บทนำและขอบเขตของนโยบาย
the333 ("บริษัท", "แพลตฟอร์ม", "เรา") ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกทุกคนเป็นสิ่งที่ต้องได้รับการดูแลอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า the333 เก็บรวบรวมข้อมูลส่วนตัวอะไร ใช้เพื่อวัตถุประสงค์ใด และมีมาตรการอย่างไรในการปกป้องข้อมูลเหล่านั้น
นโยบายฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนตัวทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ the333.app แอปพลิเคชันมือถือ ช่องทาง Support และบริการอื่นๆ ทั้งหมดที่ the333 ให้บริการ การที่คุณใช้บริการใดๆ ของ the333 ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
the333 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับมาตรฐานสากล รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย เราให้ความสำคัญกับสิทธิ์ของเจ้าของข้อมูลและดำเนินการทุกอย่างด้วยความโปร่งใสและรับผิดชอบ
ข้อมูลส่วนตัวที่ the333 เก็บรวบรวม
the333 เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บได้ดังนี้
ข้อมูลที่จำเป็นสำหรับการสมัครสมาชิก
ข้อมูลตัวตน: ชื่อ-นามสกุลตามบัตรประชาชน วันเกิด สัญชาติ และเลขบัตรประชาชน (เมื่อจำเป็นสำหรับการยืนยันตัวตน)
ข้อมูลการติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล และที่อยู่สำหรับการติดต่อ (ถ้ามี)
ข้อมูลทางการเงิน: ชื่อธนาคาร ชื่อบัญชี และเลขบัญชีธนาคาร (เพื่อใช้ในการฝาก-ถอนเงินเท่านั้น ไม่มีการเก็บข้อมูล PIN หรือรหัสผ่านธนาคาร)
ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่านแบบเข้ารหัส และการตั้งค่าด้านความปลอดภัย เช่น 2FA
ข้อมูลที่เก็บโดยอัตโนมัติระหว่างการใช้งาน
ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และการตั้งค่าภาษา
ข้อมูลตำแหน่งโดยประมาณ: ที่อยู่ IP ซึ่งใช้สำหรับตรวจสอบความปลอดภัยและปฏิบัติตามกฎหมายที่เกี่ยวข้อง
ข้อมูลการใช้งาน: ประวัติการเดิมพัน รายการฝาก-ถอน การเข้าสู่ระบบ และพฤติกรรมการใช้งานบนแพลตฟอร์ม
บันทึกการสื่อสาร: ประวัติการติดต่อกับทีม Support ของ the333 ผ่านทุกช่องทาง เพื่อการแก้ไขปัญหาและพัฒนาบริการ
วิธีการเก็บรวบรวมข้อมูล
the333 เก็บรวบรวมข้อมูลส่วนตัวผ่านหลายช่องทาง ทั้งทางตรงและทางอ้อม ดังนี้
การกรอกแบบฟอร์ม: เมื่อคุณสมัครสมาชิก ยืนยันตัวตน หรืออัปเดตข้อมูลในโปรไฟล์ของคุณบน the333
การใช้งานบริการ: ทุกครั้งที่คุณวางเดิมพัน ฝาก-ถอนเงิน หรือดำเนินการใดๆ บนแพลตฟอร์ม the333 จะมีการบันทึกข้อมูลโดยอัตโนมัติ
คุกกี้และ Tracking: เว็บไซต์ the333 ใช้คุกกี้เพื่อจดจำการตั้งค่า วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ผู้ใช้
การติดต่อ Support: ข้อมูลที่คุณให้ไว้เมื่อติดต่อทีม Support ของ the333 จะถูกบันทึกเพื่อใช้ในการแก้ไขปัญหาและพัฒนาบริการ
วัตถุประสงค์ในการใช้ข้อมูลส่วนตัว
