นโยบายความเป็นส่วนตัว
35b7 — ปกป้องข้อมูลของท่าน

1บทนำ

35b7 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและสมควรได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่าเราดำเนินการกับข้อมูลของท่านอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การนำไปใช้ประโยชน์ ไปจนถึงการปกป้องและลบทิ้งเมื่อถึงเวลาอันควร

เราปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นที่ยอมรับในระดับสากล และมุ่งมั่นที่จะให้ผู้ใช้ชาวไทยทุกท่านมั่นใจได้ว่าข้อมูลของตนได้รับการจัดการด้วยความระมัดระวังและความรับผิดชอบสูงสุด ทั้งนี้ 35b7 ยึดมั่นในหลัก "ข้อมูลน้อยที่สุดที่จำเป็น" หมายความว่าเราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลเกินความจำเป็นโดยเด็ดขาด

หากท่านมีคำถามหรือข้อสงสัยใดๆ เกี่ยวกับการใช้ข้อมูลส่วนตัวของท่าน สามารถติดต่อทีมงาน 35b7 ได้ตลอด 24 ชั่วโมงผ่านช่องทางที่ระบุไว้ในหัวข้อสุดท้ายของนโยบายฉบับนี้

2ข้อมูลที่เราเก็บรวบรวม

35b7 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นกลุ่มหลักดังนี้:

3วิธีการเก็บรวบรวมข้อมูล

35b7 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

• การสมัครสมาชิก: เมื่อท่านสร้างบัญชีกับ 35b7 เราจะเก็บข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิก ได้แก่ ชื่อ อีเมล เบอร์โทรศัพท์ และวันเกิด
• การยืนยันตัวตน (KYC): เมื่อท่านยืนยันตัวตนเพื่อถอนเงินหรือตามที่กฎหมายกำหนด เราจะเก็บสำเนาเอกสารระบุตัวตนและหลักฐานที่อยู่
• การใช้งานแพลตฟอร์ม: ระบบจะบันทึกพฤติกรรมการใช้งาน ประวัติการเดิมพัน และการตั้งค่าต่างๆ โดยอัตโนมัติ
• การติดต่อฝ่ายสนับสนุน: เมื่อท่านส่งข้อความหรือสนทนากับทีมงาน เราจะบันทึกการสื่อสารเพื่อปรับปรุงคุณภาพบริการ
• คุกกี้และเทคโนโลยีติดตาม: เว็บไซต์ใช้คุกกี้เพื่อจดจำการตั้งค่าของท่านและวิเคราะห์การใช้งาน รายละเอียดอยู่ในหัวข้อที่ 5
• บุคคลที่สาม: ในบางกรณีเราอาจได้รับข้อมูลจากผู้ให้บริการชำระเงินหรือระบบยืนยันตัวตนภายนอกเพื่อยืนยันความถูกต้องของข้อมูลท่าน

4วัตถุประสงค์การใช้ข้อมูล

35b7 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. การให้บริการ: เพื่อดำเนินการบัญชีผู้ใช้ ประมวลผลธุรกรรมการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ อย่างราบรื่น
2. การยืนยันตัวตนและป้องกันการทุจริต: เพื่อตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ และเพื่อป้องกันการฟอกเงิน การทุจริต และกิจกรรมที่ผิดกฎหมาย
3. การสนับสนุนลูกค้า: เพื่อตอบสนองคำถาม แก้ไขปัญหา และให้ความช่วยเหลือที่ท่านต้องการ
4. การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์การใช้งานให้ดียิ่งขึ้น
5. การแจ้งเตือนและการสื่อสาร: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี การเปลี่ยนแปลงนโยบาย และโปรโมชันที่ท่านเลือกรับ
6. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำสั่งศาลหรือหน่วยงานราชการ
7. การเล่นอย่างรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนหากพบสัญญาณของการเสพติดการพนัน

5คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ 35b7 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บไว้ในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์ใช้งานสอดคล้องกับความต้องการ
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลแบบนิรนามเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อช่วยให้เราปรับปรุงโครงสร้างและเนื้อหา
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมที่ผิดปกติและป้องกันการโจมตีทางไซเบอร์ เช่น CSRF token

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของเว็บไซต์ทำงานได้ไม่สมบูรณ์

6การเปิดเผยข้อมูลแก่บุคคลที่สาม

35b7 ไม่ขาย ไม่เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม เช่น PromptPay, TrueMoney Wallet, ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB Easy), ธนาคารกรุงไทย, ธนาคารกรุงเทพ และธนาคารกรุงศรี
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบเอกสารและยืนยันอายุตามกระบวนการ KYC
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน เช่น เซิร์ฟเวอร์และระบบคลาวด์ ที่ลงนามในสัญญาไม่เปิดเผยข้อมูลกับ 35b7
• หน่วยงานราชการและกฎหมาย: เมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือคำขอจากหน่วยงานบังคับใช้กฎหมายที่ชอบด้วยกฎหมาย
• การป้องกันการทุจริต: ข้อมูลที่จำเป็นต้องแบ่งปันกับองค์กรป้องกันการทุจริตและการฟอกเงินเพื่อปกป้องผู้ใช้และระบบ

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก 35b7 ต้องผ่านการประเมินและลงนามในข้อตกลงการประมวลผลข้อมูลที่กำหนดให้ใช้ข้อมูลเพื่อวัตถุประสงค์เฉพาะที่ระบุไว้เท่านั้น

7มาตรการรักษาความปลอดภัย

35b7 ลงทุนในระบบรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูล: ข้อมูลที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: มีเพียงพนักงานที่มีสิทธิ์และจำเป็นต้องใช้ข้อมูลในการปฏิบัติหน้าที่เท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้
• การตรวจสอบระบบ: ระบบของเราได้รับการตรวจสอบด้านความปลอดภัยอย่างสม่ำเสมอ รวมถึงการทดสอบช่องโหว่และการตรวจสอบจากภายนอก
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้อย่างสม่ำเสมอในหลายที่ตั้งที่แยกจากกัน เพื่อป้องกันการสูญหายของข้อมูล
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

8การเก็บรักษาและลบข้อมูล

35b7 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ได้รับการเก็บรวบรวมมา หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาโดยทั่วไปมีดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีหลังจากการทำธุรกรรมครั้งสุดท้าย ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: 2 ปีหลังจากการสนทนาครั้งสุดท้าย
• ข้อมูลการยืนยันตัวตน (KYC): อย่างน้อย 5 ปีหลังจากปิดบัญชี
• บัญชีที่ถูกระงับเนื่องจากการทุจริต: อาจเก็บไว้ไม่มีกำหนดเพื่อป้องกันการสมัครซ้ำ

เมื่อครบกำหนดเวลาการเก็บรักษา ข้อมูลของท่านจะถูกลบออกจากระบบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อวัตถุประสงค์ทางสถิติ

9สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึง: ท่านมีสิทธิ์ขอทราบว่า 35b7 เก็บข้อมูลอะไรของท่านบ้าง และขอสำเนาข้อมูลดังกล่าว
• สิทธิ์ในการแก้ไข: หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้แก้ไขได้
• สิทธิ์ในการลบข้อมูล: ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บไว้ต่อ
• สิทธิ์ในการจำกัดการประมวลผล: ท่านสามารถขอให้จำกัดการใช้ข้อมูลของท่านในบางกรณี เช่น ระหว่างการตรวจสอบความถูกต้อง
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่ น
• สิทธิ์ในการคัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการถอนความยินยอม: หากการประมวลผลข้อมูลอาศัยความยินยอมของท่านเป็นฐาน ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

10การคุ้มครองผู้เยาว์

35b7 ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการของเราสงวนไว้สำหรับผู้ที่มีอายุครบ 20 ปีบริบูรณ์เท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนัน

• เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีอย่างตั้งใจ
• กระบวนการยืนยันอายุ (Age Verification) เป็นส่วนหนึ่งของขั้นตอนสมัครสมาชิกและการยืนยันตัวตน KYC
• หากเราพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที
• หากท่านทราบว่ามีผู้เยาว์ใช้บริการของเรา กรุณาแจ้งเราได้ที่ [email protected] ทันที
• ผู้ปกครองควรใช้ซอฟต์แวร์ควบคุมเนื้อหาสำหรับเด็กและตรวจสอบพฤติกรรมออนไลน์ของบุตรหลานอย่างสม่ำเสมอ

11การเปลี่ยนแปลงนโยบาย

35b7 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน ข้อกำหนดทางกฎหมาย หรือเทคโนโลยีที่ใช้

• เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนเว็บไซต์อย่างน้อย 14 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
• วันที่ "อัปเดตล่าสุด" ที่แสดงไว้ด้านบนของหน้านี้จะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลงนโยบาย
• การที่ท่านยังคงใช้บริการต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ถือเป็นการยอมรับการเปลี่ยนแปลงดังกล่าว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านได้ตามขั้นตอนที่ระบุในหัวข้อที่ 9

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ 35b7 ได้ดังนี้:

กรุณาระบุหัวข้ออีเมลว่า "คำขอด้านความเป็นส่วนตัว" และระบุชื่อบัญชีหรือข้อมูลที่เพียงพอสำหรับการระบุตัวตนของท่าน เพื่อให้เราสามารถดำเนินการได้อย่างถูกต้องและรวดเร็ว