นโยบายความเป็นส่วนตัว
thpg Casino

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย thpg ("เรา" หรือ "บริษัท") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน" หรือ "สมาชิก") ที่เข้าถึงเว็บไซต์ thpg.one และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบ การที่ท่านใช้บริการ thpg ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

thpg เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทดังต่อไปนี้

• thpg ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทางที่ได้รับการรับรองความปลอดภัยอิสระ
• ข้อมูลที่ละเอียดอ่อน เช่น สัญชาติ ศาสนา ประวัติสุขภาพ จะไม่ถูกเก็บรวบรวม ยกเว้นมีความจำเป็นทางกฎหมาย
• thpg อาจบันทึกการสนทนากับทีมซัพพอร์ตเพื่อการพัฒนาคุณภาพบริการ โดยแจ้งให้ทราบล่วงหน้า

thpg ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA ดังต่อไปนี้

• การปฏิบัติตามสัญญา: ยืนยันตัวตน สร้างและจัดการบัญชีสมาชิก ดำเนินธุรกรรมการเงิน และให้บริการคาสิโนออนไลน์
• ภาระผูกพันทางกฎหมาย: ปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดของหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย: ป้องกันการฉ้อโกง ตรวจจับกิจกรรมผิดปกติ และรักษาความปลอดภัยของแพลตฟอร์ม
• ความยินยอม: การส่งโปรโมชัน ข่าวสาร และการปรับแต่งประสบการณ์ส่วนตัว (ท่านสามารถยกเลิกได้ตลอดเวลา)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณปัญหาและแนะนำเครื่องมือช่วยเหลือ

thpg ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ การเปิดเผยข้อมูลเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ประมวลผลการชำระเงิน ผู้ให้บริการเทคโนโลยี และผู้ให้บริการคลาวด์ที่ผูกพันด้วยสัญญารักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงที่ได้รับการรับรองเพื่อปกป้องสมาชิกทุกท่าน
• การโอนกิจการ: ในกรณีการควบรวมกิจการ ท่านจะได้รับการแจ้งเตือนล่วงหน้าและมีสิทธิ์ปฏิเสธการโอนข้อมูล

thpg ลงทุนในระบบรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน ครอบคลุมทั้งมาตรการทางเทคนิคและเชิงองค์กร

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การจัดเก็บรหัสผ่านด้วย Hashing Algorithm มาตรฐานอุตสาหกรรม (bcrypt) ไม่มีการเก็บรหัสผ่านในรูปแบบ plaintext
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบความปลอดภัยสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูล (Access Control) ตามหลัก Least Privilege — พนักงาน thpg เข้าถึงข้อมูลได้เฉพาะที่จำเป็น
• การทดสอบความปลอดภัย (Penetration Testing) โดยบุคคลที่สามที่ได้รับการรับรองเป็นประจำทุกปี
• แผนรับมือเหตุการณ์ความปลอดภัย — หากเกิดการละเมิดข้อมูล thpg จะแจ้งสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมง

thpg เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งาน และ 5 ปีหลังปิดบัญชี ตามกฎหมายการป้องกันการฟอกเงิน
• ประวัติธุรกรรม: เก็บ 7 ปีตามกฎหมายบัญชีและภาษีอากรของประเทศไทย
• บันทึกการสนทนาซัพพอร์ต: เก็บ 2 ปีเพื่อการอ้างอิงและการพัฒนาคุณภาพบริการ
• ข้อมูล Cookies: ตามระยะเวลาที่กำหนดในแต่ละประเภท Cookies ซึ่งระบุไว้ในนโยบาย Cookies
• เมื่อครบกำหนด thpg จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

thpg ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้บริการ

• Cookies ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies เพื่อการวิเคราะห์ (Analytics): เก็บข้อมูลการใช้งานในรูปแบบที่ไม่ระบุตัวตนเพื่อปรับปรุงบริการ ท่านสามารถปิดได้
• Cookies ส่วนตัว (Preference): จดจำการตั้งค่าของท่าน เช่น ภาษา หน้าหลักที่ต้องการ เพื่อประสบการณ์ที่ดีขึ้น
• ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา การปิด Cookies บางประเภทอาจส่งผลต่อฟังก์ชันการทำงาน

ภายใต้ PDPA ท่านมีสิทธิ์เต็มรูปแบบในการควบคุมข้อมูลส่วนบุคคลของตนเอง thpg รับรองสิทธิ์ทั้งหมดต่อไปนี้

บริการของ thpg อาจใช้โครงสร้างพื้นฐานที่ตั้งอยู่ในหลายประเทศ ในกรณีที่จำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลออกนอกราชอาณาจักรไทย thpg จะปฏิบัติตามมาตรา 28-29 ของ PDPA อย่างเคร่งครัด

• การถ่ายโอนข้อมูลระหว่างประเทศจะเกิดขึ้นเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• thpg ใช้มาตรการสัญญาที่ได้มาตรฐาน (Standard Contractual Clauses) กับผู้ประมวลผลข้อมูลต่างประเทศ
• ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลต่างประเทศได้จากเจ้าหน้าที่ DPO

thpg ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการปฏิบัติงาน

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์อย่างน้อย 30 วันล่วงหน้า
• วันที่ "อัปเดตล่าสุด" ที่ปรากฏที่ด้านบนของเอกสารนี้จะระบุเวลาที่แก้ไขล่าสุดเสมอ
• การใช้บริการ thpg ต่อเนื่องหลังวันที่นโยบายมีผลบังคับ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ thpg ได้ดังนี้