นโยบายความเป็นส่วนตัว
th2h

th2h ("เรา", "ผู้ให้บริการ") ดำเนินการแพลตฟอร์มพนันออนไลน์เว็บตรงที่ th2h.app สำหรับผู้เล่นชาวไทย นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และแสดงให้เห็นถึงความมุ่งมั่นของ th2h ในการปกป้องความเป็นส่วนตัวของท่านอย่างจริงจัง

การเข้าใช้งานแพลตฟอร์ม th2h ไม่ว่าจะผ่านเว็บไซต์หรือแอปพลิเคชัน ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับข้อกำหนดใดๆ กรุณางดเว้นการใช้บริการ

1 ข้อมูลที่เราเก็บรวบรวม

th2h เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างเต็มประสิทธิภาพ โปร่งใส และปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้

2 วิธีการเก็บรวบรวมข้อมูล

th2h เก็บรวบรวมข้อมูลของท่านผ่านช่องทางต่างๆ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• การกรอกแบบฟอร์มสมัครสมาชิกบนแพลตฟอร์ม th2h
• การส่งเอกสารยืนยันตัวตน (KYC) เพื่อยืนยันสิทธิ์ในการใช้บริการ
• การติดต่อทีมซัพพอร์ตผ่านช่องทางต่างๆ เช่น อีเมลหรือไลฟ์แชท
• การกรอกข้อมูลในแบบสำรวจความพึงพอใจหรือแบบฟอร์มรับโปรโมชั่น

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ระบบ Log ของเซิร์ฟเวอร์บันทึกทุกการกระทำบนแพลตฟอร์มโดยอัตโนมัติ
• คุกกี้และ Local Storage ในเบราว์เซอร์ของท่าน
• ข้อมูลทางเทคนิคของอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ข้อมูลธุรกรรมการฝากถอนเงินผ่านระบบ Payment Gateway ของพาร์ทเนอร์

2.3 ข้อมูลจากบุคคลที่สาม

• ผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) ที่ th2h ใช้งาน
• สถาบันการเงินและผู้ให้บริการ Payment ที่เกี่ยวข้องกับธุรกรรมของท่าน
• หน่วยงานป้องกันการฉ้อโกงและฟอกเงิน (AML) ที่ th2h เป็นสมาชิก

3 วัตถุประสงค์การใช้ข้อมูล

th2h ใช้ข้อมูลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วย PDPA เท่านั้น และใช้เพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจน ดังนี้

• การให้บริการและจัดการบัญชี: ยืนยันตัวตน สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอนเงิน และให้บริการเกมต่างๆ
• ความปลอดภัยและป้องกันการทุจริต: ตรวจจับและป้องกันการฉ้อโกง การใช้หลายบัญชี การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA กฎหมายต่อต้านการฟอกเงิน (AML) และข้อกำหนดของหน่วยงานกำกับดูแล
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่ๆ
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• การส่งโปรโมชั่น: แจ้งข้อเสนอพิเศษและโบนัสที่เกี่ยวข้องกับท่าน (เฉพาะเมื่อได้รับความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณการติดพนันและให้ความช่วยเหลือ

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

th2h ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกไม่ว่ากรณีใด อย่างไรก็ตาม มีบางกรณีที่ th2h จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามที่ผ่านการคัดกรองแล้ว ดังนี้

• ผู้ให้บริการ Payment Gateway: เพื่อประมวลผลธุรกรรมฝากถอนเงิน เช่น PromptPay, TrueMoney และธนาคารพาร์ทเนอร์ต่างๆ ได้แก่ K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB
• ผู้ให้บริการเกม: Game Provider ที่ให้บริการเกมบนแพลตฟอร์ม อาจได้รับข้อมูลที่จำเป็นต่อการดำเนินเกมเท่านั้น
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ช่วย th2h ตรวจสอบความถูกต้องของเอกสาร KYC
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการด้านความปลอดภัย: ระบบป้องกันการทุจริตและฟอกเงิน (AML/KYC Platform) ที่ th2h ใช้งาน

