ปกป้องข้อมูลของท่าน
ด้วยมาตรฐาน 238th
238th ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนตัวของท่านอย่างไร ให้ท่านมั่นใจได้ว่าข้อมูลของท่านอยู่ในมือที่ปลอดภัย
หลักการคุ้มครองข้อมูลของเรา
238th ยึดมั่นในหลักการเหล่านี้ในทุกขั้นตอนการจัดการข้อมูลส่วนตัว
ความปลอดภัยระดับสูง
ข้อมูลทุกอย่างถูกเข้ารหัสด้วย SSL/TLS มาตรฐานสากล และจัดเก็บบนเซิร์ฟเวอร์ที่มีระบบป้องกันหลายชั้น เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ไม่ขายข้อมูลให้บุคคลภายนอก
238th ไม่เคยขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ไม่ว่ากรณีใดทั้งสิ้น
สิทธิ์ของเจ้าของข้อมูล
สมาชิกทุกคนมีสิทธิ์เข้าถึง แก้ไข และขอลบข้อมูลส่วนตัวของตัวเองได้ตลอดเวลา ตามขั้นตอนที่กำหนดไว้ในนโยบายฉบับนี้
เก็บเท่าที่จำเป็น
เราเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลส่วนเกินหรือข้อมูลที่ไม่เกี่ยวข้องกับการดำเนินการบัญชีของท่าน
การเข้าถึงที่จำกัด
เฉพาะพนักงานที่ได้รับอนุญาตและจำเป็นต้องใช้ข้อมูลในการปฏิบัติงานเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนตัวของสมาชิกได้ ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
ความโปร่งใสสูงสุด
หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวในสาระสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางที่ลงทะเบียนไว้ก่อนมีผลบังคับใช้เสมอ
สารบัญ
- 1.ข้อมูลที่เราเก็บรวบรวม
- 2.วัตถุประสงค์การใช้ข้อมูล
- 3.การเปิดเผยข้อมูลแก่บุคคลภายนอก
- 4.คุกกี้และเทคโนโลยีติดตาม
- 5.การรักษาความปลอดภัย
- 6.ระยะเวลาการเก็บรักษาข้อมูล
- 7.สิทธิ์ของเจ้าของข้อมูล
- 8.การโอนข้อมูลระหว่างประเทศ
- 9.ความเป็นส่วนตัวของผู้เยาว์
- 10.การเปลี่ยนแปลงนโยบาย
- 11.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1ข้อมูลที่เราเก็บรวบรวม
238th เก็บรวบรวมข้อมูลส่วนตัวของท่านในหลายช่องทาง ทั้งที่ท่านให้โดยตรงระหว่างการสมัครสมาชิกหรือใช้บริการ และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติขณะท่านเข้าใช้งานแพลตฟอร์ม เราแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็น 3 กลุ่มหลัก
ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | ตัวอย่าง |
|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน |
| ข้อมูลการติดต่อ | หมายเลขโทรศัพท์, อีเมล, LINE ID |
| ข้อมูลการเงิน | ชื่อบัญชีธนาคาร, เลขที่บัญชี, ประวัติธุรกรรม |
| เอกสาร KYC | ภาพสำเนาบัตรประชาชน, หนังสือเดินทาง, ใบแจ้งหนี้ |
ข้อมูลที่เก็บโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงระบบ
- ประวัติการเข้าสู่ระบบ วัน เวลา และระยะเวลาการใช้งาน
- ประวัติการเดิมพัน ประเภทเกมที่เล่น และมูลค่าการเดิมพัน
- ข้อมูล Browser ระบบปฏิบัติการ และการตั้งค่าภาษา
- ข้อมูลจากคุกกี้และ Local Storage ตามที่ระบุในหัวข้อ 4
ข้อมูลจากบุคคลภายนอก
ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet หรือธนาคารพันธมิตร เพื่อยืนยันสถานะธุรกรรมและป้องกันการฉ้อโกง ข้อมูลดังกล่าวจะถูกใช้เฉพาะเพื่อวัตถุประสงค์นั้นเท่านั้น
เราไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง ธุรกรรมทั้งหมดผ่านระบบของผู้ให้บริการชำระเงินที่ผ่านการรับรองความปลอดภัยมาตรฐานสากล
2วัตถุประสงค์การใช้ข้อมูลส่วนตัว
238th ใช้ข้อมูลส่วนตัวของท่านภายใต้หลักการ "จำเป็นต้องใช้" เท่านั้น โดยมีวัตถุประสงค์ที่ชัดเจนดังต่อไปนี้
- การให้บริการ — เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการสนับสนุนลูกค้าได้อย่างมีประสิทธิภาพ
- การยืนยันตัวตน — เพื่อปฏิบัติตามมาตรการป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC) ตามมาตรฐานสากล
- ความปลอดภัย — เพื่อตรวจจับและป้องกันการฉ้อโกง การใช้บัญชีซ้ำซ้อน และกิจกรรมที่น่าสงสัยบนแพลตฟอร์ม
- การสื่อสาร — เพื่อส่งการแจ้งเตือนระบบ การอัปเดตบัญชี และข้อมูลโปรโมชันให้แก่สมาชิกที่ยินยอมรับการสื่อสารดังกล่าว
- การปรับปรุงบริการ — เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การพนันอย่างมีความรับผิดชอบ — เพื่อตรวจสอบพฤติกรรมการเล่น และเสนอเครื่องมือช่วยเหลือแก่สมาชิกที่อาจมีความเสี่ยงต่อปัญหาการพนัน
- การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีคำร้องขอที่ถูกต้องตามกระบวนการ
เราจะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อน
3การเปิดเผยข้อมูลแก่บุคคลภายนอก
238th ไม่ขาย ให้เช่า หรือเผยแพร่ข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม มีกรณีที่เราอาจจำเป็นต้องเปิดเผยข้อมูลภายใต้เงื่อนไขที่กำหนดอย่างเคร่งครัดดังนี้
ผู้ให้บริการที่ได้รับอนุญาต
เราอาจแบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างเข้มงวด เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ดูแลระบบคลาวด์ ผู้ให้บริการเหล่านี้ทำสัญญารักษาความลับและใช้ข้อมูลได้เฉพาะตามที่เราระบุเท่านั้น
กรณีที่กฎหมายกำหนด
- คำสั่งศาลหรือหมายเรียกจากหน่วยงานบังคับใช้กฎหมาย
- การสืบสวนคดีฉ้อโกง การฟอกเงิน หรืออาชญากรรมทางการเงิน
- การปฏิบัติตามกฎระเบียบการป้องกันและปราบปรามการฟอกเงิน (AML)
สิ่งที่เราไม่ทำเด็ดขาด: เราจะไม่เปิดเผยข้อมูลส่วนตัวของท่านให้แก่บริษัทการตลาด นายหน้า หรือบุคคลภายนอกรายใดเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด
4คุกกี้และเทคโนโลยีการติดตาม
238th ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์ใช้งานให้ดีที่สุด
ประเภทคุกกี้ที่เราใช้
| ประเภท | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน | เซสชัน |
| คุกกี้การทำงาน | จดจำการตั้งค่าภาษาและการแสดงผลที่ท่านเลือก | 30 วัน |
| คุกกี้วิเคราะห์ | รวบรวมสถิติการใช้งานเพื่อปรับปรุงแพลตฟอร์ม | 90 วัน |
| คุกกี้ความปลอดภัย | ตรวจจับพฤติกรรมผิดปกติและการเข้าถึงโดยไม่ได้รับอนุญาต | 7 วัน |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่าน Browser ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟังก์ชันของแพลตฟอร์มทำงานได้ไม่สมบูรณ์
238th ไม่ใช้คุกกี้ติดตามข้ามเว็บไซต์ (Cross-site Tracking) และไม่แบ่งปันข้อมูลคุกกี้ให้แก่เครือข่ายโฆษณาภายนอก
5มาตรการรักษาความปลอดภัยของข้อมูล
238th ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกได้รับการปกป้องในระดับสูงสุดที่เป็นไปได้
มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลระหว่างการรับ-ส่งด้วยโปรโตคอล TLS 1.3
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
- ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงข้อมูลสมาชิก
- การทดสอบความปลอดภัย (Penetration Testing) เป็นระยะๆ โดยผู้เชี่ยวชาญอิสระ
มาตรการเชิงองค์กร
- นโยบาย Need-to-Know สำหรับการเข้าถึงข้อมูลสมาชิกของเจ้าหน้าที่
- การฝึกอบรมความปลอดภัยข้อมูลสำหรับพนักงานทุกคนเป็นประจำ
- ขั้นตอนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ชัดเจน
หากท่านสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมบริการลูกค้าของเราทันทีที่ [email protected] หรือผ่านแชทสดบนเว็บไซต์
6ระยะเวลาการเก็บรักษาข้อมูล
238th เก็บรักษาข้อมูลส่วนตัวของท่านตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งาน | ตลอดอายุบัญชีที่ใช้งานอยู่ |
| ประวัติธุรกรรมทางการเงิน | 5 ปี นับจากวันทำรายการ |
| เอกสาร KYC | 5 ปี หลังปิดบัญชี |
| บันทึกการสื่อสารกับฝ่ายบริการลูกค้า | 2 ปี |
| ข้อมูล Log การเข้าสู่ระบบ | 1 ปี |
| ข้อมูลบัญชีที่ปิดแล้วโดยไม่มีข้อพิพาท | 90 วัน หลังปิดบัญชี |
เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามขั้นตอนที่ปลอดภัย
7สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดดังต่อไปนี้
สิทธิ์ของท่านในฐานะเจ้าของข้อมูล
238th เคารพและรับรองสิทธิ์เหล่านี้สำหรับสมาชิกทุกคน
สิทธิ์การเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนตัวที่เราเก็บรักษาเกี่ยวกับท่านได้ตลอดเวลา พร้อมรับสำเนาในรูปแบบที่อ่านได้
สิทธิ์แก้ไขข้อมูล
หากข้อมูลของท่านไม่ถูกต้องหรือล้าสมัย ท่านมีสิทธิ์ขอแก้ไขให้ถูกต้องได้โดยไม่มีค่าใช้จ่าย
สิทธิ์ลบข้อมูล
ท่านสามารถขอให้ลบข้อมูลส่วนตัวของท่านได้ เว้นแต่เราจำเป็นต้องเก็บรักษาตามข้อกำหนดทางกฎหมาย
สิทธิ์ระงับการประมวลผล
ท่านสามารถขอให้ระงับการใช้ข้อมูลชั่วคราวในระหว่างที่มีการพิจารณาคำร้องขอของท่าน
สิทธิ์พกพาข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลส่วนตัวในรูปแบบดิจิทัลที่พกพาได้ เพื่อนำไปใช้งานตามที่ต้องการ
สิทธิ์คัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดหรือการวิเคราะห์เชิงพฤติกรรมได้ทุกเมื่อ
ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 238th ผ่านช่องทางที่ระบุในหัวข้อ 11 เราจะดำเนินการตามคำร้องขอภายใน 30 วันนับจากวันที่ได้รับคำร้อง
8การโอนข้อมูลระหว่างประเทศ
เนื่องจากลักษณะของบริการออนไลน์ ข้อมูลส่วนตัวของท่านอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว 238th จะดำเนินการให้แน่ใจว่า
- ประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าที่กำหนดในนโยบายนี้
- มีสัญญาการโอนข้อมูลที่เป็นมาตรฐานสากล (Standard Contractual Clauses) ครอบคลุมการโอนดังกล่าว
- ข้อมูลที่โอนถูกเข้ารหัสตลอดกระบวนการรับ-ส่ง
238th ใช้บริการโครงสร้างพื้นฐานจากผู้ให้บริการคลาวด์ที่ผ่านการรับรองมาตรฐานความปลอดภัยระดับสากล และมีศูนย์ข้อมูลในภูมิภาคเอเชียแปซิฟิกเป็นหลัก
9ความเป็นส่วนตัวของผู้เยาว์
238th เป็นแพลตฟอร์มเดิมพันออนไลน์ที่จำกัดการให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายภายในของเรา
ข้อห้ามเด็ดขาด: เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนตัวของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่าสมาชิกมีอายุต่ำกว่าเกณฑ์ที่กำหนด บัญชีจะถูกระงับทันทีและข้อมูลทั้งหมดจะถูกลบออกจากระบบ
หากท่านเป็นผู้ปกครองและเชื่อว่าบุตรหลานของท่านอาจได้สมัครใช้บริการโดยการปกปิดอายุ กรุณาติดต่อทีมบริการลูกค้าของเราทันทีที่ [email protected] เราจะดำเนินการตรวจสอบและแก้ไขสถานการณ์โดยเร็วที่สุด
นอกจากนี้ 238th ใช้มาตรการยืนยันอายุหลายชั้นในกระบวนการ KYC เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการได้อย่างมีประสิทธิภาพ
10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
238th ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา
วิธีการแจ้งเตือนการเปลี่ยนแปลง
- ประกาศแบนเนอร์บนหน้าแรกของแพลตฟอร์มอย่างน้อย 7 วันก่อนมีผลบังคับ
- การแจ้งเตือนผ่านระบบ inbox ภายในบัญชีสมาชิก
- อีเมลแจ้งเตือนไปยังที่อยู่ที่ลงทะเบียนไว้สำหรับการเปลี่ยนแปลงที่มีสาระสำคัญ
วันที่อัปเดตล่าสุดจะปรากฏที่ส่วนบนของหน้านี้เสมอ การที่ท่านยังคงใช้บริการหลังจากนโยบายฉบับใหม่มีผลบังคับใช้แล้ว ถือว่าท่านยอมรับนโยบายฉบับนั้น
แนะนำให้ท่านบุ๊กมาร์กหน้านี้และตรวจสอบเป็นระยะๆ เพื่อให้ทราบการเปลี่ยนแปลงล่าสุดเสมอ
11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 238th ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อ: คำร้องขอด้านข้อมูลส่วนตัว)
- แชทสดบนเว็บไซต์ — บริการตลอด 24 ชั่วโมง
- LINE Official ของ 238th
เราจะตอบกลับคำร้องขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อนเป็นพิเศษ เราอาจขยายระยะเวลาออกไปอีก 30 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
เพื่อให้การดำเนินการเป็นไปอย่างรวดเร็ว กรุณาระบุชื่อผู้ใช้ ประเภทคำร้องขอ และรายละเอียดที่ชัดเจนในการติดต่อทุกครั้ง
มีคำถามเกี่ยวกับข้อมูลส่วนตัวของท่าน?
ทีมงาน 238th พร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง หรือสำรวจข้อมูลเพิ่มเติมเกี่ยวกับนโยบายและแนวทางของเราได้จากหน้าที่เกี่ยวข้อง