นโยบายความเป็นส่วนตัว
ของ th21

th21 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการคาสิโนออนไลน์อย่างปลอดภัยและมีประสิทธิภาพ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

1.1 ข้อมูลที่คุณมอบให้เราโดยตรง

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่จัดส่งเอกสาร (ถนน เมือง จังหวัด รหัสไปรษณีย์)
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร ชื่อบัญชี และหมายเลขบัญชีสำหรับการทำธุรกรรม
• สำเนาเอกสารยืนยันตัวตน (KYC) เช่น บัตรประชาชน หนังสือเดินทาง หรือใบขับขี่
• รหัสผ่านในรูปแบบเข้ารหัส (Hash) ไม่มีการเก็บรหัสผ่านในรูปแบบข้อความธรรมดา

1.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าถึงหน้าต่าง ๆ บนแพลตฟอร์ม (Log Files)
• ข้อมูลการใช้งานเกม เช่น ประวัติการเดิมพัน ยอดฝาก-ถอน และระยะเวลาการเล่น
• ข้อมูล Cookie และ Session ที่ใช้ในการรักษาสถานะการล็อกอิน

1.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ภายนอกที่ได้รับการรับรอง
• ข้อมูลการตรวจสอบธุรกรรมจากสถาบันการเงินและผู้ให้บริการชำระเงิน
• ข้อมูลจากระบบป้องกันการฉ้อโกงและการฟอกเงิน (AML)

th21 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยแบ่งตามฐานทางกฎหมาย (Legal Basis) ดังตาราง

th21 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกอย่างยิ่ง เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลอื่นโดยเด็ดขาด

อย่างไรก็ตาม th21 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต (Authorized Service Providers): เช่น ผู้ให้บริการ KYC, บริษัทป้องกันการฉ้อโกง, ผู้ให้บริการระบบชำระเงิน และผู้ให้บริการ Cloud ที่ผ่านการคัดเลือกและลงนามข้อตกลงการคุ้มครองข้อมูลแล้ว
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: th21 จะปฏิบัติตามคำสั่งของหน่วยงานรัฐหรือศาลที่ถูกกฎหมาย เช่น สำนักงาน ปปง. หรือหน่วยงานป้องกันการฟอกเงิน
• กรณีการควบรวมกิจการ: ในกรณีที่ th21 มีการควบรวม ซื้อขาย หรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังองค์กรผู้รับโอนภายใต้เงื่อนไขการคุ้มครองข้อมูลที่เทียบเท่ากัน
• ความยินยอมของสมาชิก: ในกรณีที่คุณให้ความยินยอมอย่างชัดแจ้งสำหรับการเปิดเผยข้อมูลเฉพาะกรณี

th21 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

มาตรการทางเทคนิค:

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสฐานข้อมูลแบบ AES-256 สำหรับข้อมูลที่จัดเก็บ (Data at Rest)
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication / 2FA) สำหรับการเข้าถึงบัญชีสมาชิก
• Firewall และระบบตรวจจับการบุกรุก (Intrusion Detection System)
• การสำรองข้อมูลอัตโนมัติทุกวันและการทดสอบกู้คืนข้อมูลเป็นประจำ

ระยะเวลาการเก็บรักษาข้อมูล:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาการเป็นสมาชิก
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีหลังจากธุรกรรมสุดท้าย (ตามกฎหมาย AML)
• เอกสาร KYC: อย่างน้อย 5 ปีหลังจากปิดบัญชี
• Log Files และข้อมูลการใช้งาน: 90 วัน
• ข้อมูลการติดต่อฝ่ายบริการลูกค้า: 2 ปี

th21 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์มไม่สามารถทำงานได้อย่างถูกต้อง

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง สมาชิก th21 ทุกรายมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

ในบางกรณี th21 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในต่างประเทศ เพื่อวัตถุประสงค์ด้านโครงสร้างพื้นฐานระบบ การสำรองข้อมูล หรือการใช้บริการจากผู้ให้บริการที่ได้รับการรับรองในต่างประเทศ

ในกรณีดังกล่าว th21 จะดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• จัดทำข้อตกลงการโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลในต่างประเทศ
• ใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• แจ้งให้สมาชิกทราบเมื่อมีการโอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองต่างกัน

th21 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่มีนโยบายเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา

• กระบวนการสมัครสมาชิกของ th21 กำหนดให้ผู้สมัครต้องยืนยันอายุ 20 ปีขึ้นไปในขั้นตอน KYC
• หากเราพบว่าได้เก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลและปิดบัญชีดังกล่าวทันที
• ผู้ปกครองหรือผู้ดูแลตามกฎหมายที่พบว่าบุตรหลานได้สมัครใช้งานแพลตฟอร์มของเรา สามารถติดต่อเราได้ทันทีที่ [email protected]

แพลตฟอร์มของ th21 อาจมีการอ้างอิงถึงบริการหรือระบบภายนอกที่จำเป็นสำหรับการให้บริการ เช่น ระบบชำระเงินของธนาคารพาร์ทเนอร์ ได้แก่ PromptPay, TrueMoney Wallet, K PLUS (ธนาคารกสิกรไทย), SCB Easy (ธนาคารไทยพาณิชย์), Krungthai และธนาคารกรุงเทพ

นโยบายความเป็นส่วนตัวของ th21 ครอบคลุมเฉพาะการประมวลผลข้อมูลภายในแพลตฟอร์มของ th21 เท่านั้น เมื่อคุณเข้าถึงระบบชำระเงินของธนาคารหรือผู้ให้บริการภายนอก นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น ๆ จะมีผลบังคับใช้แทน

th21 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ th21 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าเว็บไซต์หลักพร้อมระบุวันที่มีผลบังคับใช้
• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้
• ข้อความแจ้งเตือนเมื่อเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

เราแนะนำให้สมาชิกตรวจสอบนโยบายฉบับนี้เป็นระยะ การใช้งานแพลตฟอร์มต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ th21 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• ระบบแชทสด: เปิดให้บริการ 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• ให้บริการสมาชิกทั่วประเทศไทย ครอบคลุมกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี และนครราชสีมา

th21 จะตอบสนองต่อคำขอที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน และจะแจ้งให้ทราบล่วงหน้า