นโยบายความเป็นส่วนตัว
ของ th3911

บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย th3911 ("เรา", "ของเรา", "แพลตฟอร์ม") เพื่ออธิบายแนวปฏิบัติด้านการจัดการข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน") ที่เข้าถึงหรือใช้งานเว็บไซต์ th3911.cam และบริการที่เกี่ยวข้องทั้งหมด

th3911 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งสำคัญยิ่ง เราจึงมุ่งมั่นดำเนินการด้วยความโปร่งใส รับผิดชอบ และเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทย การเข้าถึงหรือใช้บริการ th3911 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ข้อมูลที่เราเก็บรวบรวม

th3911 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ได้แก่ การสมัครบัญชี การใช้บริการ การทำธุรกรรมทางการเงิน และการติดต่อกับทีมบริการลูกค้า โดยแบ่งประเภทข้อมูลดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลส่วนตัว ได้แก่ ชื่อ-นามสกุล วันเกิด เพศ สัญชาติ
• ข้อมูลการติดต่อ ได้แก่ อีเมล เบอร์โทรศัพท์ ที่อยู่ปัจจุบัน
• เอกสารยืนยันตัวตน เช่น บัตรประจำตัวประชาชน หนังสือเดินทาง
• ข้อมูลทางการเงิน เช่น หมายเลขบัญชีธนาคาร หมายเลขกระเป๋าเงิน TrueMoney
• ข้อมูลที่ท่านส่งเมื่อติดต่อฝ่ายบริการลูกค้า

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้งาน
• ประวัติการเข้าชมหน้าเว็บและการคลิก
• ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ และรุ่นอุปกรณ์
• เวลาและระยะเวลาการใช้งาน
• ข้อมูลตำแหน่งโดยประมาณจาก IP address

2.3 ข้อมูลจากธุรกรรมทางการเงิน

• ประวัติการฝาก-ถอนเงินทุกรายการ
• ช่องทางการชำระเงินที่ใช้ (TrueMoney Wallet, PromptPay, K PLUS, SCB Easy ฯลฯ)
• มูลค่าธุรกรรมและวันเวลาที่ทำรายการ

วัตถุประสงค์การใช้ข้อมูล

th3911 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้

3.1 การให้บริการหลัก

• การสร้างและจัดการบัญชีผู้ใช้งาน
• การดำเนินการฝาก-ถอนเงินผ่านระบบอัตโนมัติ
• การยืนยันตัวตนตามมาตรฐาน KYC
• การให้บริการลูกค้าภาษาไทยตลอด 24 ชั่วโมง
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี เช่น การยืนยันธุรกรรม

3.2 ความปลอดภัยและการปฏิบัติตามกฎหมาย

• การตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน (AML) และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามข้อกำหนดด้านกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ
• การตรวจสอบการปฏิบัติตามข้อกำหนดและเงื่อนไขของ th3911

3.3 การปรับปรุงบริการและการสื่อสาร

• การวิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การส่งข้อมูลโปรโมชันและข่าวสารในกรณีที่ท่านให้ความยินยอม
• การวิจัยและพัฒนาผลิตภัณฑ์และบริการใหม่

ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA th3911 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การเปิดบัญชี การฝาก-ถอนเงิน
• ความยินยอม: สำหรับการส่งสื่อการตลาด การวิเคราะห์พฤติกรรม หรือการประมวลผลที่ไม่จำเป็นต่อการให้บริการหลัก
• ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย: สำหรับการปฏิบัติตามข้อกำหนดด้าน AML KYC และคำสั่งจากหน่วยงานกำกับดูแล

การเปิดเผยข้อมูลแก่บุคคลที่สาม

th3911 ไม่ขายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับมอบหมาย

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่เราคัดเลือกอย่างระมัดระวัง เช่น ผู้ให้บริการระบบชำระเงิน (TrueMoney, PromptPay, ธนาคารต่าง ๆ) ผู้ให้บริการโครงสร้างพื้นฐานไอที และผู้ให้บริการตรวจสอบตัวตน ซึ่งทั้งหมดอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