5 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี th2h อาจจำเป็นต้องโอนข้อมูลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการเกมระดับสากล

• th2h จะโอนข้อมูลไปยังต่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่เหมาะสม
• การโอนข้อมูลทุกครั้งจะใช้การเข้ารหัส SSL/TLS และปฏิบัติตามหลักการ "ข้อมูลขั้นต่ำที่จำเป็น" (Data Minimization)
• ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับประเทศปลายทางของการโอนข้อมูลได้โดยติดต่อทีมงาน th2h

6 การรักษาความปลอดภัยของข้อมูล

th2h ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ th2h ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสแยกต่างหาก โดยเฉพาะข้อมูลทางการเงินและเอกสาร KYC
• การควบคุมการเข้าถึง: พนักงาน th2h สามารถเข้าถึงข้อมูลของสมาชิกได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Role-Based Access Control)
• การตรวจสอบความปลอดภัย: th2h ดำเนินการตรวจสอบความปลอดภัย (Security Audit) และทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูล: มีระบบสำรองข้อมูลหลายชั้น พร้อม Disaster Recovery Plan เพื่อป้องกันการสูญหายของข้อมูล
• การแจ้งเตือนกรณีข้อมูลรั่วไหล: หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่อาจส่งผลกระทบต่อท่าน th2h จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด

7 คุกกี้และเทคโนโลยีติดตาม

th2h ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง และเพื่อพัฒนาประสบการณ์การใช้งานของท่าน

7.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้ปกติ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าผู้ใช้ใช้แพลตฟอร์มอย่างไร
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าเกม
• คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

7.2 การจัดการคุกกี้

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานไม่ถูกต้อง th2h แนะนำให้คงค่าคุกกี้ที่จำเป็นไว้เสมอ

8 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิ ทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้

วิธีการใช้สิทธิ์ของท่าน

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ th2h ทางอีเมล [email protected] โดยระบุว่าต้องการใช้สิทธิ์ใด พร้อมแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน th2h จะดำเนินการให้แล้วเสร็จภายใน 30 วันนับแต่วันที่ได้รับคำขอ

9 การเก็บรักษาและการลบข้อมูล

th2h จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด โดยมีระยะเวลาเก็บรักษาดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุบัญชี และอีก 3 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 5 ปี ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• เอกสาร KYC: เก็บ 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• Log การเข้าใช้งาน: เก็บ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• การติดต่อกับซัพพอร์ต: เก็บ 2 ปีเพื่อการอ้างอิงและพัฒนาคุณภาพ
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม หรือสูงสุด 3 ปี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา th2h จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนได้ (Secure Deletion) สำหรับข้อมูลดิจิทัล

10 การคุ้มครองผู้เยาว์

th2h ให้ความสำคัญกับการปกป้องผู้เยาว์อย่างจริงจัง บริการของ th2h เปิดให้เฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย

• th2h ใช้ระบบยืนยันตัวตน KYC เพื่อตรวจสอบอายุของสมาชิกทุกรายก่อนอนุมัติบัญชี
• th2h ไม่จงใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี
• หากผู้ปกครองพบว่าบุตรหลานของตนได้ลงทะเบียนใช้บริการโดยไม่ได้รับอนุญาต กรุณาติดต่อ th2h ทันทีทางอีเมล [email protected]
• th2h จะลบข้อมูลของผู้เยาว์ทันทีเมื่อได้รับการแจ้งและยืนยันแล้ว

11 การแก้ไขนโยบายความเป็นส่วนตัว

th2h สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการแก้ไขนโยบาย th2h จะแสดงวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้านี้
• สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ th2h จะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• การใช้บริการ th2h ต่อเนื่องหลังจากประกาศการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ th2h ได้ดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / นโยบายความเป็นส่วนตัว")
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด ทีมงานภาษาไทย
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ PDPA