การคุ้มครองข้อมูลส่วนบุคคล
ของ t39h

t39h เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็นหมวดหมู่ดังนี้

t39h ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยไม่นำข้อมูลไปใช้ในทางที่ไม่เกี่ยวข้องกับการให้บริการโดยเด็ดขาด

• การยืนยันตัวตนและอายุ: เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด และป้องกันการใช้บริการโดยผู้เยาว์
• การดำเนินการบัญชีและธุรกรรม: เพื่อประมวลผลการฝาก-ถอนเงิน บันทึกประวัติการเดิมพัน และจัดการบัญชีสมาชิก
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันพฤติกรรมที่ผิดปกติ การฟอกเงิน หรือการใช้บัญชีหลายบัญชีโดยมิชอบ
• การสื่อสารและซัพพอร์ต: เพื่อตอบคำถาม แจ้งเตือนโปรโมชัน และส่งข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงแพลตฟอร์มให้ดียิ่งขึ้นสำหรับสมาชิกชาวไทย
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึงการรายงานต่อหน่วยงานที่มีอำนาจเมื่อจำเป็น

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) t39h ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการแจ้งเตือนที่ไม่ใช่ข้อมูลจำเป็นของบัญชี ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับข้อมูลที่จำเป็นในการให้บริการตามข้อตกลงระหว่างท่านกับ t39h เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของแพลตฟอร์มและการป้องกันการฉ้อโกง
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการรายงานต่อหน่วยงานกำกับดูแลและการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน

t39h จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือองค์กรภายนอกโดยไม่ได้รับความยินยอมจากท่าน ยกเว้นในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: เราแบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการชำระเงินที่ได้รับการรับรอง เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อดำเนินธุรกรรมให้สำเร็จ
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Cloud, ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ที่ทำงานภายใต้สัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหนังสือร้องขออย่างเป็นทางการจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การป้องกันการฉ้อโกง: เมื่อจำเป็นต้องแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงหรือหน่วยงาน AMLO (ป.ป.ง.) ตามข้อกำหนดกฎหมาย

t39h ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและมอบประสบการณ์ที่ดีขึ้นแก่สมาชิก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ถูกต้อง

t39h เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีระยะเวลาดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อการปฏิบัติตามกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลา 5-7 ปี ตามข้อกำหนดกฎหมายภาษีและการป้องกันการฟอกเงินของประเทศไทย
• ข้อมูลการใช้งานและ Log: เก็บรักษาเป็นระยะเวลา 90 วันสำหรับการวิเคราะห์ความปลอดภัย และ 1 ปีสำหรับการตรวจสอบย้อนหลัง
• ข้อมูลการสื่อสารกับซัพพอร์ต: เก็บรักษาเป็นระยะเวลา 2 ปีเพื่อการอ้างอิงและการปรับปรุงคุณภาพการบริการ
• ข้อมูลคุกกี้: เก็บตามอายุของคุกกี้แต่ละประเภท โดยสูงสุดไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา t39h จะทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ได้มาตรฐาน ซึ่งไม่สามารถกู้คืนข้อมูลกลับมาได้อีก

t39h ลงทุนในระบบความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลายโดยมิชอบ

• การเข้ารหัสข้อมูลทั้งระหว่างการส่ง (in-transit) และขณะจัดเก็บ (at-rest) ด้วยมาตรฐาน AES-256 และ TLS 1.3
• ระบบ Firewall หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายในของพนักงาน
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามอย่างน้อยปีละครั้ง
• การฝึกอบรมด้านความปลอดภัยและการคุ้มครองข้อมูลให้กับพนักงานทุกคนอย่างสม่ำเสมอ
• แผนการรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งานตลอดเวลา

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ซึ่ง t39h พร้อมอำนวยความสะดวกให้เต็มที่

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ t39h ได้ที่อีเมล support@t39h.org โดย t39h จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี t39h อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น บริการ Cloud ระดับโลก

• การโอนข้อมูลระหว่างประเทศทั้งหมดดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด
• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือ t39h ต้องจัดให้มีมาตรการป้องกันที่เหมาะสม
• t39h ใช้ Standard Contractual Clauses (SCC) กับผู้ให้บริการในต่างประเทศทุกรายเพื่อรับประกันการคุ้มครองข้อมูลของท่าน
• ท่านมีสิทธิ์ขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีมงาน t39h

t39h ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ t39h จะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วันผ่านทางอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนหน้าเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ที่ด้านบนของหน้านี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไขนโยบาย
• การที่ท่านยังคงใช้บริการ t39h ต่อไปหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้แล้ว ถือว่าท่านยอมรับนโยบายฉบับใหม่
• ท่านสามารถดูประวัติการเปลี่ยนแปลงนโยบายทั้งหมดได้โดยติดต่อทีมซัพพอร์ต t39h

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ t39h เก็บรักษาไว้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของเราได้ดังนี้

หากท่านเชื่อว่า t39h ไม่ได้ดำเนินการตามคำขอของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย