นโยบายความเป็นส่วนตัว 358m

1. บทนำและวัตถุประสงค์

นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่ 358m ("เรา", "แพลตฟอร์ม", "บริษัท") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณ ("ผู้ใช้", "สมาชิก", "คุณ") เมื่อคุณเข้าถึงหรือใช้บริการของเราผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางอื่นๆ ที่เราจัดให้มี เราเข้าใจดีว่าความเป็นส่วนตัวของคุณมีความสำคัญอย่างยิ่ง และเราให้คำมั่นว่าจะดูแลรักษาข้อมูลของคุณด้วยมาตรฐานความปลอดภัยสูงสุด

การใช้บริการของเราแสดงว่าคุณยอมรับและเข้าใจนโยบายความเป็นส่วนตัวนี้ หากคุณไม่เห็นด้วยกับนโยบายส่วนใดส่วนหนึ่ง โปรดหยุดการใช้บริการของเราทันที นโยบายนี้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และมาตรฐานสากลด้านการคุ้มครองข้อมูล เพื่อให้มั่นใจว่าสิทธิ์ของคุณได้รับการเคารพและปกป้องอย่างเต็มที่

2. ข้อมูลที่เราเก็บรวบรวม

เพื่อให้บริการของเราทำงานได้อย่างมีประสิทธิภาพและปลอดภัย เราจำเป็นต้องเก็บรวบรวมข้อมูลประเภทต่างๆ จากคุณ ข้อมูลเหล่านี้จะถูกใช้เพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น และจะได้รับการเก็บรักษาอย่างปลอดภัยตามมาตรฐานสากล

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสมัครสมาชิกหรือใช้บริการของเรา คุณจะให้ข้อมูลส่วนบุคคลต่างๆ ซึ่งรวมถึง:

• ข้อมูลการสมัครสมาชิก: ชื่อ นามสกุล วันเกิด เพศ สัญชาติ หมายเลขบัตรประชาชนหรือหนังสือเดินทาง ที่อยู่ หมายเลขโทรศัพท์ และอีเมล
• ข้อมูลการเข้าสู่ระบบ: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัส และคำถามความปลอดภัย
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ข้อมูลการชำระเงินผ่าน PromptPay TrueMoney Wallet และช่องทางการชำระเงินอื่นๆ
• เอกสารย ืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง ใบขับขี่ หรือเอกสารราชการอื่นๆ ที่ใช้ในกระบวนการ KYC (Know Your Customer)
• ข้อมูลการติดต่อสื่อสาร: ข้อความ อีเมล แชท และการสนทนากับทีมซัพพอร์ตของเรา

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อคุณใช้บริการของเรา เราจะเก็บข้อมูลบางอย่างโดยอัตโนมัติผ่านเทคโนโลยีต่างๆ เพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัย:

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ รุ่นเบราว์เซอร์ ความละเอียดหน้าจอ และตัวระบุอุปกรณ์เฉพาะ
• ข้อมูลการใช้งาน: หน้าเว็บที่คุณเข้าชม เวลาที่ใช้บนแต่ละหน้า เกมที่เล่น จำนวนการเดิมพัน และพฤติกรรมการใช้งานอื่นๆ
• ข้อมูลเครือข่าย: ที่อยู่ IP ตำแหน่งทางภูมิศาสตร์โดยประมาณ ผู้ให้บริการอินเทอร์เน็ต และข้อมูลการเชื่อมต่อ
• คุกกี้และเทคโนโลยีติดตาม: คุกกี้ web beacons pixel tags และเทคโนโลยีที่คล้ายคลึงกันเพื่อจดจำคุณและปรับแต่งประสบการณ์

2.3 ข้อมูลจากแหล่งอื่น

เราอาจได้รับข้อมูลเกี่ยวกับคุณจากแหล่งภายนอกที่น่าเชื่อถือ เช่น:

• บริการตรวจสอบตัวตนและป้องกันการฉ้อโกง
• ฐานข้อมูลสาธารณะและทะเบียนราชการ
• ผู้ให้บริการการชำระเงินและธนาคาร
• พันธมิตรทางธุรกิจและผู้ให้บริการเกม

3. วิธีการใช้ข้อมูลของคุณ

เราใช้ข้อมูลที่เก็บรวบรวมจากคุณเพื่อวัตถุประสงค์ที่หลากหลาย โดยทั้งหมดมุ่งเน้นที่การให้บริการที่ดีที่สุดแก่คุณและรักษาความปลอดภัยของแพลตฟอร์ม:

3.1 การให้บริการและการจัดการบัญชี

• สร้างและจัดการบัญชีผู้ใช้ของคุณ
• ประมวลผลการฝากและถอนเงิน
• ดำเนินการเดิมพันและการชำระเงินรางวัล
• ให้บริการลูกค้าและตอบคำถาม
• แจ้งเตือนเกี่ยวกับกิจกรรมบัญชีและธุรกรรม

