นโยบายความเป็นส่วนตัว
amb188

บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย amb188 ("บริษัท") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายวิธีที่ amb188 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ amb188.club

การสมัครสมาชิก การเข้าสู่ระบบ หรือการใช้บริการใด ๆ ของ amb188 ถือว่าท่านรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ กรุณาอ่านอย่างละเอียดก่อนให้ข้อมูลใด ๆ แก่เรา

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

amb188 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมาย ดังนี้:

เราไม่เก็บข้อมูลที่ละเอียดอ่อนเป็นพิเศษ เช่น ข้อมูลสุขภาพ ข้อมูลทางศาสนา หรือข้อมูลชีวภาพ เว้นแต่มีความจำเป็นทางกฎหมายและได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูล

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

amb188 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมออนไลน์
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนตามข้อกำหนด KYC เพื่อป้องกันการใช้บริการโดยผู้เยาว์
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• การสื่อสาร: แจ้งข้อมูลบัญชี โปรโมชั่น และข่าวสารบริการ (หากได้รับความยินยอม)
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณเตือนและให้ความช่วยเหลือ

ฐานทางกฎหมายในการประมวลผลข้อมูล

amb188 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): สำหรับการส่งการตลาดและการสื่อสารโปรโมชั่น ซึ่งท่านสามารถเพิกถอนได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลักตามข้อตกลงสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการตรวจจับการฉ้อโกงและการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการตรวจสอบ KYC การป้องกันการฟอกเงิน และการรายงานต่อหน่วยงานที่มีอำนาจ

การเปิดเผยข้อมูลแก่บุคคลที่สาม

amb188 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการระบบชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay TrueMoney เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ค่ายเกมพาร์ตเนอร์ที่มีสัญญาและมาตรการคุ้มครองข้อมูลที่เหมาะสม
• ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ช่วยดำเนินการระบบและโครงสร้างพื้นฐาน IT ภายใต้สัญญาการประมวลผลข้อมูล
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งศาลหรือตามข้อกำหนดทางกฎหมาย
• การตรวจสอบการฉ้อโกง: บริษัทตรวจสอบตัวตนและฐานข้อมูลป้องกันการฉ้อโกงที่ได้รับอนุมัติ

การถ่ายโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น การใช้บริการ Cloud Computing หรือระบบเกมจากต่างประเทศ amb188 จะดำเนินการตามมาตรา 28 ของ PDPA โดยตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล

ระยะเวลาการเก็บรักษาข้อมูล

amb188 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดอายุการใช้งานบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี นับจากวันที่ทำธุรกรรม (ตามกฎหมายบัญชี)
• ข้อมูล KYC และการยืนยันตัวตน: 5 ปี หลังจากปิดบัญชี
• Log การเข้าใช้งานระบบ: 90 วัน
• ข้อมูลคุกกี้ที่ไม่จำเป็น: ตามระยะเวลาที่ระบุในการตั้งค่าคุกกี้

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้ ซึ่งสามารถใช้ได้โดยติดต่อทีมงาน amb188:

การร้องขอใช้สิทธิ์ใด ๆ จะได้รับการพิจารณาและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ amb188 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่าง ๆ ดังนี้:

• คุกกี้จำเป็น (Strictly Necessary): สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics): เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้ (ต้องการความยินยอม)
• คุกกี้การตั้งค่า (Preference): บันทึกการตั้งค่าส่วนตัว เช่น ภาษาและธีมที่เลือก

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์หรือผ่านหน้าตั้งค่าบัญชีของ amb188 การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

มาตรการความปลอดภัยของข้อมูล

amb188 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรเพื่อปกป้องข้อมูลส่วนบุคคล ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256
• ระบบควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบระบบความปลอดภัยโดยบุคคลที่สามเป็นประจำทุกปี
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล
• แผนรับมือเหตุการณ์การละเมิดข้อมูล (Data Breach Response Plan)

ผู้เยาว์และการคุ้มครองพิเศษ

บริการของ amb188 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง

หากท่านทราบหรือสงสัยว่าบุตรหลานหรือผู้ที่อยู่ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ amb188 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันที

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

amb188 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือการปรับปรุงบริการ การเปลี่ยนแปลงสำคัญจะถูกแจ้งผ่านเว็บไซต์และอีเมล อย่างน้อย 30 วันก่อนมีผลบังคับใช้

วันที่อัปเดตล่าสุดจะระบุไว้ที่ส่วนหัวของนโยบายเสมอ การใช้บริการต่อเนื่องหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ amb188:

หากท่านไม่พอใจกับการตอบกลับของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย