การคุ้มครองข้อมูลส่วนบุคคล
77tha ตามมาตรฐาน PDPA

1 คำนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย 77tha ("เรา" "ของเรา") เพื่อให้ท่าน ("ผู้ใช้บริการ" "เจ้าของข้อมูล") เข้าใจอย่างชัดเจนว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไรเมื่อท่านเข้าถึงหรือใช้งานแพลตฟอร์มเดิมพันออนไลน์ของ 77tha ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ ที่เราดำเนินการ

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่โต้ตอบกับ 77tha รวมถึงผู้เยี่ยมชมเว็บไซต์ ผู้สมัครสมาชิก ผู้ใช้บริการที่ลงทะเบียนแล้ว และผู้ที่ติดต่อทีมบริการลูกค้าของเราผ่านช่องทางใดก็ตาม

โดยการเข้าใช้บริการของ 77tha ท่านยืนยันว่าได้อ่านและทำความเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอมให้เราดำเนินการกับข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายนี้ กรุณายุติการใช้บริการของเราทันที

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

77tha เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการ โดยสามารถแบ่งประเภทข้อมูลได้ดังนี้:

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ชื่อ-นามสกุลจริง ตามที่ปรากฏในเอกสารราชการ
• วันเดือนปีเกิด (สำหรับยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์)
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริงในประเทศไทย
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคารไทย (เลขที่บัญชี ชื่อบัญชี ธนาคาร)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (ส่งเมื่อผ่านกระบวนการ KYC)
• ข้อความที่ท่านส่งมาเมื่อติดต่อทีมบริการลูกค้า

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลการเชื่อมต่ออินเทอร์เน็ต
• ประเภทและรุ่นของเบราว์เซอร์และอุปกรณ์ที่ใช้งาน
• ระบบปฏิบัติการ
• ข้อมูลการเข้าใช้งาน เวลา และระยะเวลาที่ใช้บนแพลตฟอร์ม
• ข้อมูลการเดิมพัน ประวัติธุรกรรม และกิจกรรมบนบัญชี
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจรับข้อมูลจากผู้ให้บริการยืนยันตัวตน (KYC Provider) ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank และ Krungsri รวมถึงหน่วยงานป้องกันการฉ้อโกงที่เราเป็นพาร์ตเนอร์ด้วย

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

77tha ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้:

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 77tha ใช้ฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

4.1 การปฏิบัติตามสัญญา

การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการของ 77tha ตามที่ท่านได้ตกลงไว้เมื่อสมัครสมาชิก เช่น การยืนยันตัวตน การดำเนินธุรกรรม และการให้บริการบัญชี

4.2 ความยินยอม

สำหรับการส่งการสื่อสารทางการตลาด โปรโมชั่น หรือข้อมูลที่ไม่จำเป็นสำหรับการให้บริการหลัก ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยติดต่อทีมบริการลูกค้า การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนหน้า

4.3 ข้อกำหนดทางกฎหมาย

77tha มีหน้าที่ตามกฎหมายในการเก็บข้อมูลบางประเภท เช่น ข้อมูลสำหรับการป้องกันการฟอกเงิน (AML) และการยืนยันอายุผู้ใช้บริการให้ครบ 20 ปีบริบูรณ์

4.4 ประโยชน์อันชอบธรรม

เราอาจประมวลผลข้อมูลบางส่วนเพื่อประโยชน์อันชอบธรรมของเรา เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาคุณภาพบริการ โดยประโยชน์เหล่านี้ต้องไม่ขัดแย้งกับสิทธิ์ขั้นพื้นฐานของท่าน

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

77tha ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

5.1 ผู้ให้บริการที่ 77tha ว่าจ้าง

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่เชื่อถือได้ซึ่งช่วยเราในการดำเนินงาน เช่น ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้มีสัญญาผูกพันให้ปกป้องข้อมูลของท่านในระดับเดียวกับที่เราปฏิบัติ

5.2 หน่วยงานของรัฐ

77tha อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งศาล หมายศาล หรือคำสั่งจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมาย AML

5.3 การป้องกันการฉ้อโกง

เราอาจแบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรมเพื่อปกป้องผู้ใช้บริการทุกคน โดยข้อมูลที่แบ่งปันจะถูกปกปิดหรือทำให้เป็นนิรนามในระดับสูงสุดที่ทำได้

