นโยบายความเป็นส่วนตัว 38bet

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย 38bet ("บริษัท", "เรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิก ("ท่าน") ที่ใช้บริการแพลตฟอร์ม 38bet.club

38bet ดำเนินการสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายที่เกี่ยวข้องอื่นๆ ที่ใช้บังคับในขณะนั้น

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ได้แก่ การเก็บ ใช้ เปิดเผย ส่ง หรือทำลาย
• "เจ้าของข้อมูล" หมายถึง สมาชิกที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น
• "ผู้ควบคุมข้อมูล" หมายถึง 38bet ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล

38bet เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังต่อไปนี้

38bet ไม่เก็บ ข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดผ่านระบบของธนาคารและผู้ให้บริการชำระเงินที่ได้รับอนุญาต

38bet ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• ยืนยันตัวตนและจัดการบัญชีสมาชิก
• ดำเนินการธุรกรรมการฝากและถอนเงิน
• ให้บริการซัพพอร์ตและตอบข้อสอบถาม
• ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และอัปเดตระบบ (หากท่านให้ความยินยอม)
• ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมาย
• ปฏิบัติตามข้อบังคับทางกฎหมายและรายงานต่อหน่วยงานที่เกี่ยวข้อง
• วิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• ปรับแต่งประสบการณ์การใช้งานให้เหมาะสมกับแต่ละท่าน

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 38bet อาศัยฐานทางกฎหมายดังต่อไปนี้ ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นในการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและการใช้ Cookies ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานธุรกรรมต้องสงสัยตามกฎหมาย AML การเก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด

38bet ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่เราว่าจ้าง (Processors): ผู้ให้บริการชำระเงิน ผู้พัฒนาซอฟต์แวร์ และผู้ให้บริการ Cloud ที่ผ่านการคัดกรองและลงนามในสัญญาการประมวลผลข้อมูล
• ผู้ให้บริการเกม: ค่ายเกมที่ให้บริการบนแพลตฟอร์มจะได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อการเล่นเกมเท่านั้น
• หน่วยงานภาครัฐ: เมื่อได้รับหมายศาล คำสั่งจากหน่วยงานที่มีอำนาจ หรือเพื่อปฏิบัติตามกฎหมาย AML
• การควบรวมกิจการ: ในกรณีที่มีการโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนโดยมีการแจ้งท่านล่วงหน้า

แพลตฟอร์ม 38bet ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้น โดยแบ่งออกเป็น 3 ประเภทหลัก

• Cookies จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานขั้นพื้นฐาน เช่น การจดจำการล็อกอิน ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลนิรนามเกี่ยวกับวิธีใช้งานเว็บไซต์ เพื่อการปรับปรุง ท่านสามารถปฏิเสธได้
• Cookies การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับท่าน ต้องได้รับความยินยอมก่อนใช้งาน

ท่านสามารถจัดการ Cookie Preferences ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Essential Cookies อาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่สมบูรณ์

38bet ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text
• การควบคุมการเข้าถึงแบบ Role-Based สำหรับพนักงาน 38bet
• การตรวจสอบและ Audit Log สำหรับทุกการเข้าถึงข้อมูลสำคัญ
• การทดสอบระบบความปลอดภัย (Penetration Testing) เป็นระยะ

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน 38bet จะแจ้งท่านโดยไม่ชักช้า และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมงตามที่ PDPA กำหนด

38bet เก็บรักษาข้อมูลส่วนบุคคลเฉพาะตามระยะเวลาที่จำเป็นเท่านั้น

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 5 ปีหลังปิดบัญชี
• บันทึกธุรกรรมทางการเงิน: 10 ปี ตามกฎหมายภาษีและ AML
• Log การใช้งานระบบ: 1 ปี
• ข้อมูล Cookies: ตามอายุของ Cookie แต่ละประเภท (7 วัน ถึง 1 ปี)
• การสื่อสารกับซัพพอร์ต: 3 ปีนับจากวันที่ปิดเคส

เมื่อครบกำหนด 38bet จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยมีขั้นตอนที่ปลอดภัยและตรวจสอบได้

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ [email protected] 38bet จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

38bet ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ 38bet จะแจ้งท่านผ่านอีเมล หรือประกาศที่เห็นได้ชัดเจนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วัน ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ

หากท่านเชื่อว่า 38bet ไม่ได้ดำเนินการตาม PDPA อย่างถูกต้อง ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562