3.2 ความปลอดภัยและการป้องกันการฉ้อโกง

• ยืนยันตัวตนและอายุของคุณตามข้อกำหนดทางกฎหมาย
• ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ตรวจสอบรูปแบบการเดิมพันที่ผิดปกติหรือน่าสงสัย
• ปกป้องความปลอดภัยของระบบและผู้ใช้อื่นๆ
• ปฏิบัติตามกฎระเบียบด้านการป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)

3.3 การปรับปรุงบริการและการวิเคราะห์

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงคุณภาพบริการ
• พัฒนาฟีเจอร์ใหม่และปรับแต่งประสบการณ์ผู้ใช้
• ทำการวิจัยตลาดและวิเคราะห์แนวโน้ม
• ทดสอบและปรับปรุงประสิทธิภาพของแพลตฟอร์ม

3.4 การตลาดและการสื่อสาร

• ส่งข้อมูลโปรโมชั่น โบนัส และข้อเสนอพิเศษ (เฉพาะเมื่อคุณยินยอม)
• แจ้งข่าวสารเกี่ยวกับผลิตภัณฑ์และบริการใหม่
• ส่งจดหมายข่าวและเนื้อหาการศึกษา
• จัดกิจกรรมส่งเสริมการขายและแคมเปญพิเศษ

4. การแชร์และการเปิดเผยข้อมูล

เรามีความรับผิดชอบในการปกป้องข้อมูลของคุณ และจะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สาม ยกเว้นในกรณีต่อไปนี้:

4.1 ผู้ให้บริการและพันธมิตรทางธุรกิจ

เราอาจแชร์ข้อมูลของคุณกับบุคคลที่สามที่ช่วยเราดำเนินธุรกิจ รวมถึง:

• ผู้ให้บริการการชำระเงิน: ธนาคาร PromptPay TrueMoney Wallet และผู้ประมวลผลการชำระเงินอื่นๆ
• ผู้ให้บริการเกม: ค่ายเกมคาสิโน สล็อต และบิงโกที่เป็นพันธมิตรกับเรา
• บริการตรวจสอบตัวตน: บริษัทที่ช่วยยืนยัน KYC และป้องกันการฉ้อโกง
• ผู้ให้บริการเทคโนโลยี: บริการโฮสติ้ง การเก็บข้อมูล และความปลอดภัยทางไซเบอร์
• บริการวิเคราะห์: เครื่องมือวิเคราะห์และติดตามพฤติกรรมผู้ใช้

ผู้ให้บริการเหล่านี้มีสัญญาผูกพันในการรักษาความลับของข้อมูล และสามารถใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่เราระบุเท่านั้น

4.2 ข้อกำหนดทางกฎหมายและการบังคับใช้กฎหมาย

เราอาจเปิดเผยข้อมูลของคุณเมื่อจำเป็นตามกฎหมาย หรือเมื่อเราเชื่อว่าการเปิดเผยนั้นจำเป็น:

• เพื่อปฏิบัติตามคำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายอื่นๆ
• เพื่อบังคับใช้ข้อกำหนดและเงื่อนไขของเรา
• เพื่อคุ้มครองสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของเรา ผู้ใช้ หรือสาธารณชน
• เพื่อตอบสนองต่อหน่วยงานกำกับดูแลและหน่วยงานราชการ
• เพื่อป้องกันหรือตรวจสอบการฉ้อโกง การฟอกเงิน หรืออาชญากรรมอื่นๆ

4.3 การควบรวมกิจการหรือการขายสินทรัพย์

หากมีการควบรวมกิจการ การซื้อกิจการ การขายสินทรัพย์ หรือการล้มละลาย ข้อมูลของคุณอาจถูกโอนไปยังเจ้าของใหม่ เราจะแจ้งให้คุณทราบก่อนการโอนและนโยบายความเป็นส่วนตัวที่จะใช้บังคับ

4.4 ด้วยความยินยอมของคุณ

เราอาจแชร์ข้อมูลของคุณกับบุคคลที่สามอื่นๆ เมื่อได้รับความยินยอมที่ชัดเจนจากคุณ

5. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ วิเคราะห์การใช้งาน และให้บริการที่เหมาะสม

5.1 ประเภทของคุกกี้ที่เราใช้

5.2 การจัดการคุกกี้

คุณสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์ของคุณ คุณยังสามารถปรับการตั้งค่าความเป็นส่วนตัวได้ในหน้าบัญชีของคุณ

6. การรักษาความปลอดภัยข้อมูล

เราใช้มาตรการความปลอดภัยทางเทคนิค การบริหาร และกายภาพที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

6.1 มาตรการความปลอดภัยหลัก

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วย SSL 256-bit
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่เก็บไว้ในฐานข้อมูลของเราได้รับการเข้ารหัสทั้งในขณะจัดเก็บและขณะส่งผ่าน
• ไฟร์วอลล์และระบบป้องกันการบุกรุก: เรามีระบบป้องกันขั้นสูงเพื่อตรวจจับและบล็อกการเข้าถึงที่ไม่ได้รับอนุญาต
• การยืนยันตัวตนแบบสองขั้นตอน (2FA): เรามีตัวเลือกให้คุณเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยของบัญชี
• การจำกัดการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของคุณได้
• การตรวจสอบความปลอดภัยเป็นประจำ: เราทำการตรวจสอบและทดสอบความปลอดภัยเป็นประจำเพื่อระบุและแก้ไขช่องโหว่

7. การเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เท่าที่จำเป็นเพื่อให้บริการแก่คุณ ปฏิบัติตามข้อกำหนดทางกฎหมาย แก้ไขข้อพิพาท และบังคับใช้ข้อตกลงของเรา

7.1 ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่คุณมีบัญชีกับเรา
• ข้อมูลธุรกรรม: อย่างน้อย 5 ปีหลังจากธุรกรรมล่าสุด (ตามกฎหมายการป้องกันการฟอกเงิน)
• เอกสารการยืนยันตัวตน: อย่างน้อย 5 ปีหลังจากการปิดบัญชี
• บันทึกการสื่อสาร: 3-7 ปี หรือตามที่กฎหมายกำหนด
• ข้อมูลการตลาด: จนกว่าคุณจะเลือกไม่รับ หรือ 2 ปีหลังจากการไม่มีกิจกรรม

เมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของคุณ

คุณมีสิทธิ์ควบคุมข้อมูลส่วนบุคคลของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งรวมถึง:

8.1 สิทธิ์หลัก

• สิทธิ์ในการเข้าถึง: คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข: คุณสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบ: คุณสามารถขอให้เราลบข้อมูลของคุณในบางกรณี
• สิทธิ์ในการระงับ: คุณสามารถขอระงับการใช้ข้อมูลของคุณชั่วคราว
• สิทธิ์ในการคัดค้าน: คุณสามารถคัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาด
• สิทธิ์ในการโอนย้าย: คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านได้ด้วย เครื่องจักร และขอให้โอนไปยังองค์กรอื่น
• สิทธิ์ในการถอนความยินยอม: หากเราใช้ข้อมูลโดยอาศัยความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ
• สิทธิ์ในการร้องเรียน: คุณสามารถยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

8.2 การใช้สิทธิ์ของคุณ

หากต้องการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเราที่ [email protected] เราจะตอบกลับคำขอของคุณภายใน 30 วันหลังจากได้รับคำขอที่สมบูรณ์ ในบางกรณี เราอาจขอเอกสารเพิ่มเติมเพื่อยืนยันตัวตนของคุณก่อนดำเนินการ

9. การโอนข้อมูลข้ามพ้นแดน

ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลและเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย รวมถึงประเทศในเอเชียตะวันออกเฉียงใต้และประเทศอื่นๆ ที่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า

เมื่อเราโอนข้อมูลของคุณไปยังต่างประเทศ เราจะดำเนินการตามมาตรการเหล่านี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
• ได้รับความยินยอมที่ชัดเจนจากคุณ (เมื่อจำเป็น)
• ดำเนินการมาตรการเพิ่มเติมเพื่อรักษาความปลอดภัยของข้อมูล

10. ความเป็นส่วนตัวของเด็กและเยาวชน

บริการของเราไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 18 ปี หรืออายุขั้นต่ำตามกฎหมายที่บังคับใช้ในเขตอำนาจศาลของคุณ เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยทราบ

หากคุณเป็นผู้ปกครองและทราบว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราทันที เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบของเราโดยเร็ว

เรามีกระบวนการยืนยันอายุที่เข้มงวดเพื่อป้องกันไม่ให้ผู้เยาวชนเข้าถึงบริการของเรา รวมถึงการตรวจสอบเอกสารประจำตัวและการใช้เทคโนโลยียืนยันอายุ

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ เทคโนโลยี ข้อกำหนดทางกฎหมาย หรือปัจจัยอื่นๆ การเปลี่ยนแปลงที่สำคัญจะมีผลบังคับใช้ทันทีเมื่อเผยแพร่บนเว็บไซต์ของเรา

11.1 การแจ้งเตือนการเปลี่ยนแปลง

เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญผ่านช่องทางต่างๆ:

• การแจ้งเตือนเด่นชัดบนเว็บไซต์หรือแอปพลิเคชัน
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนของคุณ
• การแจ้งเตือนภายในบัญชีของคุณ
• การขอความยินยอมใหม่ (เมื่อจำเป็นตามกฎหมาย)

เราขอแนะนำให้คุณตรวจสอบนโยบายนี้เป็นประจำเพื่อรับทราบข้อมูลล่าสุดเกี่ยวกับวิธีที่เราคุ้มครองข้อมูลของคุณ วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของหน้านี้เสมอ

12. การติดต่อเรา

หากคุณมีคำถาม ข้อกังวล หรือคำขอใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือวิธีที่เราจัดการกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเราได้ที่:

เราจะตอบกลับคำถามและคำขอของคุณอย่างรวดเร็วและละเอียดที่สุดเท่าที่เป็นไปได้ หากคำขอของคุณมีความซับซ้อนหรือต้องการข้อมูลเพิ่มเติม เราอาจขอขยายเวลาและจะแจ้งให้คุณทราบเหตุผลและระยะเวลาที่คาดว่าจะตอบกลับ