6 การถ่ายโอนข้อมูลระหว่างประเทศ

เซิร์ฟเวอร์หลักของ 77tha ตั้งอยู่ในศูนย์ข้อมูลที่มีมาตรฐานความปลอดภัยระดับสูง ในบางกรณี การให้บริการของเราอาจเกี่ยวข้องกับการส่งข้อมูลข้ามพรมแดนประเทศ เช่น ไปยังผู้ให้บริการคลาวด์ระดับสากลหรือผู้ให้บริการเกม

ทุกครั้งที่มีการถ่ายโอนข้อมูลไปยังประเทศอื่น 77tha ดำเนินการให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาที่เหมาะสมรองรับการถ่ายโอนดังกล่าวตามที่ PDPA กำหนด

7 ระยะเวลาการเก็บรักษาข้อมูล

77tha เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด แนวทางทั่วไปมีดังนี้:

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชีเปิดอยู่ บวกเพิ่มอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนด AML
• เอกสาร KYC: อย่างน้อย 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสารกับทีมบริการลูกค้า: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูล Log การใช้งานและคุกกี้: สูงสุด 13 เดือน
• ข้อมูลการตลาด (กรณีให้ความยินยอม): จนกว่าท่านจะถอนความยินยอม

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลของท่านจะถูกลบออกอย่างปลอดภัยหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ (Anonymized)

8 มาตรการความปลอดภัยของข้อมูล

77tha ลงทุนในระบบความปลอดภัยข้อมูลอย่างต่อเนื่อง โดยมาตรการที่เราใช้ครอบคลุม:

8.1 การเข้ารหัสข้อมูล

ข้อมูลทั้งหมดที่ถ่ายโอนระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของ 77tha ถูกปกป้องด้วยการเข้ารหัส TLS 1.3 ข้อมูลที่จัดเก็บในฐานข้อมูลของเราถูกเข้ารหัสด้วยมาตรฐาน AES-256

8.2 การควบคุมการเข้าถึง

พนักงานของ 77tha สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในกรณีที่จำเป็นสำหรับหน้าที่การงานของตน โดยระบบใช้หลักการ Least Privilege Access และมีการบันทึก Log การเข้าถึงข้อมูลทุกครั้ง

8.3 การตรวจสอบและทดสอบระบบ

เราดำเนินการทดสอบช่องโหว่ (Penetration Testing) และตรวจสอบความปลอดภัยของระบบเป็นประจำ รวมถึงมีทีม Security Operations Center (SOC) ที่ดูแลระบบตลอด 24 ชั่วโมง

8.4 การจัดการเหตุการณ์ละเมิดข้อมูล

หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน 77tha จะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่ PDPA กำหนด และจะดำเนินมาตรการแก้ไขทันที

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ 77tha ถือครอง:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อเราได้ผ่านช่องทางที่ระบุในหัวข้อ 12 เราจะดำเนินการตอบสนองภายใน 30 วัน นับจากวันที่ได้รับคำขอ และอาจขยายเวลาเพิ่มอีกไม่เกิน 60 วันในกรณีที่มีความซับซ้อน

10 คุกกี้และเทคโนโลยีติดตาม

77tha ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม

10.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและธีมที่เลือก
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการฉ้อโกงและการเข้าถึงที่ไม่ได้รับอนุญาต

10.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของแพลตฟอร์ม 77tha

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

77tha ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย กฎระเบียบ หรือการดำเนินงานของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้:

• การแสดงประกาศบนหน้าเว็บไซต์หลักของ 77tha
• การส่งอีเมลแจ้งไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนผ่านระบบของแพลตฟอร์มเมื่อท่านเข้าสู่ระบบครั้งถัดไป

วันที่อัปเดตล่าสุดจะถูกระบุไว้ที่ด้านบนของหน้านี้เสมอ การใช้บริการ 77tha ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับที่แก้ไขแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของท่านภายใต้ PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 77tha ได้ผ่านช่องทางต่อไปนี้:

หากท่านเชื่อว่า 77tha ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้ตามขั้นตอนที่กำหนด