมลแจ้งเตือนไปยังที่อยู่ที่ลงทะเบียนไว้ในกรณีที่การเปลี่ยนแปลงกระทบสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ

nโยบายที่แก้ไขแล้วจะมีผลบังคับใช้ทันทีที่ประกาศบนเว็บไซต์ เว้นแต่จะระบุเป็นอย่างอื่น การที่สมาชิกยังคงใช้งาน thb22 ต่อไปหลังจากนั้นถือว่ายอมรับนโยบายที่แก้ไขแล้ว

thb22 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลให้การประมวลผลข้อมูลของเราเป็นไปตามพระราชบัญญัติ PDPA และนโยบายภายในของ thb22

ท่านสามารถติดต่อ DPO ของ thb22 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: support@thb22.ws (ระบุหัวเรื่อง: คำร้องด้านข้อมูลส่วนบุคคล PDPA)
• ไลฟ์แชท: บนเว็บไซต์ thb22 พร้อมให้บริการตลอด 24 ชั่วโมง

DPO จะตอบกลับคำร้องของท่านภายใน 7 วันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วันนับจากวันที่รับคำร้อง หากมีเหตุจำเป็นต้องใช้เวลามากกว่านั้น เราจะแจ้งให้ท่านทราบล่วงหน้า

นอกจากนี้ หากท่านเชื่อว่า thb22 ไม่ได้ปฏิบัติตาม PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลอิสระของประเทศไทย