นโยบายความเป็นส่วนตัว
thb11 — ข้อมูลของคุณปลอดภัยกับเรา
thb11 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างเต็มที่ นโยบายนี้อธิบายอย่างชัดเจนว่าเราเก็บข้อมูลอะไร นำไปใช้อย่างไร และปกป้องข้อมูลของท่านด้วยมาตรการอะไรบ้าง กรุณาอ่านโดยละเอียดก่อนใช้งานแพลตฟอร์ม
01 บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย thb11 ("บริษัท", "เรา", "ของเรา") เพื่อแจ้งให้ท่านในฐานะสมาชิกหรือผู้ใช้งาน ("ท่าน", "เจ้าของข้อมูล") ทราบถึงแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านที่ได้รับจากการใช้งานแพลตฟอร์ม thb11.net รวมถึงบริการที่เกี่ยวข้องทั้งหมด
นโยบายฉบับนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ thb11 เก็บรวบรวมจากท่านไม่ว่าจะผ่านช่องทางใด รวมถึงเว็บไซต์ แอปพลิเคชัน บริการลูกค้าสัมพันธ์ และการทำธุรกรรมต่างๆ ที่เกิดขึ้นบนแพลตฟอร์มของเรา
หมายเหตุ PDPA: thb11 ดำเนินงานภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล การใช้งานบริการ thb11 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
02 ข้อมูลที่เราเก็บรวบรวม
thb11 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ โดยแบ่งออกเป็นประเภทหลักๆ ดังนี้
- ชื่อ-นามสกุล, ชื่อผู้ใช้งาน, และอีเมลที่ใช้ลงทะเบียน
- หมายเลขโทรศัพท์มือถือที่ใช้ยืนยันตัวตน
- วันเดือนปีเกิด เพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
- เอกสารยืนยันตัวตน เช่น บัตรประชาชน หนังสือเดินทาง หรือใบขับขี่
- ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอนเงิน (ชื่อบัญชี เลขบัญชี ชื่อธนาคาร)
- ที่อยู่ปัจจุบัน สำหรับขั้นตอนการยืนยันตัวตนขั้นสูง (KYC)
- หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ประวัติการเข้าชมหน้าเว็บและระยะเวลาการใช้งานบนแพลตฟอร์ม
- บันทึกการเดิมพัน ประวัติธุรกรรมฝาก-ถอน และกิจกรรมบัญชีทั้งหมด
- ข้อมูลคุกกี้และ Session ID
- ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC บุคคลที่สาม
- ข้อมูลจากบริษัทป้องกันการฉ้อโกงและฟอกเงินที่ thb11 ร่วมงานด้วย
03 วัตถุประสงค์ในการใช้ข้อมูล
thb11 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครสมาชิกและยืนยันตัวตน | ชื่อ, อีเมล, วันเกิด, เอกสาร ID | สัญญา / ข้อบังคับทางกฎหมาย |
| การประมวลผลธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม | สัญญา / ข้อบังคับทางกฎหมาย |
| การป้องกันการฉ้อโกงและฟอกเงิน | IP Address, ประวัติกิจกรรม, เอกสาร ID | ประโยชน์โดยชอบด้วยกฎหมาย |
| การให้บริการลูกค้าสัมพันธ์ | ชื่อ, อีเมล, ประวัติการติดต่อ | สัญญา |
| การส่งโปรโมชั่นและข่าวสาร | อีเมล, หมายเลขโทรศัพท์ | ความยินยอม |
| การวิเคราะห์และปรับปรุงบริการ | ข้อมูลการใช้งาน, คุกกี้ | ประโยชน์โดยชอบด้วยกฎหมาย |
| การปฏิบัติตามกฎหมายและกฎระเบียบ | ข้อมูลทั้งหมดที่เกี่ยวข้อง | ข้อบังคับทางกฎหมาย |
04 ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA thb11 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
- ความยินยอม (Consent) — สำหรับการส่งสื่อการตลาด โปรโมชั่น และเนื้อหาส่งเสริมการขาย ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อสิทธิ์การใช้บริการ
- การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการให้บริการตามที่ตกลงกัน เช่น การสมัครสมาชิก การเดิมพัน การฝาก-ถอนเงิน
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์เพื่อปรับปรุงบริการ
- ข้อบังคับทางกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามกฎระเบียบด้านการป้องกันการฟอกเงิน (AML) และการตอบสนองต่อคำสั่งของหน่วยงานรัฐ
06 คุกกี้และเทคโนโลยีการติดตาม
thb11 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Token เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์การใช้งานที่ดีที่สุดแก่ท่าน
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา | สามารถปฏิเสธได้ |
|---|---|---|---|
| คุกกี้จำเป็น (Essential) | รักษา Session การเข้าสู่ระบบ, ความปลอดภัย CSRF | Session / 30 วัน | ไม่ได้ (จำเป็นต่อการทำงาน) |
| คุกกี้การวิเคราะห์ (Analytics) | วัดปริมาณการใช้งานและพฤติกรรมผู้เข้าชม | 90 วัน | ได้ (ผ่านการตั้งค่า) |
| คุกกี้การตั้งค่า (Preference) | จดจำภาษา, การตั้งค่าการแสดงผล | 1 ปี | ได้ |
| คุกกี้ป้องกันการทุจริต (Security) | ตรวจจับพฤติกรรมผิดปกติและการเข้าถึงที่ไม่ได้รับอนุญาต | Session | ไม่ได้ (จำเป็นต่อความปลอดภัย) |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์ความยินยอมคุกกี้เมื่อเข้าใช้งานแพลตฟอร์มครั้งแรก โปรดทราบว่าการปิดการใช้งานคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่สมบูรณ์
07 มาตรการรักษาความปลอดภัยของข้อมูล
thb11 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
- การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสกลับได้
- ระบบยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงบัญชีและการทำธุรกรรมมูลค่าสูง
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
- การตรวจสอบความปลอดภัยและ Penetration Testing โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
- ระบบตรวจจับการบุกรุก (IDS/IPS) และไฟร์วอลล์ระดับองค์กร
- การสำรองข้อมูล (Backup) แบบเข้ารหัสในระบบคลาวด์ที่ปลอดภัย
ในกรณีเกิดเหตุละเมิดข้อมูล: หากเกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง thb11 จะแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งท่านโดยตรงหากมีความจำเป็นโดยไม่ชักช้า
08 ระยะเวลาการเก็บรักษาข้อมูล
thb11 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีกรอบเวลาดังนี้
- ข้อมูลบัญชีสมาชิก — เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และต่อไปอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย
- บันทึกธุรกรรมทางการเงิน — เก็บรักษาไม่น้อยกว่า 5 ปี ตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
- บันทึกการสื่อสารกับฝ่ายสนับสนุน — เก็บรักษา 2 ปีหลังการสื่อสารครั้งสุดท้าย
- ข้อมูลการใช้งานและล็อก — เก็บรักษา 12 เดือน
- ข้อมูลที่เก็บโดยอิงความยินยอม — ลบออกทันทีเมื่อท่านถอนความยินยอม เว้นแต่มีฐานกฎหมายอื่นรองรับ
เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) อย่างปลอดภัยตามมาตรฐานที่กำหนด
09 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ และ thb11 พร้อมดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
ขอดูข้อมูลส่วนบุคคลที่ thb11 เก็บรักษาเกี่ยวกับท่าน
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
ขอลบข้อมูลเมื่อไม่มีเหตุผลทางกฎหมายที่ต้องเก็บต่อไป
ขอระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนไปยังผู้ควบคุมอื่น
คัดค้านการประมวลผลข้อมูลเพื่อการตลาดตรงได้ทุกเมื่อ
การยื่นคำขอใช้สิทธิ์: ท่านสามารถยื่นคำขอได้ผ่านไลฟ์แชทของ thb11 ตลอด 24 ชั่วโมง หรือส่งอีเมลมาที่ [email protected] พร้อมระบุรายละเอียดคำขอและยืนยันตัวตน thb11 จะตอบกลับภายใน 30 วัน หากคำขอซับซ้อน อาจขยายได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
10 การคุ้มครองผู้เยาว์
บริการของ thb11 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง thb11 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
ในขั้นตอนการสมัครสมาชิก ท่านต้องยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์ และ thb11 ขอสงวนสิทธิ์ในการยืนยันอายุด้วยเอกสารราชการได้ทุกเมื่อ หากพบว่าท่านให้ข้อมูลอายุเป็นเท็จ thb11 จะระงับบัญชีทันทีและดำเนินการตามกฎหมายที่เกี่ยวข้อง
หากท่านพบว่าบุตรหลานหรือผู้เยาว์ใช้งานแพลตฟอร์ม: กรุณาติดต่อ thb11 ทันทีผ่านไลฟ์แชท 24/7 เราจะดำเนินการระงับบัญชีและลบข้อมูลที่เกี่ยวข้องโดยเร็วที่สุด 20+
11 ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
thb11 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับคำร้องเรียนหรือข้อสอบถามด้านความเป็นส่วนตัวโดยเฉพาะ
- อีเมล DPO: [email protected] (ระบุหัวข้อว่า "PDPA / คำร้องข้อมูลส่วนบุคคล")
- ไลฟ์แชท: ตลอด 24 ชั่วโมง 7 วัน บนแพลตฟอร์ม thb11.net
- ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำขอใช้สิทธิ์
หากท่านไม่ได้รับการตอบกลับหรือไม่พอใจกับการดำเนินการของ thb11 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง
12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
thb11 สงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของ thb11 การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนผ่านทางอีเมลหรือประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 7 วันก่อนมีผลบังคับใช้
การที่ท่านยังคงใช้งานบริการ thb11 ต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้น เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด
เวอร์ชันปัจจุบัน: 2.5 — มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 หากมีข้อขัดแย้งระหว่างนโยบายฉบับภาษาไทยและฉบับภาษาอื่น ให้ถือฉบับภาษาไทยเป็นหลัก
thb11 ปกป้องข้อมูลของคุณอย่างไร
มาตรการรักษาความปลอดภัยระดับสากลที่เราใช้ดูแลข้อมูลสมาชิกทุกคน
ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ thb11 ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร ไม่มีใครดักฟังหรืออ่านข้อมูลได้
thb11 ดำเนินงานตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด มีทีม DPO ดูแลการปฏิบัติตามกฎหมายโดยเฉพาะ
ระบบ Two-Factor Authentication ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้รหัสผ่านจะรั่วไหล บัญชีของท่านก็ยังปลอดภัย
thb11 ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า
เราเก็บข้อมูลเป็นระยะเวลาที่กฎหมายกำหนดเท่านั้น เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ โอนย้าย และคัดค้านการใช้ข้อมูลของท่านได้ตลอดเวลา ติดต่อทีม DPO ของเราได้ผ่านไลฟ์แชท 24/7
เชื่อมั่นใน thb11 ได้เลย
ข้อมูลของคุณอยู่ในมือที่ปลอดภัย สมัครสมาชิกและรับโบนัสต้อนรับได้เลยวันนี้ สำหรับสมาชิกอายุ 20 ปีขึ้นไปเท่านั้น