การคุ้มครองข้อมูลส ่วนบุคคล
th397 ใส่ใจทุกข้อมูลของคุณ

1บทนำและขอบเขตของนโยบาย

th397 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกท่านเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบอย่างครบถ้วนและโปร่งใสว่า th397 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการของ th397 ผ่านเว็บไซต์ th397.net หรือช่องทางดิจิทัลอื่น ๆ ที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกท่านที่เข้าถึงหรือใช้บริการ th397 ไม่ว่าจะผ่านอุปกรณ์ใดก็ตาม รวมถึงคอมพิวเตอร์ สมาร์ทโฟน และแท็บเล็ต th397 ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมุ่งมั่นปฏิบัติตามมาตรฐานสากลด้านการคุ้มครองข้อมูล

2ข้อมูลที่เราเก็บรวบรวม

th397 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการและการโต้ตอบของท่านกับแพลตฟอร์ม ดังนี้:

th397 ไม่เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Data) เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางชีวภาพ นอกจากที่กฎหมายกำหนดให้ต้องดำเนินการเพื่อการยืนยันอายุและตัวตน

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

th397 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้:

• การให้บริการหลัก: เพื่อสร้าง บริหาร และดูแลบัญชีสมาชิกของท่าน รวมถึงการประมวลผลธุรกรรมฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารชั้นนำอื่น ๆ
• การยืนยันตัวตนและอายุ: เพื่อปฏิบัติตามข้อกำหนดด้านการตรวจสอบตัวตน (KYC) และยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย
• การป้องกันการฉ้อโกง: เพื่อตรวจจับ สืบสวน และป้องกันกิจกรรมที่ไม่ชอบด้วยกฎหมาย การฟอกเงิน หรือพฤติกรรมทุจริตบนแพลตฟอร์ม
• การพัฒนาบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงประสบการณ์การใช้บริการให้ดียิ่งขึ้น
• การสื่อสารและซัพพอร์ต: เพื่อตอบคำถาม แก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีหรือบริการ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การส่งโปรโมชั่น: เพื่อแจ้งข้อเสนอพิเศษ โบนัส และโปรโมชั่นที่ท่านอาจสนใจ (สามารถยกเลิกการรับได้ทุกเมื่อ)

4ฐานกฎหมายในการประมวลผลข้อมูล

th397 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งการตลาดและโปรโมชั่น รวมถึงการประมวลผลข้อมูลที่ไม่จำเป็นสำหรับการให้บริการหลัก
• การปฏิบัติตามสัญญา (Contract): สำหรับการดำเนินการที่จำเป็นในการให้บริการ th397 แก่ท่านตามข้อตกลงการใช้งาน
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ หรือคำสั่งจากหน่วยงานที่มีอำนาจ

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

th397 ให้ความสำคัญกับการรักษาความลับของข้อมูลสมาชิกเป็นอย่างมาก และจะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาซอฟต์แวร์ เกม และระบบที่ th397 ใช้ในการให้บริการ โดยผู้ให้บริการเหล่านี้ถูกกำหนดให้ปกป้องข้อมูลในระดับเดียวกับ th397
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งหรือคำขอที่ถูกต้องตามกฎหมายจากหน่วยงานรัฐบาลหรือศาล
• การป้องกันการฉ้อโกง: กับผู้ให้บริการตรวจสอบตัวตนและหน่วยงานป้องกันอาชญากรรมทางการเงิน ตามที่จำเป็น

6คุกกี้และเทคโนโลยีติดตาม

th397 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานเว็บไซต์และปรับปรุงประสบการณ์ของสมาชิก คุกกี้ที่ th397 ใช้มีดังต่อไปนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จ ำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าและการเลือกของท่าน เช่น ภาษา สกุลเงิน และเกมโปรด เพื่อมอบประสบการณ์ที่ปรับให้เหมาะสม
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานเว็บไซต์เพื่อช่วยให้ th397 เข้าใจพฤติกรรมผู้ใช้และพัฒนาบริการให้ดียิ่งขึ้น
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานบางฟีเจอร์ของ th397

7มาตรการรักษาความปลอดภัยของข้อมูล

th397 ลงทุนในระบบรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่องและจริงจัง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องอย่างเหมาะสมจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการที่ th397 ใช้ได้แก่:

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS/SSL 256-bit มาตรฐานเดียวกับธนาคารชั้นนำ
• ระบบ Firewall และการตรวจสอบการบุกรุกตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Role-Based Access Control)
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามอย่างอิสระ (Security Audit)

8ระยะเวลาการจัดเก็บข้อมูล

th397 จัดเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งานและข้อกำหนดทางกฎหมาย ดังนี้:

เมื่อข้อมูลหมดความจำเป็นและไม่มีข้อกำหนดทางกฎหมายให้เก็บต่อ th397 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและเป็นระบบ

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ th397 ถือครอง:

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อ th397 ผ่านช่องทางที่ระบุในหมวดที่ 13 th397 จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง อย่างไรก็ตาม ในบางกรณีที่มีความซับซ้อน ระยะเวลาอาจขยายออกไปได้อีก 60 วัน โดย th397 จะแจ้งให้ท่านทราบล่วงหน้า

10การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี th397 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือบริษัทในต่างประเทศ เช่น ผู้ให้บริการคลาวด์หรือซอฟต์แวร์เกม th397 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าการถ่ายโอนดังกล่าวเป็นไปตามกฎหมาย PDPA ซึ่งรวมถึง:

• การถ่ายโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• การทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศ
• การใช้ Standard Contractual Clauses ที่ได้รับการรับรอง
• การขอความยินยอมจากท่านในกรณีที่กฎหมายกำหนด

11ผู้เยาว์และการคุ้มครองพิเศษ

th397 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ th397 จะดำเนินการลบข้อมูลนั้นและปิดบัญชีที่เกี่ยวข้องทันที

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านอายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้บริการ th397 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลและบัญชีดังกล่าวโดยเร็วที่สุด

12การแก้ไขและปรับปรุงนโยบาย

th397 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ th397 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้:

• การแสดงประกาศบนหน้าเว็บไซต์หลักอย่างเด่นชัด
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแจ้งเตือนผ่านระบบแจ้งเตือนของแพลตฟอร์ม

การใช้บริการ th397 ต่อไปหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้บริการและขอให้ th397 ลบข้อมูลของท่านได้

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของท่านตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ th397 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• LINE Official: @th397official
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

th397 มุ่งมั่นที่จะตอบสนองต่อทุกคำร้องและข้อสงสัยของท่านด้วยความรวดเร็วและจริงใจ เพื่อให้ท่านมั่นใจในการใช้บริการของ th397 ได้อย่างเต็มที่