นโยบายความเป็นส่วนตัว 38pg Casino

1. ผู้ควบคุมข้อมูลส่วนบุคคล

38pg Casino ("38pg" หรือ "เรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมเว็บไซต์ https://38pg.club และบริการที่เกี่ยวข้องทั้งหมด

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล การใช้บริการ 38pg ถือว่าท่านรับทราบและยอมรับแนวปฏิบัติที่ระบุในนโยบายนี้

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน (ในกระบวนการ KYC)
• ข้อมูลติดต่อ: เบอร์มือถือ อีเมล (หากมี)
• ข้อมูลการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชี ช่องทางการชำระเงินที่ใช้ (PromptPay, TrueMoney ฯลฯ)
• ข้อมูลการยืนยันตัวตน: สำเนาเอกสารแสดงตัวตนที่ส่งเพื่อยืนยันอายุและตัวตน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเล่นเกม ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูลอุปกรณ์: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์
• ข้อมูล Session: เวลาล็อกอิน เวลาออกจากระบบ ระยะเวลาการใช้งาน
• ข้อมูล Cookies: รายละเอียดตามหัวข้อ 8

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี 38pg อาจได้รับข้อมูลจากผู้ให้บริการภายนอก เช่น หน่วยงานยืนยันตัวตน (Identity Verification) หน่วยงานป้องกันการฉ้อโกง หรือผู้ให้บริการ Payment Gateway เพื่อประกอบการยืนยันตัวตนและความปลอดภัยของบัญชี

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

38pg ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเกมและการเดิมพัน
2. การยืนยันตัวตนและ KYC: ตรวจสอบอายุ ยืนยันตัวตน และปฏิบัติตามกฎระเบียบ AML (Anti-Money Laundering)
3. ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือเป็นการฉ้อโกง
4. การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชีของท่าน
5. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแพลตฟอร์ม
6. การตลาด (เฉพาะกรณีที่ได้รับความยินยอม): ส่งข้อมูลโปรโมชัน โบนัส และข่าวสาร 38pg ที่ท่านสนใจ
7. การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อตรวจจับสัญญาณของการติดการพนันและเสนอความช่วยเหลือ
8. การปฏิบัติตามกฎหมาย: เก็บรักษาข้อมูลตามที่กฎหมายกำหนดและตอบสนองต่อคำสั่งของหน่วยงานรัฐ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

38pg ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดการใช้บริการที่ท่านได้ยอมรับ
• ความยินยอม: สำหรับวัตถุประสงค์เช่นการส่งการตลาดทางตรง ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์อันชอบธรรม: สำหรับการป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: สำหรับข้อมูลที่ต้องเก็บตามกฎหมาย AML หรือคำสั่งของหน่วยงานกำกับดูแล

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

38pg อาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการ Payment Gateway: เพื่อดำเนินการธุรกรรมฝาก-ถอน เช่น PromptPay, TrueMoney และธนาคารพาณิชย์ไทย
• ผู้ให้บริการยืนยันตัวตน: บริษัท KYC และ AML ที่ช่วยตรวจสอบตัวตนและป้องกันการฉ้อโกง
• ค่ายเกมพาร์ทเนอร์: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมจากค่ายที่เราร่วมงาน
• หน่วยงานกฎหมายและรัฐ: เมื่อมีคำสั่งศาลหรือคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud, ผู้ตรวจสอบความปลอดภัย และผู้ให้บริการ IT ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

6. การโอนข้อมูลระหว่างประเทศ

การให้บริการของ 38pg อาจเกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ ในกรณีดังกล่าว 38pg จะดำเนินการตามขั้นตอนที่จำเป็นเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ของประเทศไทย

มาตรการที่ใช้ได้แก่: การทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses), การประเมินความเพียงพอของมาตรฐานการคุ้มครองข้อมูลของประเทศปลายทาง และการขอความยินยอมเฉพาะเมื่อจำเป็น

7. ระยะเวลาเก็บรักษาข้อมูล

38pg เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดอายุของบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีหลังจากธุรกรรมนั้นเกิดขึ้น ตามข้อกำหนดกฎหมายภาษีและ AML
• ข้อมูลหลังปิดบัญชี: สูงสุด 5 ปีหลังปิดบัญชีเพื่อการปฏิบัติตามกฎหมายและการระงับข้อพิพาท
• ข้อมูล Cookies ที่ไม่จำเป็น: ตามระยะเวลาของ Cookie นั้นๆ หรือจนกว่าท่านจะลบ
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอมหรือยกเลิกการสมัครรับข่าวสาร

เมื่อสิ้นสุดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. Cookies และเทคโนโลยีการติดตาม

8.1 ประเภท Cookies ที่ใช้

• Cookies ที่จำเป็น (Essential): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้โดยไม่ส่งผลต่อการใช้งาน
• Cookies เพื่อประสิทธิภาพ (Performance): เก็บสถิติการเข้าใช้งานเพื่อช่วยปรับปรุงเว็บไซต์ ข้อมูลจะถูก Anonymize
• Cookies เพื่อความสะดวก (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล
• Cookies การตลาด (Marketing): ใช้เฉพาะเมื่อได้รับความยินยอม เพื่อแสดงเนื้อหาที่เกี่ยวข้อง

8.2 การจัดการ Cookies

ท่านสามารถตั้งค่าหรือปฏิเสธ Cookies ที่ไม่จำเป็นได้ผ่านแบนเนอร์ Cookie Consent เมื่อเข้าเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน

9. มาตรการรักษาความปลอดภัยของข้อมูล

38pg ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง ใช้ เปิดเผย แก้ไข หรือลบโดยไม่ได้รับอนุญาต มาตรการดังกล่าวรวมถึง:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วย Hashing Algorithm ที่แข็งแกร่ง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตาม Role-Based Access Control (RBAC)
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การสำรองข้อมูลและระบบกู้คืนในกรณีฉุกเฉิน
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่ส่งผลกระทบต่อสมาชิก 38pg จะแจ้งเตือนตามที่กฎหมาย PDPA กำหนดโดยไม่ชักช้า

10. การคุ้มครองข้อมูลของผู้เยาว์

บริการของ 38pg ไม่มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี 38pg ไม่รับสมัครสมาชิกที่มีอายุต่ำกว่าเกณฑ์และไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลดังกล่าว

11. การใช้สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

หากท่านต้องการใช้สิทธิ์ใดๆ ที่กล่าวถึงในนโยบายนี้ ท่านสามารถดำเนินการได้ดังนี้:

1. เข้าสู่ระบบบัญชี 38pg และไปที่หน้า "ตั้งค่าความเป็นส่วนตัว" สำหรับคำขอพื้นฐาน
2. ส่งคำขอเป็นลายลักษณ์อักษรไปที่อีเมล [email protected] พร้อมระบุชื่อผู้ใช้และประเภทคำขอ
3. ติดต่อทีมงานผ่าน LINE Official หรือ Live Chat สำหรับการให้ข้อมูลเบื้องต้น

38pg จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนหรือมีจำนวนมาก อาจขยายเวลาได้อีก 30 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

38pg ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา การเปลี่ยนแปลงสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนบนเว็บไซต์หรือทาง SMS อย่างน้อย 30 วันล่วงหน้า

วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนจะบ่งบอกว่านโยบายนี้ถูกแก้ไขล่าสุดเมื่อใด การใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลถือว่าท่านยอมรับนโยบายที่ได้รับการแก้ไขนั้น

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ 38pg ได้ที่:

• อีเมล (DPO): [email protected] ระบุหัวข้อ "คำขอ PDPA"
• LINE Official: ค้นหา "38pg" พร้อมระบุ "คำขอข้อมูลส่วนตัว"
• Live Chat: บนเว็บไซต์ 38pg.club ตลอด 24 ชั่วโมง

นอกจากนี้ หากท่านเชื่อว่า 38pg ละเมิดสิทธิ์ด้านความเป็นส่วนตัวของท่านและไม่สามารถแก้ไขปัญหาได้โดยตรง ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย