นโยบายความเป็นส่วนตัว t6th

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย t6th ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายวิธีการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานและสมาชิกทุกคนที่เข้าถึงหรือใช้บริการบนเว็บไซต์ t6th.app และแพลตฟอร์มที่เกี่ยวข้อง

t6th ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง เราให้ความสำคัญสูงสุดกับความเป็นส่วนตัวของท่าน และมุ่งมั่นที่จะปกป้องข้อมูลของท่านด้วยมาตรฐานสูงสุด

การใช้งานเว็บไซต์หรือบริการของ t6th ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ t6th ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้งานบริการและติดต่อเราเพื่อขอลบข้อมูล

2. ข้อมูลที่ t6th เก็บรวบรวม

t6th เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านในหลายรูปแบบ ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลระบุตัวตน (บัตรประชาชน พาสปอร์ต ใบขับขี่)
• เบอร์โทรศัพท์มือถือและที่อยู่อีเมล
• วันเดือนปีเกิดเพื่อยืนยันอายุ (20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคาร ชื่อบัญชี และเลขบัญชีสำหรับการฝาก-ถอน
• ที่อยู่สำหรับการยืนยันตัวตน (KYC)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• IP Address และข้อมูลอุปกรณ์ (รุ่น OS เบราว์เซอร์)
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และเวลาที่ใช้บนแพลตฟอร์ม
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (ระดับเมือง เช่น กรุงเทพฯ เชียงใหม่)
• ข้อมูลคุกกี้และ Session ID

2.3 ข้อมูลธุรกรรม

• ประวัติการฝาก-ถอนเงินทุกรายการ
• ประวัติการเดิมพัน ผลการเล่น ยอดชนะ-แพ้
• โปรโมชั่นและโบนัสที่ได้รับและใช้งาน

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

t6th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: ยืนยันตัวตน จัดการบัญชี ดำเนินการธุรกรรมฝาก-ถอน และให้บริการเดิมพันออนไลน์
• การยืนยันอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย 20+
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม พ.ร.บ. PDPA, กฎหมาย AML และข้อกำหนดหน่วยงานกำกับดูแล
• ความปลอดภัย: ตรวจจับการฉ้อโกง การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดีขึ้น
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ อัปเดตบัญชี และข้อมูลโปรโมชั่น (สามารถยกเลิกได้)
• การสนับสนุน: ให้ความช่วยเหลือแก่สมาชิกผ่านช่องทางซัพพอร์ต

t6th จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อน

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

t6th ไม่ขาย ไม่ให้เช่า และไม่เผยแพร่ข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ (Service Providers): บริษัทที่ช่วยดำเนินงาน เช่น ผู้ให้บริการระบบชำระเงิน, ผู้ให้บริการคลาวด์, บริษัทตรวจสอบ KYC ซึ่งทั้งหมดผูกพันด้วยสัญญาการรักษาความลับ
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการเชื่อมต่อระบบเกมจากค่ายต่างๆ
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: กรณีที่จำเป็นต้องแบ่งปันข้อมูลเพื่อสืบสวนกิจกรรมทุจริตหรือฟอกเงิน

ในทุกกรณีที่มีการแบ่งปันข้อมูล t6th จะแบ่งปันเฉพาะข้อมูลที่จำเป็นขั้นต่ำเท่านั้น และกำหนดให้บุคคลที่สามดังกล่าวต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เทียบเท่ากับ t6th

5. มาตรการรักษาความปลอดภัยของข้อมูล

t6th ลงทุนในโครงสร้างพื้นฐานด้านความปลอดภัยอย่างจริงจัง โดยมีมาตรการครอบคลุมดังนี้:

• การเข้ารหัส: ข้อมูลทั้งหมดส่งผ่าน SSL/TLS 256-bit Encryption และข้อมูลสำคัญในฐานข้อมูลถูกเข้ารหัสแบบ AES-256
• การควบคุมการเข้าถึง: จำกัดสิทธิ์เข้าถึงข้อมูลตามความจำเป็น (Least Privilege Principle) พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• การยืนยันตัวตน 2 ชั้น: บัญชีพนักงานและผู้ดูแลระบบต้องใช้ Multi-Factor Authentication (MFA) ทุกครั้ง
• การตรวจสอบระบบ: มีการตรวจสอบความปลอดภัย (Security Audit) และ Penetration Testing เป็นประจำ
• การสำรองข้อมูล: ข้อมูลสำรองอัตโนมัติและเข้ารหัสไว้ในหลายสถานที่
• แผนรับมือเหตุฉุกเฉิน: มีแผน Incident Response Plan ในกรณีที่ตรวจพบการละเมิดข้อมูล

หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีผลกระทบต่อสมาชิก t6th จะดำเนินการแจ้งเตือนสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด

6. คุกกี้และเทคโนโลยีติดตาม

t6th ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็น:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลเชิงสถิติเพื่อวิเคราะห์การใช้งาน ช่วยให้เราปรับปรุงบริการให้ดีขึ้น
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัว

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

t6th เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามที่กฎหมายกำหนด (เพื่อปฏิบัติตามกฎหมายบัญชีและภาษี)
• ข้อมูล KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร: 2 ปีสำหรับบันทึกการติดต่อฝ่ายซัพพอร์ต
• ข้อมูลคุกกี้: ตามระยะเวลาที่กำหนดในแต่ละประเภทคุกกี้ (30 วัน ถึง 2 ปี)

เมื่อครบระยะเวลาที่กำหนด t6th จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์เข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่ t6th เก็บรักษาไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไขข้อมูล: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป (โดยมีข้อยกเว้นตามกฎหมาย)
• สิทธิ์จำกัดการประมวลผล: ขอระงับการใช้ข้อมูลในกรณีที่มีข้อโต้แย้ง
• สิทธิ์โอนย้ายข้อมูล: ขอรับสำเนาข้อมูลในรูปแบบที่เครื่องอ่านได้
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ t6th ทางอีเมล [email protected] t6th จะดำเนินการตามคำขอภายใน 30 วันทำการ

9. ข้อมูลผู้เยาว์

t6th ให้บริการเฉพาะกับบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ เท่านั้น 20+ เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปีโดยเจตนา

หาก t6th พบว่าได้รับข้อมูลจากบุคคลที่อายุต่ำกว่า 20 ปี เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลแก่ t6th กรุณาติดต่อเราโดยด่วนที่ [email protected]

10. การโอนข้อมูลข้ามพรมแดน

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลนอกประเทศไทย โดยเฉพาะเมื่อ t6th ใช้บริการผู้ให้บริการคลาวด์หรือระบบเกมจากต่างประเทศ

ในกรณีดังกล่าว t6th จะดำเนินการตามมาตรการที่กฎหมาย PDPA กำหนด เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานในประเทศไทย

11. การแก้ไขนโยบายความเป็นส่วนตัว

t6th ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการของเรา เราจะแจ้งให้ท่านทราบเมื่อมีการเปลี่ยนแปลงสาระสำคัญผ่านการประกาศบนเว็บไซต์หรืออีเมล

วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนจะแสดงเวอร์ชันปัจจุบันของนโยบายนี้เสมอ การใช้งานบริการต่อไปหลังจากการแก้ไขถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ t6th:

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า t6th ละเมิดสิทธิ์ของท่านภายใต้ พ.ร.บ. PDPA