สารบัญ
- ข้อมูลที่เราเก็บรวบรวม
- วัตถุประสงค์การใช้ข้อมูล
- ฐานทางกฎหมาย
- การเปิดเผยข้อมูล
- คุกกี้และเทคโนโลยีติดตาม
- การรักษาความปลอดภัย
- ระยะเวลาเก็บรักษาข้อมูล
- สิทธิ์ของเจ้าของข้อมูล
- การโอนข้อมูลระหว่างประเทศ
- ผู้เยาว์และการคุ้มครองพิเศษ
- การแก้ไขนโยบาย
- ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
DPO Contact:
ตลอด 24 ชั่วโมง
ข้อมูลส่วนบุคคลที่เราเก็บรวบรว ม
358th เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการแพลตฟอร์มคาสิโนออนไลน์ได้อย่างมีประสิทธิภาพ ปลอดภัย และตรงตามความต้องการของสมาชิกชาวไทยทุกคน โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน, สัญชาติ | การสมัครสมาชิก / KYC |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | การสมัครสมาชิก |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม, ยอดฝาก-ถอน | การทำธุรกรรม |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาใช้งาน | ระบบอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Device ID | คุกกี้ / Log Files |
| ข้อมูลเอกสาร | สำเนาบัตรประชาชน, หนังสือเดินทาง, เอกสารยืนยันที่อยู่ | กระบวนการ KYC |
หมายเหตุ: 358th จะเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น เราไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง
ข้อมูลบางส่วนอาจถูกเก็บรวบรวมโดยอัตโนมัติเมื่อท่านเข้าใช้งานแพลตฟอร์ม 358th ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรืออุปกรณ์มือถือ ข้อมูลเหล่านี้ช่วยให้เราปรับปรุงประสบการณ์การใช้งาน และรักษาความปลอดภัยของระบบได้อย่างมีประสิทธิภาพ
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
358th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยไม่นำข้อมูลไปใช้เกินกว่าที่ระบุไว้ในนโยบายฉบับนี้ วัตถุประสงค์หลักมีดังนี้
- การให้บริการแพลตฟอร์ม: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ครบวงจร
- การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุและตัวตนของสมาชิก ให้แน่ใจว่าผู้ใช้งานมีอายุ 20 ปีขึ้นไปตามที่กฎหมายกำหนด
- การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึง PDPA และกฎระเบียบด้านการป้องกันการฟอกเงิน (AML)
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การสื่อสารและการตลาด: เพื่อแจ้งข่าวสาร โปรโมชัน และข้อเสนอพิเศษที่เกี่ยวข้องกับ 358th (เฉพาะเมื่อท่านให้ความยินยอม)
- การสนับสนุนลูกค้า: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาที่สมาชิกพบเจอได้อย่างรวดเร็ว
- การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเดิมพันและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 358th ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
- ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการใช้บริการหลัก
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการสร้างบัญชี การดำเนินธุรกรรม และการให้บริการแพลตฟอร์มตามข้อกำหนดที่ท่านตกลงไว้
- พันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม PDPA กฎหมาย AML และข้อกำหนดของหน่วยงานกำกับดูแล
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
สิทธิ์ในการถอนความยินยอม: หากท่านได้ให้ความยินยอมในการประมวลผลข้อมูลใดๆ ท่านมีสิทธิ์ถอนความยินยอมนั้นได้ทุกเมื่อ โดยติดต่อทีมงาน 358th ผ่านอีเมล การถอนความยินยอมจะไม่ส่งผลย้อนหลังต่อการประมวลผลที่ได้ดำเนินการไปแล้ว
การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม
358th ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
- ผู้ให้บริการที่ได้รับมอบหมาย (Processors): เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy ฯลฯ) ผู้ให้บริการเกม และผู้ให้บริการระบบคลาวด์ ซึ่งทั้งหมดต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ 358th กำหนด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเพื่อป้องกันการกระทำผิดกฎหมาย
- หน่วยงานป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่น่าสงสัยหรือการฟอกเงิน
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้ท่านทราบล่วงหน้า
ข้อสำคัญ: 358th ไม่เคยขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด หากท่านได้รับการติดต่อจากบุคคลที่อ้างว่าได้รับข้อมูลจาก 358th กรุณาแจ้งให้เราทราบทันที
คุกกี้และเทคโนโลยีการติดตาม
358th ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเข้าใช้งานแพลตฟอร์ม 358th
| ประเภทคุกกี้ | วัตถุประสงค์ | ความยินยอม |
|---|---|---|
| คุกกี้จำเป็น | การเข้าสู่ระบบ, ความปลอดภัย, การทำงานพื้นฐาน | ไม่ต้องขอ |
