นโยบายความเป็นส่วนตัว
to888

ข้อมูลเกี่ยวกับนโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย to888 ("แพลตฟอร์ม", "เรา", "ของเรา") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ to888.im ทุกท่าน ("ท่าน", "เจ้าของข้อมูล") ทราบถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ให้บริการคาสิโนออนไลน์และพนันกีฬาสำหรับผู้เล่นชาวไทย

นโยบายนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ to888.im ทุกหน้า รวมถึงแอปพลิเคชัน บริการ และช่องทางการสื่อสารทั้งหมดที่ to888 ดำเนินการ การที่ท่านเข้าใช้บริการหรือสมัครสมาชิก ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

ข้อมูลที่เราเก็บรวบรวม

to888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นต่อการให้บริการที่มีคุณภาพ ปลอดภัย และสอดคล้องกับกฎหมายที่เกี่ยวข้อง ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์และการเชื่อมต่อ — IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รหัสอุปกรณ์ (Device ID)
• ข้อมูลการใช้งาน — หน้าที่เข้าชม, ระยะเวลาที่อยู่ในหน้า, ปุ่มที่คลิก, เส้นทางการนำทาง
• ข้อมูลธุรกรรมการเล่น — เกมที่เล่น, ยอดเดิมพัน, ผลแพ้-ชนะ, ระยะเวลาเล่น
• ข้อมูลตำแหน่งที่ตั้ง — ข้อมูลภูมิภาคโดยประมาณจาก IP address (ไม่ใช่ GPS)

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี to888 อาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS (กสิกร), SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri, TMB และ USDT / Crypto เพื่อยืนยันธุรกรรมและป้องกันการทุจริต รวมถึงข้อมูลจากหน่วยงานตรวจสอบเครดิตหรือหน่วยงานป้องกันการฟอกเงิน (AML) ตามที่กฎหมายกำหนด

วัตถุประสงค์การใช้ข้อมูล

to888 ใช้ข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายที่ชอบด้วยกฎหมาย ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา, ประโยชน์โดยชอบธรรม, การปฏิบัติตามกฎหมาย และความยินยอมของท่านในบางกรณี วัตถุประสงค์หลักมีดังนี้

• การให้บริการและจัดการบัญชี — สร้างและบริหารบัญชีสมาชิก, ดำเนินการฝาก-ถอนเงิน, ให้บริการเกมและกิจกรรมบนแพลตฟอร์ม
• การยืนยันตัวตนและป้องกันทุจริต — ตรวจสอบอายุ 20 ปีขึ้นไปตามที่กฎหมายกำหนด, ยืนยันตัวตน (KYC), ป้องกันการฉ้อโกงและการฟอกเงิน
• ความปลอดภัยและการปฏิบัติตามกฎหมาย — ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย, ปฏิบัติตามข้อกำหนดกฎหมายที่บังคับใช้
• การสื่อสารและการบริการลูกค้า — ตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอของท่าน, แจ้งการเปลี่ยนแปลงบริการสำคัญ
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งาน, ปรับปรุงประสบการณ์ผู้ใช้, พัฒนาฟีเจอร์ใหม่
• การตลาดและโปรโมชัน — แจ้งข้อเสนอพิเศษ โบนัส และโปรโมชันที่เกี่ยวข้อง (ท่านสามารถยกเลิกการรับได้ตลอดเวลา)
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่น เพื่อระบุและช่วยเหลือผู้ที่อาจมีความเสี่ยงด้านการพนัน

การเปิดเผยข้อมูลต่อบุคคลที่สาม

to888 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า เราอาจเปิดเผยข้อมูลของท่านเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ to888 ว่าจ้าง — เช่น ผู้ให้บริการระบบชำระเงิน, ผู้พัฒนาซอฟต์แวร์เกม, ผู้ให้บริการโครงสร้างพื้นฐานเซิร์ฟเวอร์, และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยของ to888
• หน่วยงานของรัฐและกฎหมาย — ตามคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงาน AML
• การโอนกิจการ — ในกรณีที่ to888 ดำเนินการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของการโอนดังกล่าว โดยจะแจ้งให้ท่านทราบล่วงหน้า
• การปกป้องสิทธิ์ — เพื่อป้องกันการทุจริต ปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ to888, สมาชิกท่านอื่น หรือสาธารณชน

สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ to888 เคารพและอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ to888 ผ่านทางอีเมล [email protected] โดยระบุเรื่องว่า "การใช้สิทธิ์ตามนโยบายความเป็นส่วนตัว" to888 จะดำเนินการตอบสนองภายใน 30 วันนับแต่วันที่ได้รับคำขอ

การเก็บรักษาและลบข้อมูล

to888 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา to888 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

มาตรการความปลอดภัย

to888 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการทำลายข้อมูล

• การเข้ารหัส SSL 256-bit — ข้อมูลทุกรายการที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ to888 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การจัดเก็บรหัสผ่านแบบ Hashed — รหัสผ่านของท่านจะไม่ถูกเก็บในรูปแบบ Plain Text แต่ใช้อัลกอริทึม Bcrypt ในการเข้ารหัส
• การยืนยันตัวตนสองขั้นตอน (2FA) — ระบบ OTP ผ่าน SMS เพิ่มชั้นการป้องกันสำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ทีมงานด้านความปลอดภัยทำการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การควบคุมการเข้าถึงภายใน — พนักงาน to888 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นสำหรับงานของตนเองเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูลและ Disaster Recovery — ข้อมูลถูกสำรองไว้ในหลายที่ตั้งทางภูมิศาสตร์เพื่อความต่อเนื่ องของบริการ

คุกกี้และการติดตาม

to888 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของแพลตฟอร์ม

8.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงบริการ
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา, ธีม, และการตั้งค่าเกม
• คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการโจมตีประเภท CSRF

8.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ to888 ทำงานได้ไม่สมบูรณ์

การถ่ายโอนข้อมูลข้ามพรมแดน

ในบางกรณี to888 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐาน Cloud หรือผู้พัฒนาซอฟต์แวร์เกม

ในกรณีดังกล่าว to888 จะดำเนินการดังต่อไปนี้เพื่อปกป้องข้อมูลของท่าน

• ตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการถ่ายโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลทุกราย
• ใช้มาตรการป้องกันเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนการถ่ายโอน
• จำกัดการถ่ายโอนเฉพาะข้อมูลที่จำเป็นเท่านั้น

การเปลี่ยนแปลงนโยบาย

to888 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ to888 จะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือแสดงการแจ้งเตือนบนหน้าเว็บไซต์ล่วงหน้าไม่น้อยกว่า 30 วัน การที่ท่านยังคงใช้บริการต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวฉบับนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ to888 ได้ที่

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPA) หรือหน่วยงานกำกับดูแลที่มีอำนาจหน้าที่ในกรณีที่เชื่อว่า to888 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย