นโยบายความเป็นส่วนตัว
ของ th399

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีที่ th399 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานที่เข้าถึงเว็บไซต์ th399.cam และบริการที่เกี่ยวข้องทั้งหมด ("แพลตฟอร์ม") การใช้งานแพลตฟอร์มของคุณถือว่าคุณได้อ่านและยอมรับนโยบายฉบับนี้อย่างสมบูรณ์

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ได้รับจากผู้ใช้งาน ไม่ว่าจะผ่านการลงทะเบียนบัญชี การทำธุรกรรม การติดต่อฝ่ายบริการลูกค้า หรือการใช้งานแพลตฟอร์มในรูปแบบใด ๆ ก็ตาม

th399 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้งานในหลายประเภท ดังนี้

th399 ใช้ข้อมูลส่วนบุคคลของผู้ใช้งานเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การยืนยันตัวตนและอายุ — เพื่อตรวจสอบว่าผู้ใช้งานมีอายุครบ 20 ปีบริบูรณ์และมีคุณสมบัติตามที่กำหนด
• การให้บริการแพลตฟอร์ม — เพื่อดำเนินการบัญชี ประมวลผลธุรกรรม และมอบประสบการณ์การใช้งานที่ราบรื่น
• การป้องกันการทุจริต — เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และพฤติกรรมที่ผิดปกติ
• การพัฒนาบริการ — เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงแพลตฟอร์มให้ดียิ่งขึ้น
• การบริการลูกค้า — เพื่อตอบคำถาม แก้ไขปัญหา และสนับสนุนผู้ใช้งานได้อย่างมีประสิทธิภาพ
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ
• การส่งการแจ้งเตือน — เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีและการเปลี่ยนแปลงนโยบาย

th399 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) th399 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ
• การปฏิบัติตามพันธะทางกฎหมาย — เช่น การยืนยันอายุ การปฏิบัติตามกฎ AML และการรายงานต่อหน่วยงานที่เกี่ยวข้อง
• ประโยชน์โดยชอบด้วยกฎหมาย — เช่น การป้องกันการทุจริตและการรักษาความปลอดภัยของแพลตฟอร์ม
• ความยินยอม — สำหรับการประมวลผลที่ไม่จำเป็นต้องอาศัยฐานอื่น คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

th399 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามในกรณีที่จำเป็นเท่านั้น ดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — ได้แก่ PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี — พันธมิตรที่ช่วยดูแลโครงสร้างพื้นฐานของแพลตฟอร์ม เช่น ผู้ให้บริการเซิร์ฟเวอร์และระบบรักษาความปลอดภัย
• หน่วยงานป้องกันการทุจริต — องค์กรที่ช่วยตรวจจับและป้องกันพฤติกรรมที่น่าสงสัยบนแพลตฟอร์ม
• หน่วยงานของรัฐ — เมื่อกฎหมายกำหนดหรือมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก th399 จะต้องลงนามในข้อตกลงการประมวลผลข้อมูล และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของเราอย่างเคร่งครัด

th399 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การเข้าชมเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก ได้แก่

• คุกกี้จำเป็น (Strictly Necessary) — จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance) — ช่วยให้เราเข้าใจว่าผู้เยี่ยมชมใช้เว็บไซต์อย่างไร เพื่อปรับปรุงการทำงาน
• คุกกี้การทำงาน (Functional) — จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและการแสดงผล

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

th399 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง

• การเข้ารหัสข้อมูลด้วย SSL/TLS ในการส่งข้อมูลทุกครั้ง
• การจัดเก็บรหัสผ่านในรูปแบบที่เข้ารหัส (Hashed) ไม่มีการเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลักการ "Need to Know"
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบอย่างสม่ำเสมอ
• การสำรองข้อมูลและแผนกู้คืนระบบในกรณีฉุกเฉิน

th399 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามกระบวนการมาตรฐานของเรา

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่าง ๆ ภายใต้ PDPA ดังต่อไปนี้

ในบางกรณี th399 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการเพื่อให้มั่นใจว่า

• ประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาการประมวลผลข้อมูลที่ครอบคลุมและมีผลบังคับใช้ระหว่างคู่กรณี
• มีมาตรการป้องกันที่เหมาะสมตามที่กฎหมาย PDPA และกฎหมายที่เกี่ยวข้องกำหนด

หากคุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

บริการของ th399 มีไว้สำหรับผู้ใช้งานที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของผู้สมัครทุกคนอย่างเข้มงวด ผู้ปกครองหรือผู้ดูแลที่ทราบว่าบุตรหลานของตนได้ลงทะเบียนใช้บริการ กรุณาติดต่อเราที่ [email protected] ทันที

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ th399 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• แชทสดภาษาไทย: พร้อมให้บริการตลอด 24 ชั่วโมงทุกวัน
• LINE Official: @th399

เราจะตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

นอกจากนี้ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าการประมวลผลข้อมูลของเราละเมิดสิทธิ์ของคุณภายใต้ PDPA