นโยบายความเป็นส่วนตัว t39
ข้อมูลของคุณ — ความรับผิดชอบของเรา

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ t39 ("เรา", "ของเรา", หรือ "t39") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการเว็บไซต์ t39.one และบริการที่เกี่ยวเนื่องทั้งหมด

นโยบายนี้ใช้บังคับกับ

• ผู้เยี่ยมชมเว็บไซต์ t39 ทุกราย ไม่ว่าจะมีบัญชีสมาชิกหรือไม่
• สมาชิก t39 ที่ลงทะเบียนและใช้บริการเดิมพันออนไลน์
• บุคคลที่ติดต่อสื่อสารกับ t39 ผ่านช่องทางใดๆ

การเข้าใช้งานเว็บไซต์หรือบริการของ t39 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้งานบริการของ t39

ข้อมูลส่วนบุคคลที่ t39 เก็บรวบรวม

t39 เก็บรวบรวมข้อมูลส่วนบุคคลตามประเภทดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประจำตัวประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลการติดต่อ: อีเมล หมายเลขโทรศัพท์ ที่อยู่
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว ประวัติการเดิมพัน
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ประวัติการฝากถอนเงิน (เฉพาะข้อมูลที่จำเป็น ไม่เก็บรหัส OTP หรือรหัส PIN)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม ระยะเวลาการใช้งาน การคลิก และพฤติกรรมการท่องเว็บ
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address ข้อมูลตำแหน่งโดยประมาณ (ไม่ใช่ตำแหน่ง GPS แม่นยำ)
• ข้อมูลคุกกี้และ Local Storage ตามที่ระบุในข้อ 6

วิธีการเก็บรวบรวมข้อมูล

t39 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้

• แบบฟอร์มลงทะเบียนและล็อกอิน: เมื่อท่านสมัครสมาชิกหรือเข้าสู่ระบบ t39 Login
• การทำธุรกรรม: เมื่อท่านฝากเงิน ถอนเงิน หรือทำรายการผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารไทยอื่นๆ
• การติดต่อสนับสนุน: เมื่อท่านติดต่อทีมงาน t39 ผ่านแชทสดหรืออีเมล
• เทคโนโลยีติดตามอัตโนมัติ: ผ่านคุกกี้ Web Beacon และ Pixel ที่ฝังในเว็บไซต์
• แหล่งข้อมูลบุคคลที่สาม: ผู้ให้บริการยืนยันตัวตน (KYC Provider) และผู้ประมวลผลการชำระเงิน

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

t39 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการหลัก: การสร้างและจัดการบัญชีสมาชิก การประมวลผลการเดิมพัน และการดำเนินการฝากถอนเงิน
• การยืนยันตัวตน (KYC): ป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยผู้เยาว์ที่มีอายุต่ำกว่า 20 ปี
• การบริการลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และการให้ความช่วยเหลือ
• การปฏิบัติตามกฎหมาย: การรายงานธุรกรรมตามกฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดกำกับดูแลอื่นๆ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และข่าวสาร (เฉพาะเมื่อท่านให้ความยินยอม)
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การแฮ็กบัญชี และกิจกรรมที่ต้องห้าม

การเปิดเผยข้อมูลแก่บุคคลที่สาม

t39 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ t39 ว่าจ้าง (Data Processor): เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการ Cloud และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทั้งหมดลงนามในสัญญาประมวลผลข้อมูลที่มีมาตรฐานเทียบเท่า t39
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นขั้นต่ำแก่ค่ายเกม เพื่อประมวลผลการเดิมพันและตรวจสอบผลเกม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการ
• การควบรวมกิจการ: หาก t39 ถูกซื้อกิจการหรือควบรวม ข้อมูลอาจถูกโอนให้ผู้รับโอน โดยจะแจ้งให้ท่านทราบล่วงหน้า

t39 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

คุกกี้และเทคโนโลยีติดตาม

t39 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วย t39 เข้าใจพฤติกรรมการใช้งาน เพื่อพัฒนาเว็บไซต์ให้ดีขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถเลือกปฏิเสธได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์

มาตรการรักษาความปลอดภัยของข้อมูล

t39 ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลระดับสูงดังต่อไปนี้

• การเข้ารหัสข้อมูลทั้งระหว่างการส่ง (In-Transit) และขณะจัดเก็บ (At-Rest) ด้วย AES-256
• การควบคุมการเข้าถึงข้อมูลตามหลัก Need-to-Know ภายในองค์กร
• การตรวจสอบความปลอดภัยระบบสม่ำเสมอ (Penetration Testing)
• ระบบตรวจจับและแจ้งเตือนการบุกรุก (IDS/IPS)
• การสำรองข้อมูล (Backup) แบบ Encrypted ในหลายสถานที่
• การฝึกอบรมทีมงานด้านความปลอดภัยข้อมูลเป็นประจำ

แม้ t39 จะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากพบว่าข้อมูลรั่วไหล t39 จะแจ้งให้ผู้เกี่ยวข้องและหน่วยงานกำกับดูแลทราบภายในระยะเวลาที่กฎหมาย PDPA กำหนด

ระยะเวลาการเก็บรักษาข้อมูล

t39 เก็บรักษาข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็น ตามหลักเกณฑ์ต่อไปนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชี
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่ออีก 5 ปี เพื่อปฏิบัติตามกฎหมาย AML และข้อกำหนดทางกฎหมายอื่นๆ
• ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีนับจากวันทำธุรกรรมตามกฎหมายภาษีและ AML
• บันทึกการสื่อสาร (Log): เก็บ 1 ปีเพื่อการแก้ปัญหาและความปลอดภัย
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะเพิกถอนความยินยอม

สิทธิ์ของเจ้าของข้อมูล (Data Subject Rights)

ภายใต้กฎหมาย PDPA ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังนี้

หากต้องการใช้สิทธิ์ใดๆ ติดต่อ Data Protection Officer ของ t39 ผ่านอีเมล [email protected] t39 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย โดย t39 จะดำเนินการดังนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาโอนข้อมูลตามมาตรฐาน Standard Contractual Clauses (SCC)
• แจ้งให้ท่านทราบล่วงหน้าหากมีการโอนข้อมูลในลักษณะที่อาจส่งผลต่อสิทธิ์ของท่าน

ผู้เยาว์และการคุ้มครองเด็ก

t39 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ t39 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

t39 อาจแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี เมื่อมีการเปลี่ยนแปลงที่สำคัญ t39 จะแจ้งให้ท่านทราบผ่าน

• อีเมลไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• ประกาศที่เด่นชัดบนหน้าหลักของเว็บไซต์
• การแจ้งเตือนเมื่อล็อกอินครั้งแรกหลังจากมีการเปลี่ยนแปลง

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะแสดงถึงวันที่มีการแก้ไขล่าสุด

การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ t39 ได้ที่

• อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA / ข้อมูลส่วนบุคคล")
• เวลาทำการ: ทุกวัน 08:00 – 24:00 น. (สำหรับการแชทสด) หรือ 2 วันทำการสำหรับการตอบกลับทางอีเมล