5.2 หน่วยงานภาครัฐและกฎหมาย

th3911 อาจเปิดเผยข้อมูลแก่หน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ผูกพันเรา รวมถึงกรณีที่จำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ th3911 หรือผู้ใช้งาน

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการขายทรัพย์สิน ข้อมูลส่วนบุคคลอาจถูกโอนไปยังนิติบุคคลที่รับโอนกิจการ โดยนิติบุคคลดังกล่าวจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้

คุกกี้และเทคโนโลยีติดตาม

th3911 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น เว็บบีคอน (Web Beacons) และ Local Storage เพื่อเพิ่มประสบการณ์การใช้งานของท่านและปรับปรุงบริการของเรา

6.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบรวม เพื่อช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์อย่างไร
• คุกกี้เพื่อความสะดวก (Functional Cookies): จดจำการตั้งค่าและค่าความชอบของท่าน เช่น ภาษา การแสดงผล
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือเป็นอันตราย

6.2 การจัดการคุกกี้

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ th3911 การที่ท่านยังคงใช้งานเว็บไซต์ของเรา ถือว่าท่านยินยอมให้เราใช้คุกกี้ตามที่อธิบายไว้ข้างต้น

ระยะเวลาการเก็บรักษาข้อมูล

th3911 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา th3911 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง th3911 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่

• สิทธิ์การเข้าถึง: ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ th3911 เก็บรักษาไว้เกี่ยวกับท่าน
• สิทธิ์การแก้ไข: ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์การลบข้อมูล: ท่านมีสิทธิ์ขอให้ลบหรือทำลายข้อมูลส่วนบุคคล เมื่อหมดความจำเป็นหรือเมื่อถอนความยินยอม (ยกเว้นกรณีที่กฎหมายกำหนดให้เก็บรักษา)
• สิทธิ์การคัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลในบางกรณี โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์การจำกัดการประมวลผล: ท่านมีสิทธิ์ขอให้จำกัดการใช้งานข้อมูลในระหว่างที่มีการตรวจสอบคำร้อง
• สิทธิ์การโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้ (machine-readable format)
• สิทธิ์การถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่ กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปก่อนหน้า

มาตรการรักษาความปลอดภัยของข้อมูล

th3911 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งประกอบด้วย

• การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/SSL) และการเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege โดยเฉพาะพนักงานที่มีหน้าที่เกี่ยวข้องเท่านั้น
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) และไฟร์วอลล์หลายชั้น
• การสำรองข้อมูล (Backup) สม่ำเสมอและระบบกู้คืนข้อมูลในกรณีฉุกเฉิน
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการตระหนักรู้เกี่ยวกับ PDPA
• การตรวจสอบความปลอดภัยของระบบ (Security Audit) อย่างสม่ำเสมอ

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ หากท่านสงสัยว่าบัญชีของท่านถูกละเมิดหรือมีกิจกรรมที่ผิดปกติ โปรดติดต่อทีมบริการลูกค้า th3911 ทันที

การคุ้มครองเยาวชนและข้อจำกัดด้านอายุ

บริการของ th3911 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย th3911 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี

ในกระบวนการยืนยันตัวตน (KYC) เราตรวจสอบอายุของผู้สมัครทุกรายเพื่อให้แน่ใจว่าเป็นไปตามข้อกำหนดด้านอายุ หากเราพบว่ามีการเก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

th3911 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ th3911 จะแจ้งให้ท่านทราบผ่านการประกาศบนเว็บไซต์ หรือการส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

วันที่อัปเดตล่าสุดของนโยบายนี้แสดงอยู่ที่ด้านบนของหน้า การที่ท่านยังคงใช้บริการ th3911 ต่อเนื่องภายหลังจากที่การเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่ได้รับการแก้ไขแล้ว

ติดต่อเจ้าหน้าที่ดูแลข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ th3911 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• ทีมบริการลูกค้าออนไลน์ภาษาไทย ให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

เราพยายามตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน อาจใช้เวลานานขึ้นแต่เราจะแจ้งให้ท่านทราบล่วงหน้า

นอกจากนี้ หากท่านเชื่อว่า th3911 ไม่ได้จัดการข้อมูลส่วนบุคคลของท่านอย่างถูกต้องตามกฎหมาย ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย