นโยบายความเป็นส่วนตัว 38vf1

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 38vf1 เพื่อแจ้งให้ผู้ใช้บริการทุกท่านทราบถึงแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านที่เกิดขึ้นจากการใช้บริการบนเว็บไซต์ 38vf1.cam และบริการที่เกี่ยวข้องทั้งหมด

38vf1 ตระหนักดีว่าความเป็นส่วนตัวของผู้ใช้เป็นสิทธิขั้นพื้นฐานที่ต้องได้รับการเคารพและคุ้มครอง เราจึงออกแบบระบบและกระบวนการทั้งหมดโดยคำนึงถึงหลัก Privacy by Design ตั้งแต่ขั้นตอนการออกแบบระบบ ไม่ใช่เพิ่มเติมมาภายหลัง

นโยบายฉบับนี้ครอบคลุมผู้ใช้บริการทุกประเภท ทั้งที่เป็นสมาชิกและผู้เยี่ยมชมทั่วไปที่เข้าถึงเว็บไซต์ของ 38vf1 ไม่ว่าจะผ่านเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ตโฟน หรืออุปกรณ์ใดก็ตาม การที่ท่านเข้าถึงหรือใช้บริการของ 38vf1 ถือว่าท่านรับทราบและยอมรับนโยบายฉบับนี้แล้ว

38vf1 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายช่องทางและหลายรูปแบบ ดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้กับเราโดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเกิด หมายเลขโทรศัพท์ อีเมล และที่อยู่
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หลักฐานที่อยู่ และเอกสารทางการเงิน
• ข้อมูลการเงิน: ชื่อบัญชีธนาคาร เลขบัญชี ผู้ให้บริการทางการเงิน (เช่น K PLUS, SCB Easy, TrueMoney Wallet, PromptPay)
• การสื่อสาร: บันทึกการสนทนากับทีม Support ทางแชทสด LINE หรืออีเมล

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลทางเทคนิค: IP address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รหัสอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม ระยะเวลาใช้งาน เกมที่เล่น ยอดเดิมพัน และเวลาที่ทำกิจกรรม
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP address (ไม่ใช่ตำแหน่ง GPS)
• คุกกี้และข้อมูล Session: รายละเอียดเพิ่มเติมในหัวข้อที่ 5

38vf1 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยยึดหลักการใช้ข้อมูลอย่างประหยัดและโปร่งใส วัตถุประสงค์หลักของเรามีดังนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมและการเดิมพันต่างๆ
• การยืนยันตัวตนและความปลอดภัย: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการฉ้อโกง การสร้างบัญชีซ้ำ และการฟอกเงิน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน (AML) และมาตรการ Know Your Customer (KYC)
• การบริการลูกค้า: เพื่อตอบสนองคำถาม แก้ไขปัญหา และติดตามข้อร้องเรียน
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของผู้ใช้
• การสื่อสารและแจ้งเตือน: เพื่อส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบรูปแบบการเล่นที่อาจบ่งชี้ถึงปัญหาการพนัน และเสนอเครื่องมือช่วยเหลือที่เหมาะสม

38vf1 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดเป็นอันขาด อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้

4.1 ผู้ให้บริการภายนอกที่ไว้วางใจ

38vf1 ทำงานร่วมกับผู้ให้บริการภายนอกที่คัดเลือกมาอย่างเข้มงวด ซึ่งช่วยสนับสนุนการดำเนินงานของเรา เช่น ผู้ให้บริการระบบการชำระเงิน (เกตเวย์ชำระเงิน) ผู้ให้บริการระบบยืนยันตัวตน ผู้ให้บริการเกม (ค่ายเกมพาร์ทเนอร์) และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที บุคคลเหล่านี้ได้รับอนุญาตให้เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น และต้องลงนามในข้อตกลงการคุ้มครองข้อมูลกับ 38vf1

4.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

38vf1 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจโดยชอบด้วยกฎหมาย รวมถึงกรณีที่จำเป็นต้องรายงานธุรกรรมที่น่าสงสัยตามกฎหมาย AML

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนทรัพย์สินของ 38vf1 ข้อมูลส่วนบุคคลของผู้ใช้อาจถูกโอนเป็นส่วนหนึ่งของสินทรัพย์ดังกล่าว โดยผู้รับโอนจะต้องผูกพันตามนโยบายความเป็นส่วนตัวฉบับนี้

38vf1 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้ในเบราว์เซอร์ของท่านเมื่อเยี่ยมชมเว็บไซต์ของเรา

ท่านสามารถปฏิเสธหรือลบคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่สมบูรณ์

38vf1 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลที่ส่งผ่านเครือข่ายได้รับการปกป้องด้วย TLS 1.3 และข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) กำหนดให้พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบและบันทึก: ระบบบันทึก audit log ครอบคลุมการเข้าถึงข้อมูลสำคัญทุกครั้ง เพื่อให้สามารถตรวจสอบย้อนหลังได้
• การทดสอบความปลอดภัย: ระบบได้รับการทดสอบ Penetration Testing และ Vulnerability Assessment อย่างสม่ำเสมอ
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับการจัดการข้อมูลได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและ PDPA

38vf1 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อข้อมูลหมดความจำเป็นและพ้นระยะเวลาที่กฎหมายกำหนด 38vf1 จะดำเนินการลบหรือทำลายข้อมูลดังกล่าวอย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนได้ เพื่อให้มั่นใจว่าข้อมูลของท่านจะไม่ตกอยู่ในความเสี่ยงอีกต่อไป

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงาน 38vf1 ผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 12

38vf1 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นนอกจากประเทศไทย เนื่องจากโครงสร้างพื้นฐานทางเทคโนโลยีและพาร์ทเนอร์ผู้ให้บริการของเราอาจตั้งอยู่ในต่างประเทศ

ในทุกกรณีที่มีการโอนข้อมูลข้ามประเทศ 38vf1 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือ
• มีมาตรการคุ้มครองที่เหมาะสมรองรับ เช่น สัญญามาตรฐานที่ได้รับการรับรอง หรือ
• ได้รับความยินยอมอย่างชัดแจ้งจากท่านก่อนการโอนข้อมูล

ท่านสามารถสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้ในการโอนข้อมูลข้ามประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 38vf1

บริการของ 38vf1 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น โดยเด็ดขาด เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

38vf1 ใช้กระบวนการยืนยันอายุหลายชั้นในขั้นตอนการสมัครสมาชิก รวมถึงการตรวจสอบเอกสารแสดงตัวตนที่ออกโดยหน่วยงานรัฐบาล เพื่อป้องกันการเข้าถึงบริการของผู้เยาว์อย่างเคร่งครัด

38vf1 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการปฏิบัติงาน เทคโนโลยี หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 38vf1 จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในระบบเมื่อท่านเข้าสู่ระบบครั้งถัดไป
• อีเมลแจ้งเตือนไปยังที่อยู่ที่ท่านลงทะเบียนไว้
• ป้ายประกาศบนหน้าเว็บไซต์หลัก

การที่ท่านยังคงใช้บริการของ 38vf1 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอรับเงินคืนตามขั้นตอนในข้อกำหนดและเงื่อนไข

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายฉบับนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ 38vf1 ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• LINE Official: @38vf1support
• Telegram: @38vf1official

ทีมงานของเราพร้อมให้บริการ ตลอด 24 ชั่วโมง เป็นภาษาไทย และจะตอบกลับคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 3 วันทำการสำหรับกรณีทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตามกฎหมาย