นโยบายความเป็นส่วนตัว the888

บทนำและขอบเขตของนโยบาย

the888 ("บริษัท", "เรา", "ของเรา") เคารพในสิทธิ์ความเป็นส่วนตัวของสมาชิกและผู้ใช้บริการทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่ the888 เก็บรวบรวม จัดเก็บ ใช้ประโยชน์ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller)

the888 ดำเนินงานสอดคล้องกับหลักการคุ้มครองข้อมูลส่วนบุคคลระดับสากล รวมถึง PDPA (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย) และมาตรฐานสากลอื่นๆ ที่เกี่ยวข้อง

นโยบายนี้ครอบคลุมทุกบริการของ the888 ได้แก่ เว็บไซต์หลัก แอปพลิเคชันมือถือ บริการเกม ระบบการชำระเงิน และช่องทางการสื่อสารกับทีมงาน the888 ทุกรูปแบบ

ข้อมูลที่ the888 เก็บรวบรวม

the888 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ขึ้นอยู่กับการใช้งานบริการและขั้นตอนที่ท่านดำเนินการ โดยแบ่งออกเป็นประเภทหลักดังนี้:

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

the888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น ดังต่อไปนี้:

• ให้บริการและบริหารบัญชี — ยืนยันตัวตน สร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และมอบสิทธิ์เข้าถึงเกม
• ความปลอดภัยและการป้องกันการฉ้อฉล — ตรวจจับกิจกรรมผิดปกติ ป้องกันการฟอกเงิน และปฏิบัติตามกฎ AML/KYC
• การปฏิบัติตามกฎหมาย — ตอบสนองข้อกำหนดทางกฎหมาย คำสั่งหน่วยงานกำกับดูแล และหน้าที่รายงานที่เกี่ยวข้อง
• การสื่อสารและบริการลูกค้า — ตอบคำถาม แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี และแจ้งเตือนการทำธุรกรรม
• การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ the888 ให้ดียิ่งขึ้น
• การตลาดและโปรโมชั่น — ส่งข้อเสนอพิเศษและโปรโมชั่น the888 ที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
• Responsible Gaming — ติดตามรูปแบบการเล่นเพื่อระบุผู้ที่อาจต้องการความช่วยเหลือด้านการพนัน

การเปิดเผยข้อมูลต่อบุคคลที่สาม

the888 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม the888 อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่รับจ้าง (Service Providers) — เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการระบบคลาวด์ ซึ่งผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการเกม (Game Providers) — ข้อมูลขั้นต่ำที่จำเป็นสำหรับการให้บริการเกมของ the888 เช่น รหัสผู้ใช้และยอดเครดิต
• หน่วยงานกำกับดูแลและกฎหมาย — เมื่อมีข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานบังคับใช้กฎหมาย
• การป้องกันการฉ้อฉล — แบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อฉลในอุตสาหกรรมเมื่อจำเป็น

การเก็บรักษาข้อมูลและมาตรการความปลอดภัย

the888 จัดเก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยทั่วไปข้อมูลบัญชีจะถูกเก็บรักษาไว้อย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML

มาตรการความปลอดภัยที่ the888 ใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC)
• การตรวจสอบความปลอดภัยและ Penetration Testing อย่างสม่ำเสมอ
• การสำรองข้อมูล (Backup) และแผนรับมือเหตุฉุกเฉิน (Disaster Recovery)
• การฝึกอบรมพนักงาน the888 ด้านความปลอดภัยและการคุ้มครองข้อมูล

คุกกี้และเทคโนโลยีติดตาม

the888 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้ ประเภทคุกกี้ที่ the888 ใช้ได้แก่:

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐาน เช่น การรักษา Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ ข้อมูลที่เก็บเป็นแบบ Anonymized
• คุกกี้ฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าส่วนตัว เช่น ภาษา การแสดงผล เพื่อประสบการณ์ที่ดีขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน the888

สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่ the888 เก็บไว้:

• สิทธิ์เข้าถึงข้อมูล (Right of Access) — ขอดูข้อมูลส่วนบุคคลที่ the888 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไขข้อมูล (Right to Rectification) — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล (Right to Erasure) — ขอลบข้อมูลในบางกรณีที่กฎหมายอนุญาต
• สิทธิ์คัดค้าน (Right to Object) — คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดโดยตรง
• สิทธิ์โอนย้ายข้อมูล (Right to Portability) — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent) — ถอนความยินยอมในการประมวลผลที่อาศัยความยินยอมเป็นฐาน

หากต้องการใช้สิทธิ์เหล่านี้ ติดต่อทีม the888 ผ่าน Live Chat หรืออีเมล [email protected] the888 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

การโอนข้อมูลส่วนบุคคลข้ามประเทศ

the888 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นเพื่อวัตถุประสงค์ในการให้บริการ เช่น การใช้เซิร์ฟเวอร์ Cloud ในต่างประเทศ หรือการส่งข้อมูลให้ผู้ให้บริการเกมที่ตั้งอยู่ในต่างประเทศ

the888 รับรองว่าการโอนข้อมูลดังกล่าวดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม รวมถึงสัญญาการประมวลผลข้อมูล (Data Processing Agreements) ที่เป็นมาตรฐาน และมาตรการทางเทคนิคอื่นๆ เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับเดียวกันกับภายในประเทศ

ข้อมูลส่วนบุคคลของผู้เยาว์

หาก the888 ค้นพบว่าได้เก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ the888 จะดำเนินการลบข้อมูลดังกล่าวทันที ปิดบัญชีที่เกี่ยวข้อง และคืนเงินตามนโยบายที่กำหนด ผู้ปกครองที่พบว่าบุตรหลานอาจมีบัญชีกับ the888 โปรดติดต่อทีมงานทันที

การแก้ไขและอัพเดตนโยบาย

the888 อาจแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือมาตรฐานอุตสาหกรรม เมื่อมีการแก้ไขที่มีนัยสำคัญ the888 จะแจ้งสมาชิกผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม

วันที่ "อัพเดตล่าสุด" ที่ด้านบนของเอกสารนี้แสดงถึงวันที่มีการแก้ไขล่าสุด การใช้บริการ the888 ต่อเนื่องหลังจากวันที่แก้ไขมีผล ถือว่าท่านยอมรับนโยบายฉบับใหม่

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ the888 ได้ผ่านช่องทางต่อไปนี้:

• Live Chat ภาษาไทย — พร้อมให้บริการตลอด 24 ชั่วโมงทุกวัน ผ่านแพลตฟอร์ม the888
• อีเมล DPO — [email protected] (ระบุหัวข้อ: ข้อมูลส่วนบุคคล/Privacy Request)

the888 จะดำเนินการตอบสนองคำร้องภายใน 30 วันนับแต่วันที่ได้รับ หากคำร้องซับซ้อน อาจขยายเวลาเป็น 60 วันโดยจะแจ้งให้ท่านทราบล่วงหน้า