นโยบายความเป็นส่วนตัว
the38
the38 ให้ความสำคัญสูงสุดกับการปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของท่านอย่างไร เพื่อให้ท่านมั่นใจได้ว่าข้อมูลส่วนตัวอยู่ในมือที่ปลอดภัย
ข้อมูลส่วนตัวและธุรกรรมทางการเงินทั้งหมดถูกเข้ารหัสและปกป้องตลอดเวลา
1ข้อมูลที่เราเก็บรวบรวม
the38 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น เราไม่เก็บข้อมูลที่เกินความจำเป็น และข้อมูลทุกประเภทจะถูกจัดเก็บอย่างปลอดภัยตามมาตรฐานสากล
1.1 ข้อมูลประจำตัว
- ชื่อ-นามสกุลจริงตามบัตรประชาชน
- วันเดือนปีเกิด (เพื่อยืนยันอายุครบ 20 ปีบริบูรณ์)
- หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
- ที่อยู่ปัจจุบันและรหัสไปรษณีย์
- เพศ (ไม่บังคับ ใช้เพื่อปรับประสบการณ์การใช้งาน)
1.2 ข้อมูลการติดต่อ
- หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
- ที่อยู่อีเมลที่ใช้งานได้จริง
- บัญชี LINE หรือ Telegram (กรณีใช้สำหรับติดต่อฝ่ายบริการลูกค้า)
1.3 ข้อมูลทางการเงิน
- ชื่อบัญชีและหมายเลขบัญชีธนาคาร
- ธนาคารที่ใช้งาน (เช่น กสิกรไทย, ไทยพาณิชย์, กรุงไทย, กรุงเทพ)
- หมายเลข PromptPay หรือหมายเลขที่ผูกกับ TrueMoney Wallet
- ประวัติการฝาก-ถอนเงินและรายการธุรกรรมบนแพลตฟอร์ม
1.4 ข้อมูลการใช้งาน
- ประวัติการเดิมพัน เกมที่เล่น และช่วงเวลาการใช้งาน
- ที่อยู่ IP และข้อมูลเบราว์เซอร์
- ประเภทอุปกรณ์และระบบปฏิบัติการ
- หน้าเว็บที่เข้าชมและระยะเวลาที่ใช้บนแพลตฟอร์ม
2วิธีที่เราเก็บรวบรวมข้อมูล
the38 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่าง ๆ ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
เมื่อท่านสมัครสมาชิก กรอกแบบฟอร์มยืนยันตัวตน ติดต่อทีมงาน หรือเข้าร่วมโปรโมชัน ข้อมูลที่ท่านกรอกเองเหล่านี้จะถูกเก็บรวบรวมโดยตรงจากท่าน
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
เมื่อท่านใช้งานแพลตฟอร์ม the38 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ ที่อยู่ IP ประเภทอุปกรณ์ เบราว์เซอร์ และพฤติกรรมการใช้งาน ข้อมูลเหล่านี้ใช้เพื่อการรักษาความปลอดภัยและปรับปรุงประสบการณ์ผู้ใช้
2.3 ข้อมูลจากบุคคลที่สามที่ได้รับอนุญาต
ในบางกรณี the38 อาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตน (KYC Provider) หรือสถาบันการเงินที่ได้รับอนุญาต เพื่อตรวจสอบความถูกต้องของข้อมูลที่ท่านให้ไว้
3วัตถุประสงค์การใช้ข้อมูล
the38 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังแสดงในตารางต่อไปนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| สร้างและจัดการบัญชีผู้ใช้ | ข้อมูลประจำตัว, ข้อมูลติดต่อ | การปฏิบัติตามสัญญา |
| ยืนยันอายุและตัวตน (KYC) | ข้อมูลประจำตัว, เอกสารราชการ | ข้อบังคับทางกฎหมาย |
| ดำเนินการธุรกรรมทางการเงิน | ข้อมูลทางการเงิน | การปฏิบัติตามสัญญา |
| บริการลูกค้าและการสนับสนุน | ข้อมูลติดต่อ, ประวัติการใช้งาน | ผลประโยชน์อันชอบธรรม |
| ป้องกันการฉ้อโกงและการฟอกเงิน | ข้อมูลทุกประเภท | ข้อบังคับทางกฎหมาย |
| ปรับปรุงบริการและประสบการณ์ผู้ใช้ | ข้อมูลการใช้งาน, คุกกี้ | ผลประโยชน์อันชอบธรรม |
| ส่งข้อมูลโปรโมชันและข่าวสาร | ข้อมูลติดต่อ | ความยินยอม |
| ปฏิบัติตามกฎหมายและข้อบังคับ | ข้อมูลทุกประเภทตามที่กำหนด | ข้อบังคับทางกฎหมาย |
4การเปิดเผยข้อมูลต่อบุคคลที่สาม
the38 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องเปิดเผยข้อมูลในสถานการณ์ต่อไปนี้
4.1 ผู้ให้บริการที่ได้รับมอบอำนาจ
the38 อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการภายนอกที่ทำงานในนามของเรา เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานระบบ ผู้ให้บริการเหล่านี้ผูกพันด้วยสัญญาการรักษาความลับและต้องปฏิบัติตามมาตรฐานความปลอดภัยของเรา
4.2 ข้อกำหนดทางกฎหมาย
the38 อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมายของประเทศไทย เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นและตามขอบเขตที่กฎหมายกำหนดเท่านั้น
4.3 การป้องกันการฉ้อโกง
เพื่อปกป้องทั้งแพลตฟอร์มและผู้ใช้บริการ the38 อาจแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงหรือสถาบันการเงินที่เกี่ยวข้อง หากพบพฤติกรรมที่น่าสงสัยหรือมีความเสี่ยงต่อการฟอกเงิน
5คุกกี้และเทคโนโลยีติดตาม
the38 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้น ปรับแต่งประสบการณ์การใช้งาน และรักษาความปลอดภัยของบัญชี
5.1 ประเภทคุกกี้ที่ใช้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน ความปลอดภัย และการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลว่าผู้ใช้เข้าชมหน้าใดบ้าง เพื่อปรับปรุงประสิทธิภาพของเว็บไซต์
- คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษาและธีม เพื่อประสบการณ์ที่ราบรื่น
- คุกกี้วิเคราะห์ข้อมูล (Analytics Cookies): ช่วยให้ the38 เข้าใจพฤติกรรมผู้ใช้โดยรวม เพื่อพัฒนาบริการอย่างต่อเนื่อง
5.2 การจัดการคุกกี้
ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานได้ไม่สมบูรณ์ the38 จะขอความยินยอมจากท่านก่อนติดตั้งคุกกี้ที่ไม่จำเป็น
6การเก็บรักษาและความปลอดภัยของข้อมูล
6.1 ระยะเวลาการเก็บข้อมูล
the38 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปข้อมูลบัญชีจะถูกเก็บไว้เป็นเวลา 5 ปีนับจากวันที่ปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
6.2 มาตรการความปลอดภัย
the38 ใช้มาตรการรักษาความปลอดภัยหลายชั้น เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยมิชอบ
- การเข้ารหัสข้อมูลด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ และ SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
- การควบคุมการเข้าถึงข้อมูลตามหลักการ "Need to Know" พนักงานสามารถเข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นต่อการทำงาน
- การตรวจสอบและ Audit Log ทุกการเข้าถึงข้อมูลสำคัญ
- การสำรองข้อมูลและแผนกู้คืนระบบในกรณีฉุกเฉิน
- การตรวจสอบช่องโหว่ระบบเป็นประจำโดยทีมผู้เชี่ยวชาญ
7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่าง ๆ ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล the38 เคารพและสนับสนุนการใช้สิทธิ์เหล่านี้อย่างเต็มที่
ท่านสามารถขอใช้สิทธิ์ต่อไปนี้ได้โดยติดต่อทีมงาน the38 ผ่านช่องทาง LINE Official (@the38) หรืออีเมล [email protected]
8การโอนข้อมูลข้ามพรมแดน
the38 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว the38 จะดำเนินการให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานที่กำหนดในนโยบายฉบับนี้
8.1 มาตรการปกป้องการโอนข้อมูล
- ตรวจสอบให้ผู้รับข้อมูลในต่างประเทศมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
- ใช้การเข้ารหัสข้อมูลระหว่างการโอนทุกครั้ง
- จำกัดการโอนข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น
8.2 ประเทศที่อาจมีการโอนข้อมูล
ข้อมูลของท่านอาจถูกประมวลผลในประเทศที่มีกรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เป็นที่ยอมรับในระดับสากล the38 จะแจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับประเทศปลายทางของการโอนข้อมูล
9การแก้ไขนโยบายความเป็นส่วนตัว
the38 ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของแพลตฟอร์ม
9.1 การแจ้งเตือนการเปลี่ยนแปลง
เมื่อมีการแก้ไขนโยบายที่มีสาระสำคัญ the38 จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้อย่างน้อยหนึ่งช่องทาง
- การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
- การแสดงแบนเนอร์แจ้งเตือนบนหน้าแรกของแพลตฟอร์ม
- การแจ้งผ่าน LINE Official (@the38)
- การอัปเดตวันที่มีผลบังคับใช้ที่ด้านบนของหน้านโยบายนี้
9.2 ผลของการใช้บริการต่อเนื่อง
การที่ท่านยังคงใช้งานแพลตฟอร์ม the38 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้แล้ว ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้วนั้น หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ตามขั้นตอนในหัวข้อที่ 7
10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ the38 ได้ผ่านช่องทางต่อไปนี้
- LINE Official: @the38
- Telegram: @the38support
- อีเมล: [email protected]
- เวลาทำการ: 24 ชั่วโมง / 7 วัน / 365 วัน
the38 จะตอบสนองต่อคำขอใช้สิทธิ์ของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อน เราจะแจ้งให้ท่านทราบและอาจขยายเวลาได้ไม่เกิน 60 วัน
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ต่อไปนี้ที่ the38 พร้อมรองรับและดำเนินการให้อย่างเต็มที่
สิทธิ์เข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลของตนเองที่ the38 เก็บรักษาไว้ได้ทุกเมื่อ รวมถึงวัตถุประสงค์ในการใช้และผู้รับข้อมูล
สิทธิ์แก้ไขข้อมูล
หากข้อมูลของท่านไม่ถูกต้องหรือล้าสมัย ท่านมีสิทธิ์ขอให้ the38 แก้ไขหรืออัปเดตข้อมูลนั้นให้ถูกต้องได้ทันที
สิทธิ์ขอลบข้อมูล
ท่านสามารถขอให้ the38 ลบข้อมูลส่วนบุคคลของท่านออกจากระบบได้ โดยอยู่ภายใต้ข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
สิทธิ์ระงับการใช้ข้อมูล
ท่านมีสิทธิ์ขอให้ the38 ระงับการประมวลผลข้อมูลของท่านชั่วคราวในระหว่างที่อยู่ระหว่างการตรวจสอบหรือพิจารณาคำร้อง
สิทธิ์โอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับผู้ให้บริการอื่นได้ตามต้องการ
สิทธิ์คัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลบางกรณี โดยเฉพาะอย่างยิ่งการใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
หลักการคุ้มครองข้อมูลของ the38
ความโปร่งใสสูงสุด
the38 อธิบายอย่างชัดเจนว่าเก็บข้อมูลอะไร ใช้ทำอะไร และเก็บนานแค่ไหน ไม่มีเงื่อนไขซ่อนเร้นหรือข้อความตัวเล็กที่ต้องระวัง
เข้ารหัสทุกชั้น
ข้อมูลทั้งหมดถูกเข้ารหัสด้วย AES-256 และ SSL 256-bit ทั้งในขณะจัดเก็บและขณะรับส่ง ป้องกันการดักจับและการเข้าถึงโดยไม่ได้รับอนุญาต
ยืนยันตัวตนอายุ 20+
the38 บังคับใช้การยืนยันอายุ 20 ปีขึ้นไปอย่างเคร่งครัด ข้อมูลที่ใช้ยืนยันตัวตนจะถูกเก็บรักษาอย่างปลอดภัยและใช้เฉพาะเพื่อวัตถุประสงค์นี้เท่านั้น
จำกัดการเข้าถึง
พนักงาน the38 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติงานเท่านั้น ทุกการเข้าถึงถูกบันทึกและตรวจสอบได้
เก็บข้อมูลเท่าที่จำเป็น
the38 กำหนดระยะเวลาการเก็บข้อมูลที่ชัดเจนและลบข้อมูลที่ไม่จำเป็นออกโดยอัตโนมัติเมื่อครบกำหนด ลดความเสี่ยงจากการจัดเก็บข้อมูลเกินความจำเป็น
ทีม DPO พร้อมดูแล
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ the38 พร้อมรับเรื่องและดำเนินการตามคำขอของท่านภายในระยะเวลาที่กำหนด ตลอด 24 ชั่วโมง
ศึกษาข้อมูลเพิ่มเติมเกี่ยวกับ the38
นอกจากนโยบายความเป็นส่วนตัวแล้ว ขอแนะนำให้ท่านอ่านข้อกำหนดและเงื่อนไข แนวทางการพนันอย่างมีความรับผิดชอบ และคำถามที่พบบ่อยเพื่อความเข้าใจที่ครบถ้วน