นโยบายความเป็นส่วนตัว
ของ 39ht

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 39ht เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ 39ht.app ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

การใช้บริการของ 39ht ไม่ว่าในรูปแบบใดก็ตาม ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ในนโยบายนี้ กรุณาหยุดการใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่านออกจากระบบ

39ht เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการและขั้นตอนที่ท่านดำเนินการบนแพลตฟอร์ม โดยแบ่งประเภทข้อมูลได้ดังนี้

39ht ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในทุกกรณี ดังนี้

1. การให้บริการและจัดการบัญชี — เพื่อสร้างและดูแลบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
2. การยืนยันตัวตนและป้องกันการฉ้อโกง — เพื่อตรวจสอบอายุและตัวตนของสมาชิก ป้องกันการสร้างบัญชีซ้ำซ้อน และตรวจจับกิจกรรมที่น่าสงสัย
3. การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายอื่นๆ ที่เกี่ยวข้อง
4. การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
5. การสื่อสารและซัพพอร์ต — เพื่อตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน
6. การส่งโปรโมชันและข้อเสนอพิเศษ — เฉพาะกรณีที่ท่านให้ความยินยอมไว้เท่านั้น ท่านสามารถยกเลิกการรับข้อมูลได้ตลอดเวลา
7. การรักษาความปลอดภัยของแพลตฟอร์ม — เพื่อตรวจสอบและป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต

39ht ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม — บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ 39ht เพื่อให้บริการเกมสล็อต บาคาร่า และเกมอื่นๆ
• ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐาน คลาวด์ และระบบรักษาความปลอดภัย ที่ผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาลหรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย — เพื่อการตรวจสอบภายในและการปฏิบัติตามข้อกำหนดทางกฎหมาย

ในทุกกรณีที่มีการเปิดเผยข้อมูลแก่บุคคลที่สาม 39ht จะดำเนินการให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เหมาะสมและเป็นไปตามกฎหมาย PDPA

39ht ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ได้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วยให้เราวิเคราะห์พฤติกรรมการใช้งานในภาพรวม โดยข้อมูลจะถูกทำให้ไม่ระบุตัวตน

39ht ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

1. การเข้ารหัสข้อมูล — ข้อมูลทั้งหมดที่รับส่งผ่านเว็บไซต์ถูกเข้ารหัสด้วย TLS/SSL 256-bit และข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
2. การควบคุมการเข้าถึง — พนักงานของ 39ht สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
3. การตรวจสอบระบบ — มีการตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ รวมถึงการทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระ
4. การสำรองข้อมูล — ข้อมูลสำคัญถูกสำรองไว้ในหลายสถานที่เพื่อป้องกันการสูญหายจากเหตุการณ์ไม่คาดฝัน
5. การฝึกอบรมพนักงาน — พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและนโยบาย PDPA อย่างสม่ำเสมอ
6. แผนรับมือเหตุการณ์ — 39ht มีแผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมเปิดใช้งานได้ทันทีเมื่อเกิดเหตุ

39ht เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 39ht จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในบางกรณี 39ht อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อการประมวลผลบนระบบคลาวด์หรือการให้บริการเกมจากผู้พัฒนาต่างประเทศ

ในกรณีดังกล่าว 39ht จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• มีสัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่ครอบคลุมมาตรการคุ้มครองที่เหมาะสมกับผู้รับข้อมูล
• การโอนข้อมูลดำเนินการภายใต้กลไกการโอนที่ถูกต้องตามกฎหมาย PDPA และกฎหมายที่เกี่ยวข้อง
• ท่านจะได้รับแจ้งหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

39ht ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ 39ht กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว

เราใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน (KYC) เพื่อป้องกันการเข้าถึงบริการของผู้ที่มีอายุต่ำกว่าเกณฑ์ที่กำหนด

39ht ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีเมื่อประกาศบนเว็บไซต์ โดยจะระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของเอกสาร
• การที่ท่านยังคงใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่
• ท่านสามารถตรวจสอบประวัติการเปลี่ยนแปลงนโยบายได้โดยติดต่อทีมซัพพอร์ตของ 39ht

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 39ht ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล / PDPA Request")
• ไลฟ์แชท: ผ่านแพลตฟอร์ม 39ht ตลอด 24 ชั่วโมง 7 วัน
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากท่านไม่พอใจกับการตอบสนองของ 39ht ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย