นโยบายความเป็นส่วนตัว
th2app

1 บทนำและขอบเขตของนโยบาย

th2app ("เรา", "ของเรา") ตระหนักดีว่าความไว้วางใจของผู้ใช้งานเป็นสิ่งสำคัญที่สุด นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่อให้ท่านทราบอย่างชัดเจนและครบถ้วนว่า th2app ดำเนินการอย่างไรกับข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านใช้แพลตฟอร์มของเรา

นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม th2app ไม่ว่าจะเป็นผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางการสื่อสารอื่นๆ ที่ th2app ให้บริการ การที่ท่านใช้บริการของเราถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

2 ข้อมูลที่เราเก็บรวบรวม

th2app เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ
• ข้อมูลการติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ประวัติการทำธุรกรรม
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง ใบขับขี่
• ข้อมูลที่ท่านกรอกในแบบฟอร์มติดต่อหรือการสื่อสารกับทีมซัปพอร์ต

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP ชนิดและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้บนแพลตฟอร์ม เส้นทางการนำทาง
• ข้อมูลอุปกรณ์: รหัสอุปกรณ์ รุ่น และการตั้งค่าภาษา
• ข้อมูลตำแหน่งโดยประมาณ (จาก IP เท่านั้น ไม่ใช่ GPS)

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี th2app อาจได้รับข้อมูลจากผู้ให้บริการภายนอกที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตน (KYC Provider) ผู้ประมวลผลการชำระเงิน และผู้ให้บริการตรวจสอบการฉ้อโกง เพื่อเพิ่มความแม่นยำและความปลอดภัยของบัญชีท่าน

3 วัตถุประสงค์ในการใช้ข้อมูล

th2app ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเพียงเท่าที่จำเป็น ดังนี้

• การให้บริการ: เพื่อสร้าง จัดการ และดูแลบัญชีผู้ใช้ รวมถึงดำเนินการธุรกรรมฝากและถอนเงิน
• การยืนยันตัวตน: เพื่อปฏิบัติตามข้อกำหนด KYC (Know Your Customer) และ AML (Anti-Money Laundering) ตามที่กฎหมายกำหนด
• การสื่อสาร: เพื่อส่งการแจ้งเตือนที่เกี่ยวกับบัญชี ธุรกรรม การอัปเดตนโยบาย และการซัปพอร์ตลูกค้า
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การฉ้อโกง และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
• การเล่นอย่างมีความรับผิดชอบ: เพื่อตรวจสอบและสนับสนุนผู้เล่นที่อาจต้องการความช่วยเหลือด้านการเล่นพนันอย่างรับผิดชอบ

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

th2app ประมวลผลข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงระหว่างท่านกับ th2app
• ภาระผูกพันทางกฎหมาย: การประมวลผลเพื่อปฏิบัติตามกฎหมาย ระเบียบข้อบังคับ หรือคำสั่งจากหน่วยงานภาครัฐ
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการปรับปรุงบริการ
• ความยินยอม: ในกรณีที่ไม่มีฐานทางกฎหมายอื่น th2app จะขอความยินยอมโดยชัดแจ้งก่อนการประมวลผล เช่น การส่งข้อมูลการตลาด

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

th2app อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายที่ชัดเจนเท่านั้น ได้แก่

5.1 ผู้ให้บริการที่ได้รับอนุญาต

บริษัทและบุคคลที่ th2app ว่าจ้างให้ดำเนินงานในนามของเรา เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ KYC ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล ทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความเป็นส่วนตัวของ th2app

5.2 หน่วยงานภาครัฐและกฎหมาย

th2app อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ โดยจะเปิดเผยเฉพาะข้อมูลที่ถูกร้องขออย่างเคร่งครัด

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนกิจการ ซึ่งจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่มีมาตรฐานเทียบเท่าหรือสูงกว่าฉบับนี้

6 คุกกี้และเทคโนโลยีการติดตาม

th2app ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง วิเคราะห์การใช้งาน และเพิ่มประสบการณ์ผู้ใช้

6.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงบริการ สามารถปฏิเสธได้
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา

6.2 การจัดการคุกกี้

ท่านสามารถปิดใช้งานคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ถูกต้อง th2app แนะนำให้คงการตั้งค่าเริ่มต้นไว้เพื่อประสบการณ์การใช้งานที่ดีที่สุด

7 ระยะเวลาการเก็บรักษาข้อมูล

th2app เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบระยะเวลาที่กำหนด th2app จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บต่อไป

8 ความปลอดภัยของข้อมูล

th2app ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS/SSL) และขณะจัดเก็บ (AES-256)
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control) สำหรับพนักงาน
• การตรวจสอบและทดสอบความปลอดภัยเป็นประจำ รวมถึง Penetration Testing
• การแยกระบบเครือข่ายและ Firewall หลายชั้นเพื่อป้องกันการบุกรุก
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในสถานที่ที่ปลอดภัยและแยกจากกัน
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างต่อเนื่อง

9 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง th2app พร้อมให้ความร่วมมืออย่างเต็มที่

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อทีมงาน th2app ผ่านช่องทางที่ระบุในหัวข้อ "ติดต่อเรา" เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี th2app อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบคลาวด์หรือผู้ประมวลผลการชำระเงินระหว่างประเทศ

th2app จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอ ไม่ว่าจะเป็นสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือกรณีที่ประเทศปลายทางได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ ทั้งนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับเดียวกันกับในประเทศไทย

11 ผู้เยาว์และการคุ้มครองพิเศษ

บริการของ th2app มีไว้สำหรับบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายของเรา th2app ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากเราพบหรือได้รับแจ้งว่ามีผู้เยาว์สมัครใช้บริการหรือให้ข้อมูลกับเรา th2app จะดำเนินการลบข้อมูลดังกล่าวและระงับบัญชีโดยทันที หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลแก่ th2app กรุณาติดต่อเราทันทีเพื่อดำเนินการแก้ไข

12 การแก้ไขและปรับปรุงนโยบาย

th2app อาจแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา โดยเราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแสดงประกาศบนแพลตฟอร์มหรือการส่งอีเมลแจ้งเตือน

วันที่แก้ไขล่าสุดจะปรากฏที่ด้านบนของเอกสารนี้เสมอ การที่ท่านยังคงใช้บริการต่อไปหลังจากการแก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว th2app ขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อทีมงาน th2app ได้ผ่านช่องทางต่อไปนี้

th2app มุ่งมั่นตอบทุกคำถามที่เกี่ยวกับความเป็นส่วนตัวภายใน 3 วันทำการ และดำเนินการตามคำขอใช้สิทธิ์ภายใน 30 วันตามที่กฎหมายกำหนด