นโยบายความเป็นส่วนตัว
358m — ข้อมูลของคุณปลอดภัย

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางการปฏิบัติของ 358m ในการเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการแพลตฟอร์มคาสิโนออนไลน์ของเรา ครอบคลุมการใช้งานทุกรูปแบบ ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารอื่นๆ ของ 358m

358m ดำเนินงานโดยให้ความสำคัญกับสิทธิความเป็นส่วนตัวของผู้ใช้ทุกคน โดยเฉพาะผู้ใช้ชาวไทยซึ่งได้รับความคุ้มครองภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เราปฏิบัติตามกฎหมายฉบับนี้อย่างเคร่งครัดในทุกขั้นตอนการจัดการข้อมูล

การที่คุณเข้าใช้งานแพลตฟอร์ม 358m ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายข้อใด โปรดหยุดการใช้งานและติดต่อทีมบริการลูกค้าเพื่อขอให้ลบข้อมูลของคุณออกจากระบบ

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

358m เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น แบ่งออกเป็นประเภทดังต่อไปนี้:

3 วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล

358m เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ดังนี้:

• การสมัครสมาชิก: ข้อมูลที่คุณกรอกในแบบฟอร์มลงทะเบียน เช่น ชื่อ อีเมล เบอร์โทรศัพท์ และข้อมูลบัญชีธนาคาร
• การยืนยันตัวตน (KYC): เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน ที่คุณส่งให้เพื่อยืนยันอายุและตัวตน
• การทำธุรกรรม: ข้อมูลที่เกิดขึ้นโดยอัตโนมัติจากการฝากเงิน ถอนเงิน และการเดิมพันบนแพลตฟอร์ม
• การใช้งานเว็บไซต์: ข้อมูลทางเทคนิคที่ถูกเก็บโดยอัตโนมัติ เช่น IP address, คุกกี้, และพฤติกรรมการเรียกดูหน้าเว็บ
• การติดต่อบริการลูกค้า: ข้อความและข้อมูลที่คุณให้ไว้เมื่อติดต่อทีมสนับสนุนผ่าน Live Chat, อีเมล, LINE หรือ Telegram
• บุคคลที่สาม: ข้อมูลที่ได้รับจากผู้ให้บริการชำระเงินหรือผู้ให้บริการยืนยันตัวตนที่ 358m ร่วมงานด้วย ภายใต้สัญญาการประมวลผลข้อมูลที่เหมาะสม

4 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

358m ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังต่อไปนี้:

• การให้บริการและจัดการบัญชี: สร้างและดูแลบัญชีผู้ใช้ ประมวลผลธุรกรรมทางการเงิน และให้บริการต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุและยืนยันตัวตนตามข้อกำหนด รวมถึงป้องกันการฉ้อโกงและการฟอกเงิน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งของหน่วยงานกำกับดูแล และพันธกรณีการป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาและปรับปรุงแพลตฟอร์มให้ตอบโจทย์ผู้ใช้มากขึ้น
• การสื่อสารและบริการลูกค้า: ส่งการแจ้งเตือนที่จำเป็น ตอบคำถาม และให้ความช่วยเหลือผ่านช่องทางบริการลูกค้า
• ความปลอดภัยของระบบ: ตรวจสอบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต รวมถึงรักษาความมั่นคงของระบบ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของการติดการพนันและให้ความช่วยเหลือที่เหมาะสม

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

358m ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลในขอบเขตจำกัด ดังนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney เพื่อประมวลผลธุรกรรมทางการเงินของคุณ
• ผู้ให้บริการเกม: บริษัทผู้ให้บริการเกมบาคาร่า สล็อต และเกมอื่นๆ ที่เชื่อมต่อกับแพลตฟอร์ม 358m เฉพาะข้อมูลที่จำเป็นสำหรับการตรวจสอบสิทธิ์เท่านั้น
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี เช่น บริการคลาวด์และระบบรักษาความปลอดภัย ภายใต้สัญญาการประมวลผลข้อมูลที่เคร่งครัด
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือคำขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย เช่น ศาล ตำรวจ หรือหน่วยงานป้องกันและปราบปรามการฟอกเงิน
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับบริการตรวจสอบการฉ้อโกงเฉพาะที่จำเป็นในการปกป้องผู้ใช้และแพลตฟอร์ม

ในทุกกรณี 358m กำหนดให้บุคคลที่สามที่ได้รับข้อมูลต้องปฏิบัติตามมา ตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับนโยบายฉบับนี้ และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้อย่างเด็ดขาด

6 คุกกี้และเทคโนโลยีการติดตาม

358m ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม โดยแบ่งประเภทของคุกกี้ที่เราใช้ ดังนี้:

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

7 มาตรการรักษาความปลอดภัยของข้อมูล

358m ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลายโดยไม่ชอบด้วยกฎหมาย ดังนี้:

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ 358m ถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS ระดับมาตรฐานอุตสาหกรรม
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลที่มีความอ่อนไหว เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกจัดเก็บในรูปแบบที่เข้ารหัสในฐานข้อมูล
• การควบคุมการเข้าถึง: เฉพาะบุคลากรที่ได้รับอนุญาตและผ่านการตรวจสอบประวัติเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้ได้
• การตรวจสอบระบบ: ระบบติดตามและบันทึกกิจกรรมการเข้าถึงข้อมูลตลอด 24 ชั่วโมง เพื่อตรวจจับพฤติกรรมที่ผิดปกติ
• การทดสอบความปลอดภัย: 358m ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• แผนรับมือเหตุการณ์: มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการทันทีหากเกิดเหตุ

8 ระยะเวลาการเก็บรักษาข้อมูล

358m เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นต่อการปฏิบัติตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบออกจากระบบหรือทำให้อยู่ในรูปแบบนิรนาม (Anonymized) ซึ่งไม่สามารถระบุตัวตนผู้ใช้ได้อีกต่อไป

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง 358m พร้อมดำเนินการตามคำร้องขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง:

• สิทธิ์การเข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ 358m เก็บไว้เกี่ยวกับคุณ พร้อมรายละเอียดการนำไปใช้
• สิทธิ์การแก้ไข (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์การลบ (Right of Erasure): ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของคุณ เมื่อไม่มีความจำเป็นในการเก็บรักษาต่อไป
• สิทธิ์การจำกัดการประมวลผล (Right to Restrict Processing): ขอระงับการใช้ข้อมูลในบางกรณี เช่น ระหว่างการตรวจสอบความถูกต้อง
• สิทธิ์การพกพาข้อมูล (Right to Data Portability): ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น
• สิทธิ์การคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลของคุณในบางวัตถุประสงค์
• สิทธิ์การถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ผ่านมาแล้ว

10 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี 358m อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลของคุณในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์ที่ใช้สำหรับบริการคลาวด์หรือผู้ให้บริการเกมต่างประเทศ

ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ 358m จะดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เหมาะสม ไม่ว่าจะเป็นการทำสัญญามาตรฐาน (Standard Contractual Clauses) หรือการตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

11 ข้อมูลส่วนบุคคลของผู้เยาว์

บริการทั้งหมดของ 358m มีไว้สำหรับผู้ใหญ่ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการเข้าร่วมกิจกรรมการพนัน 358m ใช้กระบวนการยืนยันตัวตนอย่างเข้มงวดเพื่อป้องกันไม่ให้ผู้ที่มีอายุต่ำกว่า 20 ปีเข้าใช้บริการ

• 358m ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ 358m จะดำเนินการลบข้อมูลดังกล่าวทันที
• ผู้ปกครองหรือผู้ดูแลที่เชื่อว่าบุตรหลานได้ให้ข้อมูลแก่ 358m สามารถติดต่อเราได้ทันทีเพื่อขอให้ลบข้อมูลดังกล่าว

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ 358m ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (แสดงเป็นข้อความเท่านั้น ไม่ใช่ลิงก์ที่คลิกได้)
• LINE Official Account: ค้นหา 358m บน LINE เพื่อติดต่อทีมงานโดยตรง
• Telegram: ค้นหาช่อง Telegram ของ 358m เพื่อส่งข้อความถึงทีมงาน
• เวลาทำการ: บริการลูกค้าพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

358m จะดำเนินการตอบสนองต่อคำร้องขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

358m ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของแพลตฟอร์ม การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้ผู้ใช้ทราบผ่านช่องทางการสื่อสารของ 358m ก่อนมีผลบังคับใช้