นโยบายความเป็นส่วนตัว thex1
การคุ้มครองข้อมูลส่วนบุคคลของคุณ

01 ข้อมูลที่เราเก็บรวบรวม

thex1 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นต่อการให้บริการพนันออนไลน์อย่างปลอดภัย โปร่งใส และเป็นไปตามหลักการกำกับดูแลที่ดี โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริงในประเทศไทย
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร ชื่อบัญชี เลขบัญชี) สำหรับการฝาก-ถอน
• เอกสารยืนยันตัวตน (KYC) เช่น สำเนาบัตรประชาชน ในกรณีที่จำเป็น

ข้อมูลที่เก็บโดยอัตโนมัติ:

• หมายเลข IP address และข้อมูล geolocation โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และระยะเวลาการใช้งาน
• ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูลคุกกี้และเซสชัน

02 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

thex1 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้

thex1 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากท่านก่อนเสมอ

03 ฐานทางกฎหมายในการประมวลผลข้อมูล

thex1 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามที่ท่านได้สมัครสมาชิก เช่น การยืนยันตัวตน การดำเนินธุรกรรม และการให้บริการลูกค้า
• ความยินยอม: การส่งสื่อการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยติดต่อทีมงาน thex1
• ประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การวิเคราะห์ความปลอดภัย และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย: การดำเนินการตามข้อกำหนดทางกฎหมาย เช่น การรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

04 การเปิดเผยข้อมูลแก่บุคคลที่สาม

thex1 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy สำหรับการประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ช่วยดูแลโครงสร้างพื้นฐานด้านไอที เซิร์ฟเวอร์ และระบบความปลอดภัย ซึ่งต้องลงนามในสัญญาไม่เปิดเผยข้อมูล
• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้ให้บริการเกมบาคาร่า สล็อต และคาสิโนสด ซึ่งจำเป็นต้องรับข้อมูลที่ระบุตัวตนขั้นต่ำเพื่อให้บริการเกม
• หน่วยงานกฎหมาย: ในกรณีที่ได้รับคำสั่งจากหน่วยงานของรัฐ ศาล หรือเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย

05 คุกกี้และเทคโนโลยีการติดตาม

thex1 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุด โดยแบ่งประเภทคุกกี้ที่เราใช้ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะเซสชันการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าผู้ใช้งานมีการโต้ตอบกับเว็บไซต์อย่างไร
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา และค่ากำหนดต่างๆ เพื่อความสะดวกในการใช้งาน
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อได้รับความยินยอมจากท่านเพื่อแสดงโปรโมชั่นที่เกี่ยวข้อง

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ thex1

06 ระยะเวลาการจัดเก็บข้อมูล

thex1 จัดเก็บข้อมูลส่วนบุคคลของท่านเฉพาะในระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และเพิ่มเติม 5 ปีหลังจากปิดบัญชี เพื่อการปฏิบัติตามกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี นับจากวันที่เกิดธุรกรรม ตามข้อกำหนดกฎหมายบัญชีและภาษี
• บันทึกการสื่อสาร: 3 ปี นับจากวันที่สื่อสาร
• ข้อมูล KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ ตามกฎหมาย AML
• คุกกี้: ตั้งแต่ 1 วัน (Session) ถึง 2 ปี ขึ้นอยู่กับประเภทคุกกี้

เมื่อครบกำหนดระยะเวลาการจัดเก็บ ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

07 การถ่ายโอนข้อมูลข้ามพรมแดน

ในบางกรณี thex1 อาจถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นเพื่อวัตถุประสงค์ ด้านการให้บริการ เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ หรือผู้ให้บริการเกมระดับสากล ในกรณีเช่นนี้ thex1 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีการทำสัญญาการถ่ายโอนข้อมูลที่ได้มาตรฐานระหว่างคู่สัญญา (Standard Contractual Clauses) หรือ
• ได้รับความยินยอมอย่างชัดแจ้งจากท่านก่อนการถ่ายโอน

08 มาตรการรักษาความปลอดภัยของข้อมูล

thex1 ได้นำมาตรการทางเทคนิคและองค์กรที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลายโดยมิชอบ ซึ่งประกอบด้วย

• การเข้ารหัสข้อมูล: ใช้ SSL/TLS 256-bit สำหรับข้อมูลที่รับส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• ระบบไฟร์วอลล์: ระบบป้องกันการบุกรุกหลายชั้น (IDS/IPS) และการตรวจสอบความผิดปกติแบบเรียลไทม์
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) และ Multi-Factor Authentication สำหรับเจ้าหน้าที่
• การตรวจสอบความปลอดภัย: ทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำทุกปี
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุก 24 ชั่วโมง พร้อมแผนกู้คืนระบบในกรณีฉุกเฉิน
• การฝึกอบรมพนักงาน: อบรมด้านความปลอดภัยข้อมูลและ PDPA ให้กับเจ้าหน้าที่ทุกคนที่มีสิทธิ์เข้าถึงข้อมูลสมาชิก

09 สิทธิ์ของเจ้าของข้อมูลและวิธีการใช้สิทธิ์

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

• สิทธิ์การเข้าถึงข้อมูล (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ thex1 เก็บรักษาไว้เกี่ยวกับท่านได้ พร้อมรับสำเนาข้อมูลดังกล่าว
• สิทธิ์การแก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัย
• สิทธิ์การลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลออกจากระบบ เมื่อไม่มีความจำเป็นต้องประมวลผลอีกต่อไป
• สิทธิ์การจำกัดการประมวลผล (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลในกรณีที่มีข้อโต้แย้งเกี่ยวกับความถูกต้องหรือความชอบด้วยกฎหมาย
• สิทธิ์การโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการรายอื่น
• สิทธิ์การคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์การถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

10 ผู้เยาว์และการคุ้มครองพิเศษ

thex1 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายที่เกี่ยวข้อง เราใช้มาตรการยืนยันอายุหลายขั้นตอนเพื่อป้องกันการเข้าถึงบริการของผู้ที่มีอายุต่ำกว่าเกณฑ์

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ thex1 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่อีเมล: [email protected] เราจะดำเนินการตรวจสอบและลบข้อมูลดังกล่าวโดยเร็วที่สุด

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

thex1 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะดำเนินการดังนี้

• ประกาศการเปลี่ยนแปลงบนหน้านโยบายความเป็นส่วนตัวนี้พร้อมระบุวันที่แก้ไขล่าสุด
• แจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• ขอความยินยอมใหม่จากสมาชิก หากการเปลี่ยนแปลงกระทบต่อสิทธิ์หรือเปลี่ยนวัตถุประสงค์การใช้ข้อมูลอย่างมีนัยสำคัญ

การที่ท่านยังคงใช้บริการ thex1 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้รับทราบและยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ thex1 ได้ดังนี้

นอกจากนี้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า thex1 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย อย่างไรก็ตาม เราขอเชิญชวนให้ท่านติดต่อเราโดยตรงก่อน เพื่อให้เราได้มีโอกาสแก้ไขข้อกังวลของท่านอย่างรวดเร็วที่สุด