นโยบายความเป็นส่วนตัว
ของ t6th

บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

t6th ("บริษัท", "เรา", หรือ "ของเรา") ในฐานะผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์สำหรับผู้ใช้ชาวไทย ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลของสมาชิกที่ลงทะเบียนใช้บริการผ่าน t6th.bio

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคนเข้าใจถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิ์ที่ท่านมีภายใต้กฎหมายไทยและมาตรฐานสากล

การเข้าใช้งานแพลตฟอร์ม t6th ไม่ว่าในรูปแบบใด ถือว่าท่านรับทราบนโยบายนี้แล้ว หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์ตามกฎหมาย สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ตลอดเวลาตามช่องทางที่ระบุไว้ในหมวดสุดท้ายของนโยบายนี้

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

t6th เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่งและหลายประเภท เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมมีดังต่อไปนี้

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

t6th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น โดยไม่นำไปใช้เกินกว่าที่ระบุไว้ดังต่อไปนี้

• การสมัครสมาชิก ยืนยันตัวตน และบริหารจัดการบัญชีผู้ใช้งาน
• การประมวลผลธุรกรรมทางการเงิน รวมถึงการฝากเงิน ถอนเงิน และการโอนโบนัส
• การปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การยืนยันตัวตน KYC และการป้องกันการฟอกเงิน AML
• การให้บริการลูกค้า การตอบข้อสงสัย และการแก้ไขปัญหาที่เกิดขึ้น
• การปรับปรุงและพัฒนาคุณภาพแพลตฟอร์ม t6th อย่างต่อเนื่อง
• การส่งข้อมูลโปรโมชั่น ข่าวสาร และสิทธิพิเศษเฉพาะสมาชิก (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การตรวจจับและป้องกันการทุจริต การใช้งานที่ผิดกฎหมาย และการรักษาความปลอดภัยของระบบ
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ (ในรูปแบบที่ไม่ระบุตัวตน)

ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) t6th ประมวลผลข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการตามข้อกำหนดที่ท่านตกลงไว้ เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายการป้องกันการฟอกเงิน (AML) และข้อกำหนดของหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการรักษาความปลอดภัยของระบบ การป้องกันการทุจริต และการพัฒนาบริการ

การเปิดเผยข้อมูลแก่บุคคลที่สาม

t6th ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นและมีเหตุอันสมควรดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทที่ให้บริการด้านเทคโนโลยี Payment Gateway การยืนยันตัวตน และโครงสร้างพื้นฐานที่ดำเนินงานในนามของ t6th ภายใต้สัญญาการคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อกฎหมายกำหนดให้ต้องรายงาน เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมาย
• บริษัทในเครือ: บริษัทพี่น้องที่ดำเนินงานภายใต้กลุ่มเดียวกัน โดยผูกพันด้วยนโยบายคุ้มครองข้อมูลเดียวกัน
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายธุรกิจ ข้อมูลอาจถูกโอนให้กับผู้รับช่วงกิจการ ซึ่งจะต้องผูกพันตามนโยบายนี้

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

t6th เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาโดยประมาณดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา t6th จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยใช้วิธีการที่ปลอดภัยและไม่สามารถกู้คืนได้

มาตรการรักษาความปลอดภัยของข้อมูล

t6th ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ใช้ TLS 1.3 และ AES-256 สำหรับข้อมูลทั้งระหว่างส่งผ่าน (In Transit) และขณะจัดเก็บ (At Rest)
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นตามหน้าที่
• การยืนยันตัวตนสองขั้นตอน: 2FA บังคับสำหรับการเข้าถึงระบบภายในและบัญชีสมาชิกมูลค่าสูง
• การตรวจสอบความปลอดภัย: ทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละ 2 ครั้ง
• การเฝ้าระวัง 24/7: ระบบ Security Operations Center (SOC) ตรวจจับภัยคุกคามและตอบสนองแบบเรียลไทม์
• แผนรับมือเหตุการณ์: มีขั้นตอนการรับมือและแจ้งเตือนเหตุการณ์ละเมิดข้อมูลตามที่ PDPA กำหนด ภายใน 72 ชั่วโมง

คุกกี้และเทคโนโลยีการติดตาม

t6th ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดแก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและการรักษา Session ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานในรูปแบบรวม เพื่อช่วยให้เราปรับปรุงแพลตฟอร์มได้ตรงจุด
• คุกกี้เพื่อการทำงาน (Functional): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา ธีม และขนาดตัวอักษร เพื่อไม่ต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้เพื่อการตลาด (Marketing): ใช้เฉพาะเมื่อท่านให้ความยินยอม เพื่อนำเสนอโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์ความยินยอมที่ปรากฏเมื่อเข้าใช้งานครั้งแรก หรือตั้งค่าในเบราว์เซอร์ของท่านได้ตลอดเวลา ทั้งนี้ การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก t6th ทุกคนมีสิทธิ์ต่อไปนี้ และสามารถใช้สิทธิ์ได้โดยติดต่อ DPO ของเราผ่านอีเมล [email protected]

การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี t6th อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เมื่อใช้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการเทคโนโลยีระดับสากล

• t6th โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานเทียบเท่า เราจะใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือ Binding Corporate Rules (BCRs)
• ข้อมูลที่โอนระหว่างประเทศทั้งหมดได้รับการเข้ารหัสและปฏิบัติตามมาตรฐานสากลอย่างเคร่งครัด
• สมาชิกมีสิทธิ์ขอทราบรายละเอียดการโอนข้อมูลระหว่างประเทศได้ตลอดเวลาผ่านช่องทางติดต่อ DPO

การคุ้มครองผู้เยาว์

t6th ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น สอดคล้องกับกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้องในประเทศไทย

• t6th ใช้กระบวนการยืนยันตัวตน KYC เพื่อตรวจสอบอายุของสมาชิกทุกคนก่อนอนุมัติบัญชี
• หากพบว่ามีผู้เยาว์ (อายุต่ำกว่า 20 ปี) เข้าใช้งาน บัญชีจะถูกระงับทันที และ t6th จะดำเนินการลบข้อมูลส่วนบุคคลของผู้เยาว์นั้นโดยเร็วที่สุด
• ผู้ปกครองหรือผู้ดูแลที่พบว่าผู้เยาว์ในความดูแลเข้าใช้งาน t6th สามารถแจ้งให้ทีมงานทราบทันทีเพื่อดำเนินการ
• t6th ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

t6th ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขคำผิดหรือการชี้แจงเพิ่มเติม จะอัปเดตบนหน้านี้โดยไม่ต้องแจ้งล่วงหน้า
• นโยบายฉบับล่าสุดพร้อมวันที่อัปเดตจะแสดงบนหน้านี้เสมอ การใช้บริการต่อเนื่องหลังวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่ยอมรับการเปลี่ยนแปลง สามารถปิดบัญชีและขอลบข้อมูลได้ตามสิทธิ์ที่ระบุในหมวดที่ 9

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ต้องการใช้สิทธิ์ตามกฎหมาย หรือต้องการรายงานเหตุการณ์ที่เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ t6th ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected] (กรุณาระบุหัวเรื่อง: "คำขอเกี่ยวกับข้อมูลส่วนบุคคล / PDPA Request")
• LINE Official: ค้นหา @t6th บนแอปพลิเคชัน LINE
• Telegram: ช่องทาง Telegram Official ของ t6th
• เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์ สื่อสารเป็นภาษาไทยและภาษาอังกฤษ
• เวลาตอบสนอง: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA