สารบัญ
1ข้อมูลที่เราเก็บรวบรวม 2วัตถุประสงค์การใช้ข้อมูล 3ฐานทางกฎหมายในการประมวลผล 4การเปิดเผยข้อมูลแก่บุคคลที่สาม 5คุกกี้และเทคโนโลยีติดตาม 6ระยะเวลาการเก็บรักษาข้อมูล 7ความปลอดภัยของข้อมูล 8สิทธิ์ของเจ้าของข้อมูล 9การโอนข้อมูลระหว่างประเทศ 10ข้อมูลของผู้เยาว์ 11การเปลี่ยนแปลงนโยบาย 12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลข้อมูลที่เราเก็บรวบรวม
ambg9 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่ | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ประวัติการทำธุรกรรม | การฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาใช้งาน | ระบบอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ | คุกกี้และ Log Files |
วัตถุประสงค์การใช้ข้อมูล
ambg9 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้
- การให้บริการและจัดการบัญชี: ใช้ข้อมูลเพื่อสร้างและบริหารบัญชีสมาชิก ยืนยันตัวตน และให้บริการเดิมพันออนไลน์อย่างครบถ้วน
- การประมวลผลธุรกรรม: ใช้ข้อมูลทางการเงินเพื่อดำเนินการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการฉ้อโกง
- การยืนยันตัวตนและอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทย และเป็นบุคคลจริงที่มีตัวตน
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงแพลตฟอร์ม และแก้ไขปัญหาทางเทคนิค
- การสื่อสารและการแจ้งเตือน: ส่งข้อมูลโปรโมชั่น การแจ้งเตือนบัญชี และการอัปเดตสำคัญผ่านช่องทางที่สมาชิกเลือก
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รายงานต่อหน่วยงานกำกับดูแล และป้องกันการฟอกเงิน (AML)
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณของปัญหาการพนัน และให้ความช่วยเหลือที่เหมาะสม
ฐานทางกฎหมายในการประมวลผลข้อมูล
ambg9 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายที่ชัดเจนตาม PDPA ดังนี้
- ความยินยอม (Consent): สมาชิกให้ความยินยอมอย่างชัดแจ้งในการเก็บรวบรวมและประมวลผลข้อมูลเมื่อสมัครสมาชิกและยอมรับนโยบายนี้
- การปฏิบัติตามสัญญา (Contract): การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกตกลงไว้
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของแพลตฟอร์ม และปรับปรุงบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายไทยและข้อกำหนดของหน่วยงานกำกับดูแล
การเปิดเผยข้อมูลแก่บุคคลที่สาม
ambg9 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการที่ได้รับอนุญาต: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการเทคโนโลยีที่ทำงานร่วมกับ ambg9 ภายใต้สัญญาการรักษาความลับที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงและฐานข้อมูลอุตสาหกรรมเพื่อปกป้องสมาชิกทุกคน
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า
คุกกี้และเทคโนโลยีติดตาม
ambg9 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานโดยรวมเพื่อพัฒนาบริการให้ดียิ่งขึ้น
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
ระยะเวลาการเก็บรักษาข้อมูล
ambg9 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 10 ปี ตามกฎหมายบัญชีและภาษีไทย |
| ประวัติการเดิมพัน | 5 ปีหลังจากธุรกรรมสุดท้าย |
| Log การเข้าสู่ระบบ | 2 ปี |
| ข้อมูลการติดต่อฝ่ายสนับสนุน | 3 ปีหลังการติดต่อครั้งสุดท้าย |
| คุกกี้และข้อมูลการใช้งาน | สูงสุด 13 เดือน |
เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
ความปลอดภัยของข้อมูล
ambg9 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัส: ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS 256-bit ทั้งในระหว่างการส่งและการจัดเก็บ
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตตามหน้าที่
- การตรวจสอบความปลอดภัย: มีการตรวจสอบระบบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
- การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย
- การฝึกอบรมพนักงาน: เจ้าหน้าที่ทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการรักษาความลับ
สิทธิ์ของเจ้าของข้อมูล
ภายใต้ PDPA สมาชิก ambg9 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
สิทธิ์การเข้าถึง
ขอดูข้อมูลส่วนบุคคลที่ ambg9 เก็บไว้เกี่ยวกับคุณ และขอสำเนาข้อมูลดังกล่าวได้
สิทธิ์การแก้ไข
ขอแก้ไขข้อมูลที่ไม่ ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบันได้ตลอดเวลา
สิทธิ์การลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลของคุณเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
สิทธิ์การระงับการใช้
ขอให้ระงับการประมวลผลข้อมูลของคุณชั่วคราวในระหว่างการตรวจสอบหรือคัดค้าน
สิทธิ์การโอนย้ายข้อมูล
ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิ์การคัดค้าน
คัดค้านการประมวลผลข้อมูลของคุณในบางกรณี โดยเฉพาะการใช้เพื่อการตลาดตรง
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ambg9 ผ่านอีเมล [email protected] ambg9 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ambg9 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังประเทศอื่น เช่น เพื่อการประมวลผลโดยผู้ให้บริการเทคโนโลยีระดับสากล
- การโอนข้อมูลระหว่างประเทศจะกระทำเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสม
- ambg9 ใช้ Standard Contractual Clauses (SCCs) หรือกลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมายในการโอนข้อมูลระหว่างประเทศ
- สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการป้องกันที่ใช้ในการโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่คุ้มครองข้อมูล
ข้อมูลของผู้เยาว์
ambg9 ให้ความสำคัญอย่างยิ่งกับการปกป้องเด็กและผู้เยาว์ แพลตฟอร์มของเราให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์เท่านั้น
- กระบวนการสมัครสมาชิกของ ambg9 มีขั้นตอนการยืนยันอายุที่เข้มงวด รวมถึงการตรวจสอบเอกสารยืนยันตัวตน
- หากผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานได้สมัครสมาชิก ambg9 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]
- ambg9 จะดำเนินการตรวจสอบและปิดบัญชีดังกล่าวโดยเร็วที่สุด พร้อมคืนเงินตามขั้นตอนที่กำหนด
การเปลี่ยนแปลงนโยบาย
ambg9 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์ม
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ
- การใช้งานแพลตฟอร์มต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว
- หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง สามารถปิดบัญชีและขอถอนข้อมูลได้ตามขั้นตอนที่กำหนด
การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ ambg9 ได้ดังนี้
- อีเมล: [email protected]
- หัวข้ออีเมล: ระบุ "คำร้องเรื่องข้อมูลส่วนบุคคล - PDPA" เพื่อให้ทีมงานดำเนินการได้รวดเร็ว
- เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
- ที่อยู่: กรุงเทพมหานคร ประเทศไทย
นอกจากนี้ หากคุณเชื่อว่า ambg9 ประมวลผลข้อมูลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย