นโยบายความเป็นส่วนตัว th37
ข้อมูลของคุณปลอดภัยและอยู่ในมือคุณ

th37 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทหลักดังนี้

th37 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดผ่านช่องทางที่ได้รับการรับรองความปลอดภัยแยกต่างหาก ได้แก่ TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT

th37 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้หลักการ "จำเป็นและเหมาะสม" เท่านั้น โดยมีวัตถุประสงค์ที่ชัดเจนดังต่อไปนี้

• การให้บริการหลัก — เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมเดิมพันต่างๆ บนแพลตฟอร์ม th37
• การยืนยันตัวตน — เพื่อป้องกันการสวมรอยและตรวจสอบว่าสมาชิกมีอายุครบ 18 ปีบริบูรณ์ตามที่กำหนด
• การป้องกันการทุจริต — เพื่อตรวจจับและป้องกันพฤติกรรมที่น่าสงสัย การฟอกเงิน หรือการใช้บัญชีในทางมิชอบ
• การบริการลูกค้า — เพื่อให้ทีมงานสามารถช่วยเหลือสมาชิกได้อย่างมีประสิทธิภาพเมื่อมีปัญหาหรือข้อสงสัย
• การแจ้งโปรโมชั่น — เพื่อส่งข้อมูลโบนัสและโปรโมชั่นที่เหมาะสมกับโปรไฟล์ของสมาชิก โดยสมาชิกสามารถยกเลิกการรับข้อความเหล่านี้ได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงการรายงานธุรกรรมต่อหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด
• การพัฒนาแพลตฟอร์ม — เพื่อวิเคราะห์การใช้งานและปรับปรุงประสิทธิภาพของเว็บไซต์และแอปพลิเคชัน th37 ให้ดียิ่งขึ้น

th37 จะไม่นำข้อมูลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ

th37 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อการค้าโดยเด็ดขาด อย่างไรก็ตาม ในบางกรณีที่จำเป็นเราอาจแบ่งปันข้อมูลกับ

• ผู้ให้บริการระบบชำระเงิน — เฉพาะข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมฝาก-ถอนผ่านช่องทางที่รองรับ ได้แก่ TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ผู้ให้บริการเหล่านี้มีนโยบายความปลอดภัยที่ได้มาตรฐาน
• ผู้ให้บริการเกม (Game Providers) — เฉพาะ User ID ที่ไม่เปิดเผยตัวตน เพื่อการเชื่อมต่อบัญชีเกมเท่านั้น ไม่มีการส่งชื่อจริงหรือข้อมูลทางการเงิน
• ผู้ให้บริการโครงสร้างพื้นฐาน — เช่น ผู้ให้บริการเซิร์ฟเวอร์และ Cloud ที่ช่วยให้ th37 ดำเนินงานได้ต่อเนื่องและปลอดภัย ผู้ให้บริการเหล่านี้ถูกผูกมัดด้วยข้อตกลงไม่เปิดเผยข้อมูล (NDA) ที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายของประเทศไทย th37 จำเป็นต้องปฏิบัติตามโดยไม่มีทางเลือก

th37 ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย โดยมีมาตรการดังนี้

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการรับส่งข้อมูลระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ของ th37
• ระบบฐานข้อมูลที่มีการเข้ารหัสแบบ AES-256 สำหรับข้อมูลที่จัดเก็บ ไม่มีการเก็บรหัสผ่านในรูปแบบที่อ่านได้
• การควบคุมการเข้าถึงข้อมูลภายใน (Access Control) โดยพนักงานจะสามารถเข้าถึงข้อมูลได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่เท่านั้น
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลสม่ำเสมอและการทดสอบระบบกู้คืนข้อมูลเป็นประจำ
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นระยะๆ (Security Audit)

เมื่อครบกำหนดระยะเวลาเก็บรักษา th37 จะลบหรือทำลายข้อมูลอย่างปลอดภัยโดยวิธีที่ไม่สามารถกู้คืนได้

th37 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่นและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา รูปแบบการแสดงผล เพื่อให้คุณไม่ต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้ th37 เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลเหล่านี้ถูกรวบรวมแบบไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโปรโมชั่นที่เหมาะสมกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ th37 ทำงานได้ไม่สมบูรณ์

ในฐานะเจ้าของข้อมูล สมาชิก th37 ทุกคนมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ในบางกรณี th37 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud หรือเกมจากต่างประเทศ

ในกรณีดังกล่าว th37 จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย โดย

• ส่งข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองมาตรฐานเท่านั้น
• ใช้ข้อตกลงการถ่ายโอนข้อมูล (Data Transfer Agreement) ที่สอดคล้องกับมาตรฐานสากล
• ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมตลอดกระบวนการถ่ายโอน

th37 จะแจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงเกี่ยวกับประเทศปลายทางที่อาจส่งผลกระทบต่อระดับการคุ้มครองข้อมูล

th37 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจของเรา เมื่อมีการเปลี่ยนแปลงที่สำคัญ th37 จะดำเนินการดังนี้

• แสดงประกาศแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์ th37 อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้
• ส่งอีเมลแจ้งเตือนไปยังสมาชิกที่ลงทะเบียนไว้ เพื่อให้มีเวลาตรวจสอบและพิจารณา
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้ทุกครั้ง

การที่คุณยังคงใช้งานแพลตฟอร์ม th37 ต่อไปหลังจากที่นโยบายใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้นแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการตามสิทธิ์ของคุณ

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ th37 ได้โดยตรงผ่านช่องทางดังนี้

th37 มุ่งมั่นจะตอบสนองทุกคำร้องด้วยความจริงจังและโปร่งใส หากคุณเห็นว่าการดำเนินการของเราไม่เป็นไปตาม PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้เช่นกัน