the333 ใช้ข้อมูลส่วนตัวของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยแบ่งตามเหตุผลหลักดังนี้
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| ให้บริการและจัดการบัญชี | ชื่อ อีเมล เบอร์โทร | การปฏิบัติตามสัญญา |
| ยืนยันตัวตน (KYC/AML) | บัตรประชาชน ข้อมูลธนาคาร | ข้อกำหนดทางกฎหมาย |
| ประมวลผลธุรกรรม | บัญชีธนาคาร ประวัติธุรกรรม | การปฏิบัติตามสัญญา |
| ป้องกันการฉ้อโกงและความปลอดภัย | IP ข้อมูลอุปกรณ์ พฤติกรรมการใช้งาน | ประโยชน์โดยชอบธรรม |
| ปรับปรุงบริการและ UX | ข้อมูลการใช้งาน คุกกี้ | ประโยชน์โดยชอบธรรม |
| ส่งโปรโมชันและข่าวสาร | อีเมล เบอร์โทร | ความยินยอม (ยกเลิกได้ตลอด) |
the333 ไม่ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีการใช้งานในรูปแบบใหม่ที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อน
มาตรการรักษาความปลอดภัยข้อมูล
the333 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงสุด เพื่อให้มั่นใจว่าข้อมูลของสมาชิกทุกคนปลอดภัยจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลาย
การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ the333 ถูกเข้ารหัสด้วยโปรโตคอล TLS ระดับสูงสุด ไม่มีการส่งข้อมูลแบบ plaintext
ระบบฐานข้อมูลแยกส่วน: ข้อมูลส่วนตัวถูกเก็บแยกจากข้อมูลการเล่น โดยมีระดับการเข้าถึงที่แตกต่างกัน แม้แต่พนักงาน the333 ก็เข้าถึงข้อมูลได้เฉพาะในส่วนที่จำเป็นสำหรับงานของตน
การซ่อนข้อมูลสำคัญ: ข้อมูลอ่อนไหว เช่น เลขบัตรประชาชนและเลขบัญชีธนาคาร จะถูกแสดงแบบบางส่วนเสมอ เช่น XXX-X-XXXX-1234 เพื่อป้องกันการรั่วไหล
การตรวจสอบความปลอดภัยอิสระ: the333 ว่าจ้างบริษัทความปลอดภัยไซเบอร์อิสระให้ทำการทดสอบ Penetration Testing และตรวจสอบช่องโหว่อย่างสม่ำเสมอ
คุกกี้และเทคโนโลยีติดตาม
the333 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้ในระดับรวม
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา | ปิดได้ไหม |
|---|---|---|---|
| การเข้าสู่ระบบ ความปลอดภัย CSRF | Session / 30 วัน | ปิดไม่ได้ (จำเป็น) | |
| จดจำภาษา ธีม และค่าผู้ใช้ | 1 ปี | ปิดได้ | |
| สถิติการใช้งานรวม ปรับปรุง UX | 90 วัน | ปิดได้ | |
| แสดงโปรโมชันที่เกี่ยวข้อง | 30 วัน | ปิดได้ |
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ แต่การปิดคุกกี้บางประเภทอาจทำให้ฟังก์ชันบางอย่างของ the333 ทำงานได้ไม่สมบูรณ์
สิทธิ์ของคุณในฐานะเจ้าของข้อมูล
ภายใต้นโยบายความเป็นส่วนตัวของ the333 และกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของคุณ
สิทธิ์ในการเข้าถึงข้อมูล
คุณมีสิทธิ์ขอดูข้อมูลส่วนตัวทั้งหมดที่ the333 เก็บรักษาไว้เกี่ยวกับคุณ รวมถึงข้อมูลที่ใช้ไปแล้วและวัตถุประสงค์การใช้งาน
สิทธิ์ในการแก้ไขข้อมูล
หากข้อมูลส่วนตัวของคุณไม่ถูกต้องหรือไม่สมบูรณ์ คุณสามารถขอให้ the333 แก้ไขหรือเพิ่มเติมข้อมูลได้ตลอดเวลา
สิทธิ์ในการลบข้อมูล
คุณสามารถขอให้ the333 ลบข้อมูลส่วนตัวของคุณได้ เว้นแต่ the333 มีหน้าที่ตามกฎหมายในการเก็บรักษาข้อมูลนั้น
สิทธิ์ในการโอนย้ายข้อมูล
คุณสามารถขอรับข้อมูลส่วนตัวของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง (CSV/JSON) เพื่อนำไปใช้กับบริการอื่น
สิทธิ์ในการระงับการประมวลผล
ในบางสถานการณ์ คุณสามารถขอให้ the333 ระงับการประมวลผลข้อมูลของคุณชั่วคราว ในขณะที่มีการตรวจสอบคำร้องอื่นๆ
สิทธิ์ในการคัดค้านการตลาด
คุณสามารถยกเลิกการรับข้อความโปรโมชันและการตลาดจาก the333 ได้ทุกเมื่อโดยไม่มีเงื่อนไข ผ่านการตั้งค่าบัญชีหรือติดต่อ Support
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อทีม Support ของ the333 ผ่านแชทสดหรืออีเมล the333 จะดำเนินการตามคำขอภายใน 30 วันทำการ หากต้องการข้อมูลเพิ่มเติมก่อนดำเนินการ ทีมงานจะติดต่อกลับภายใน 3 วันทำการ
ระยะเวลาการเก็บรักษาข้อมูล
the333 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาเก็บรักษาโดยทั่วไปมีดังนี้
ข้อมูลบัญชีสมาชิก: ตลอดอายุการเป็นสมาชิก + 5 ปีหลังปิดบัญชี (ตามข้อกำหนด AML)
ประวัติธุรกรรม: 7 ปีนับจากวันที่ทำรายการ ตามข้อกำหนดทางบัญชีและกฎหมายภาษี
บันทึก Support: 3 ปีนับจากวันที่ปิด Ticket เพื่อการอ้างอิงและพัฒนาบริการ
ข้อมูลการวิเคราะห์: 24 เดือนในรูปแบบรวม (Aggregated) หลังจากนั้นจะถูกทำให้ไม่สามารถระบุตัวตนได้
การคุ้มครองผู้เยาว์
the333 ให้บริการสำหรับบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ the333 จะดำเนินการลบข้อมูลดังกล่าวทันที
ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่เชื่อว่าบุตรหลานอายุต่ำกว่า 18 ปีได้ให้ข้อมูลส่วนตัวแก่ the333 สามารถติดต่อเราได้ทันทีเพื่อขอให้ลบข้อมูลดังกล่าว the333 จะดำเนินการตามคำขออย่างเร่งด่วน
การอัปเดตนโยบายความเป็นส่วนตัว
the333 อาจอัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ the333 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์ม ล่วงหน้าไม่น้อยกว่า 7 วันก่อนมีผลบังคับใช้
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
the333 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer หรือ DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและรับเรื่องร้องเรียนหรือคำขอเกี่ยวกับข้อมูลส่วนตัวจากสมาชิก
อีเมลเจ้าหน้าที่ DPO: support@the333.app กรุณาระบุหัวข้อว่า "คำขอเกี่ยวกับข้อมูลส่วนตัว" เพื่อให้ทีมงานดำเนินการได้รวดเร็ว
ช่องทาง Support ทั่วไป: ติดต่อทีม Support ของ the333 ผ่านแชทสดในแพลตฟอร์ม พร้อมให้บริการตลอด 24 ชั่วโมง 7 วัน
the333 จะตอบสนองต่อคำขอที่เกี่ยวข้องกับข้อมูลส่วนตัวภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน ระยะเวลาอาจขยายเป็น 60 วัน โดยจะมีการแจ้งให้ทราบล่วงหน้า