นโยบายความเป็นส่วนตัว th588
การคุ้มครองข้อมูลของคุณ

1. บทนำและขอบเขต

th588 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญสูงสุดกับการปกป้องข้อมูลส่วนตัวของสมาชิก ("ท่าน", "ผู้ใช้") นโยบายความเป็นส่วนตัวฉบับนี้อธิบายในรายละเอียดว่า th588 เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้เพื่อวัตถุประสงค์ใด แบ่งปันกับใคร และปกป้องข้อมูลนั้นอย่างไร

นโยบายนี้ครอบคลุมบริการทั้งหมดที่ th588 ให้บริการผ่านเว็บไซต์ th588.app รวมถึงการสมัครสมาชิก การเดิมพัน การฝากถอนเงิน และการติดต่อกับทีมซัพพอร์ต

th588 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

2. ข้อมูลที่เก็บรวบรวม

th588 เก็บรวบรวมข้อมูลส่วนตัวดังต่อไปนี้:

3. วัตถุประสงค์การใช้ข้อมูล

th588 ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ ซึ่งล้วนมีฐานทางกฎหมายที่ชอบด้วย PDPA:

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรม จัดการโบนัส และให้บริการเกมและความบันเทิง
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ป้องกันการสร้างบัญชีปลอม และปฏิบัติตามข้อกำหนด KYC/AML
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี ข่าวสารโปรโมชั่น และข้อมูลที่สมาชิกร้องขอ (ท่านสามารถยกเลิกการรับได้)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งศาล หน่วยงานกำกับดูแล หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

th588 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม th588 อาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการ (Service Providers): บริษัทเทคโนโลยีและผู้ให้บริการที่ช่วย th588 ดำเนินการ เช่น ผู้ให้บริการเกม ระบบชำระเงิน และเซิร์ฟเวอร์ ภายใต้สัญญาปกป้องข้อมูลที่เข้มงวด
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: แบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรม เฉพาะกรณีที่จำเป็น
• การควบรวมกิจการ: หากมีการซื้อกิจการหรือควบรวม ข้อมูลอาจถ่ายโอนโดยแจ้งให้สมาชิกทราบล่วงหน้า

ในทุกกรณี th588 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นขั้นต่ำ (Minimum Necessary) เท่านั้น

5. การรักษาความปลอดภัยข้อมูล

th588 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมในการปกป้องข้อมูลส่วนตัวของสมาชิก ดังนี้:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งผ่านเว็บไซต์ได้รับการเข้ารหัสระดับสถาบันการเงิน
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลของ th588 ได้รับการเข้ารหัสทั้งหมด
• การควบคุมการเข้าถึง: พนักงาน th588 เข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่งาน (Role-Based Access Control)
• การตรวจสอบระบบ: ระบบรักษาความปลอดภัยได้รับการตรวจสอบและอัปเดตเป็นประจำ
• การสำรองข้อมูล: ข้อมูลสำรองจัดเก็บในสภาพแวดล้อมที่ปลอดภัยแยกต่างหาก

แม้ th588 จะใช้มาตรการที่เหมาะสมทั้งหมด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านยังมีบทบาทสำคัญในการรักษาความปลอดภัยบัญชีของตัวเองโดยใช้รหัสผ่านที่แข็งแรงและเปิดใช้งาน 2FA

6. การเก็บรักษาและการลบข้อมูล

th588 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิกที่ active: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งานอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บรักษาอย่างน้อย 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML/KYC
• ประวัติธุรกรรม: เก็บ 7 ปีตามกฎหมายบัญชีและภาษี
• บันทึกการสื่อสาร: เก็บ 3 ปีหลังการติดต่อครั้งสุดท้าย
• Log ความปลอดภัย: เก็บ 2 ปีเพื่อการตรวจสอบย้อนหลัง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา th588 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

7. Cookie และเทคโนโลยีติดตาม

th588 ใช้ Cookie และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ใช้งาน:

• Cookie จำเป็น (Essential): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปฏิเสธได้
• Cookie ฟังก์ชัน (Functional): จดจำการตั้งค่าผู้ใช้ เช่น ภาษา การตั้งค่าหน้าจอ ช่วยให้ประสบการณ์ใช้งานดีขึ้น
• Cookie วิเคราะห์ (Analytics): รวบรวมข้อมูลการใช้งานแบบนิรนามเพื่อปรับปรุงแพลตฟอร์ม ท่านสามารถปฏิเสธได้
• Local Storage: บันทึกการตั้งค่าบางอย่างในอุปกรณ์ของท่านเพื่อเพิ่มความเร็วในการโหลด

ท่านสามารถจัดการ Cookie ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปฏิเสธ Cookie จำเป็นอาจทำให้บางฟังก์ชันของ th588 ทำงานไม่ถูกต้อง

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

• สิทธิ์รับทราบ (Right to be Informed): ทราบว่า th588 เก็บข้อมูลอะไรและใช้เพื่ออะไร (ซึ่งนโยบายนี้อธิบายไว้)
• สิทธิ์เข้าถึง (Right of Access): ร้องขอสำเนาข้อมูลส่วนตัวที่ th588 เก็บรวบรวมเกี่ยวกับท่านได้
• สิทธิ์แก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ (Right to Erasure): ขอให้ลบข้อมูล เว้นแต่มีเหตุทางกฎหมายที่ต้องเก็บรักษาไว้
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การใช้เพื่อการตลาดตรง
• สิทธิ์ถ่ายโอน (Right to Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่องเพื่อถ่ายโอนไปยังผู้ควบคุมรายอื่น
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ th588 ผ่าน Live Chat หรืออีเมล [email protected] th588 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันรับคำร้อง

9. การถ่ายโอนข้อมูลระหว่างประเทศ

บางส่วนของบริการ th588 อาจใช้โครงสร้างพื้นฐานที่ตั้งอยู่นอกประเทศไทย หากมีการถ่ายโอนข้อมูลส่วนตัวไปยังต่างประเทศ th588 จะดำเนินการดังนี้:

• ถ่ายโอนเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้สัญญาการคุ้มครองข้อมูล (Data Processing Agreements) กับผู้รับข้อมูลทุกราย
• ปฏิบัติตามข้อกำหนดของ PDPA เกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศ

10. การเปลี่ยนแปลงนโยบาย

th588 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงสาระสำคัญ th588 จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น ป๊อปอัปบนเว็บไซต์หรืออีเมลแจ้งเตือน

การใช้บริการ th588 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น th588 แนะนำให้ตรวจสอบหน้านี้เป็นระยะ

เวอร์ชัน: 2.5 | วันที่มีผลบังคับใช้: 1 มกราคม 2026

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ th588: