นโยบายความเป็นส่วนตัว 338th การคุ้มครองข้อมูลสมาชิก

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย 338th ("เรา" หรือ "บริษัท") เพื่ออธิบายแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เข้าเยี่ยมชมแพลตฟอร์ม 338th.co นโยบายนี้ใช้บังคับกับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดของ 338th

338th ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง การที่ท่านใช้บริการ 338th ถือว่าท่านยอมรับแนวปฏิบัติที่ระบุในนโยบายฉบับนี้

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อท่านใช้บริการ 338th ระบบจะเก็บข้อมูลบางประเภทโดยอัตโนมัติ ได้แก่:

• ที่อยู่ IP และข้อมูลเครือข่าย
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าเว็บภายในแพลตฟอร์ม 338th
• ข้อมูลการเดิมพัน ประวัติธุรกรรม และบันทึกเกม
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
• เวลาและระยะเวลาการใช้งานแพลตฟอร์ม

3. วัตถุประสงค์การใช้ข้อมูล

338th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. การให้บริการและจัดการบัญชี — ประมวลผลการสมัครสมาชิก ยืนยันตัวตน และบริหารจัดการบัญชีผู้ใช้
2. การดำเนินธุรกรรมทางการเงิน — ประมวลผลการฝาก-ถอนเงิน และตรวจสอบความถูกต้องของธุรกรรม
3. การป้องกันการฉ้อโกงและความปลอดภัย — ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการโกงและการฟอกเงิน
4. การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
5. การสื่อสารและซัพพอร์ต — แจ้งเตือนสำคัญ ตอบคำถาม และให้ความช่วยเหลือ
6. การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งหน่วยงานที่มีอำนาจ
7. การส่งเสริมการขาย — แจ้งโปรโมชั่นและข้อเสนอพิเศษที่เกี่ยวข้องกับท่าน (ท่านสามารถยกเลิกรับได้ตลอดเวลา)

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

338th อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีจำกัดดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน — เพื่อประมวลผลธุรกรรมฝาก-ถอน เช่น ผู้ให้บริการ PromptPay, TrueMoney และธนาคารพาณิชย์ไทย โดยเปิดเผยเฉพาะข้อมูลที่จำเป็นสำหรับธุรกรรมนั้น
• ผู้ให้บริการเกม — แบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการเกมที่เป็นพาร์ทเนอร์เพื่อให้บริการเกมแก่ท่านได้
• หน่วยงานภาครัฐ — เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น คำสั่งศาลหรือหน่วยงานป้องกันปราบปรามการฟอกเงิน
• ผู้ให้บริการเทคโนโลยี — บริษัทที่ช่วยดูแลโครงสร้างพื้นฐานทางเทคนิค เช่น ระบบ Cloud ที่มีข้อตกลงคุ้มครองข้อมูลที่เหมาะสม

ในทุกกรณีที่เปิดเผยข้อมูลต่อบุคคลที่สาม 338th กำหนดให้คู่ค้าทุกรายปฏิบัติต่อข้อมูลด้วยมาตรฐานความเป็นส่วนตัวที่เทียบเท่าหรือสูงกว่ามาตรฐานของ 338th

5. คุกกี้และเทคโนโลยีติดตาม

5.1 ประเภทคุกกี้ที่ใช้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟังก์ชันบางส่วนของแพลตฟอร์ม 338th ทำงานได้ไม่สมบูรณ์

6. การรักษาความปลอดภัยของข้อมูล

338th ใช้มาตรการรักษาความปลอดภัยทั้งด้านเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการทำลาย มาตรการเหล่านี้ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับอนุญาตตามความจำเป็นของหน้าที่งาน
• การตรวจสอบระบบความปลอดภัยและ Penetration Testing เป็นประจำ
• การสำรองข้อมูลอย่างสม่ำเสมอและการวางแผนรับมือเหตุฉุกเฉิน
• การฝึกอบรมพนักงานด้านความตระหนักด้านความปลอดภัยข้อมูล

7. ระยะเวลาการเก็บรักษาข้อมูล

338th เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์ทั่วไป ดังนี้:

• ข้อมูลบัญชีและประจำตัว — เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังปิดบัญชี
• บันทึกธุรกรรมทางการเงิน — เก็บอย่างน้อย 5 ปีตามข้อกำหนดกฎหมายการเงิน
• บันทึกการสื่อสารกับซัพพอร์ต — เก็บ 2 ปีหลังการสื่อสารครั้งสุดท้าย
• ข้อมูลการใช้งานและคุกกี้ — เก็บตามระยะเวลาที่ระบุในหัวข้อคุกกี้

เมื่อครบระยะเวลาที่กำหนด 338th จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล:

หากต้องการใช้สิทธิ์ใดๆ ดังกล่าว ติดต่อ 338th ผ่านช่องทางที่ระบุในหัวข้อ "ติดต่อเรื่องความเป็นส่วนตัว" 338th จะดำเนินการและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. การโอนข้อมูลระหว่างประเทศ

ด้วยลักษณะของการให้บริการออนไลน์ ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย ในกรณีดังกล่าว 338th รับประกันว่าการโอนข้อมูลดังกล่าวจะกระทำภายใต้มาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึงข้อตกลงการประมวลผลข้อมูลที่กำหนดมาตรฐานขั้นต่ำในการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA ของประเทศไทย

10. การเปลี่ยนแปลงนโยบาย

338th อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ บริการ หรือข้อกำหนดทางกฎหมาย เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 338th จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านการแจ้งเตือนในระบบหรืออีเมล วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนแสดงวันที่นโยบายฉบับนี้มีผลบังคับใช้

11. ติดต่อเรื่องความเป็นส่วนตัว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 338th ได้ที่:

338th จะตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่คำร้องมีความซับซ้อน 338th อาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน และจะแจ้งให้ท่านทราบล่วงหน้า