| คุกกี้การทำงาน | จดจำการตั้งค่า, ภาษา, ประวัติการใช้งาน | ต้องขอความยินยอม |
| คุกกี้วิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ | ต้องขอความยินยอม |
| คุกกี้การตลาด | แสดงโฆษณาที่เกี่ยวข้อง, ติดตามประสิทธิภาพแคมเปญ | ต้องขอความยินยอม |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม 358th โดยเฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและการทำธุรกรรม
มาตรการรักษาความปลอดภัยของข้อมูล
358th ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย
- การเข้ารหัส SSL 256-bit: ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ 358th ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลของ 358th ถูกเข้ารหัสเพิ่มเติมเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- การยืนยันตัวตนสองขั้นตอน (2FA): 358th รองรับการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยให้กับบัญชีสมาชิก
- การตรวจสอบระบบอย่างต่อเนื่อง: ทีมความปลอดภัยของ 358th ตรวจสอบระบบตลอด 24 ชั่วโมงเพื่อตรวจจับและตอบสนองต่อภัยคุกคามได้ทันที
- การจำกัดการเข้าถึงข้อมูล: พนักงานของ 358th สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
- การสำรองข้อมูล: 358th สำรองข้อมูลอย่างสม่ำเสมอเพื่อป้องกันการสูญหายของข้อมูลในกรณีฉุกเฉิน
แม้ว่า 358th จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลเข้าสู่ระบบกับผู้อื่น หากพบว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อ 358th ทันที
ระยะเวลาในการเก็บรักษาข้อมูล
358th เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม | 10 ปี | กฎหมาย AML / ภาษี |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมาย AML |
| Log การใช้งาน | 2 ปี | ความปลอดภัย / การตรวจสอบ |
| ข้อมูลการตลาด | จนกว่าจะถอนความยินยอม | ความยินยอมของท่าน |
| คุกกี้ | ตามประเภท (1 วัน – 2 ปี) | การทำงานของระบบ |
เมื่อครบกำหนดระยะเวลาเก็บรักษา 358th จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 358th พร้อมให้ความร่วมมืออย่างเต็มที่
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ 358th เก็บรักษาไว้เกี่ยวกับท่านได้ทุกเมื่อ
ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบข้อร้องเรียน
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
วิธีการใช้สิทธิ์: ท่านสามารถส่งคำร้องขอใช้สิทธิ์ได้ที่ 358th จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง โดยไม่มีค่าใช้จ่ายสำหรับคำร้องที่สมเหตุสมผล
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี 358th อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาเกมระดับนานาชาติ
ในกรณีดังกล่าว 358th จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูล มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ โดยอาจใช้กลไกดังนี้
- ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง
- การรับรองจากองค์กรกำกับดูแลที่มีอำนาจ
- ความยินยอมที่ชัดเจนจากท่านในกรณีที่จำเป็น
ข้อมูลส่วนใหญ่ของสมาชิกชาวไทยจะถูกประมวลผลและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชีย เพื่อให้มั่นใจว่าการเข้าถึงข้อมูลมีความรวดเร็วและปลอดภัยสูงสุดสำหรับผู้ใช้งานในประเทศไทย
ผู้เยาว์และการคุ้มครองพิเศษ
358th ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายและข้อกำหนดของแพลตฟอร์ม เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
ข้อห้ามสำหรับผู้เยาว์: หากเราพบว่าได้เก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ 358th จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีผู้เยาว์ใช้งานแพลตฟอร์มของเรา กรุณาแจ้งให้เราทราบที่
กระบวนการยืนยันตัวตน (KYC) ของ 358th ออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกคนอย่างเข้มงวด สมาชิกทุกคนต้องยืนยันอายุด้วยเอกสารราชการก่อนที่จะสามารถเริ่มเดิมพันได้
การแก้ไขและอัปเดตนโยบาย
358th ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- เมื่อมีการแก้ไขที่มีนัยสำคัญ 358th จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้
- การแจ้งเตือนจะถูกส่งล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
- การใช้งานแพลตฟอร์มต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
แนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดในการปกป้องข้อมูลส่วนบุคคลของท่านบนแพลตฟอร์ม 358th
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 358th ได้ดังนี้
หากท่านไม่พอใจกับการตอบสนองของ 358th ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย