นโยบายความเป็นส่วนตัว
ของ 358m

358m เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์เฉพาะที่จำเป็นต่อการให้บริการเท่านั้น เราไม่เก็บข้อมูลที่ไม่จำเป็นหรือเกินความต้องการของบริการ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

นอกจากนี้ 358m อาจเก็บข้อมูลเพิ่มเติมในกรณีที่จำเป็น เช่น สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนในกระบวนการ KYC (Know Your Customer) เพื่อป้องกันการฟอกเงินและรักษาความปลอดภัยของแพลตฟอร์ม

• ข้อมูลที่คุณให้โดยตรงผ่านแบบฟอร์มสมัครสมาชิกและการอัปเดตโปรไฟล์
• ข้อมูลที่เกิดจากการใช้บริการ เช่น ประวัติการเดิมพัน การฝาก-ถอนเงิน และการรับโบนัส
• ข้อมูลทางเทคนิคที่ระบบเก็บอัตโนมัติ เช่น เวลาเข้าใช้งาน อุปกรณ์ที่ใช้ และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ข้อมูลจากบุคคลที่สามที่ได้รับความยินยอมจากคุณ เช่น ข้อมูลจากผู้ให้บริการการชำระเงิน

358m ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น เราจะไม่นำข้อมูลของคุณไปใช้ในลักษณะที่ขัดต่อความคาดหวังอันสมเหตุสมผลของคุณ วัตถุประสงค์หลักในการใช้ข้อมูลของเรามีดังนี้

• การให้บริการและการจัดการบัญชี: ใช้ข้อมูลเพื่อสร้างและดูแลบัญชีสมาชิก ยืนยันตัวตน ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมทุกประเภทบน 358m
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบว่าสมาชิกมีอายุครบ 18 ปีบริบูรณ์ ป้องกันการสร้างบัญชีซ้ำ และตรวจจับกิจกรรมที่น่าสงสัยหรือฉ้อโกง
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) การรายงานทางการเงิน และคำสั่งจากหน่วยงานกำกับดูแลที่มีอำนาจ
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ออกแบบโปรโมชันที่เหมาะสม และปรับปรุงระบบโดยรวม
• การสื่อสารและการแจ้งเตือน: ส่งการแจ้งเตือนธุรกรรม อัปเดตบัญชี ข้อมูลโปรโมชัน และการแจ้งเตือนด้านความปลอดภัยผ่านช่องทางที่คุณเลือก
• การวิเคราะห์และสถิติ: จัดทำรายงานเชิงสถิติในรูปแบบที่ไม่สามารถระบุตัวตนได้ เพื่อปรับปรุงแพลตฟอร์มและพัฒนาผลิตภัณฑ์ใหม่

358m อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น โดยเราคัดเลือกพันธมิตรและผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า 358m

ประเภทบุคคลที่สามที่อาจได้รับข้อมูล:

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT และพันธมิตรการเงินอื่นๆ ที่จำเป็นสำหรับการประมวลผลธุรกรรม
• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมที่จัดหาเนื้อหาให้กับแพลตฟอร์ม 358m ซึ่งต้องการข้อมูลบางส่วนเพื่อประมวลผลผลการเดิมพัน
• ผู้ให้บริการด้านเทคนิคและโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์ ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ที่ช่วยให้บริการ 358m ทำงานได้อย่างราบรื่น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เปิดเผยเมื่อได้รับคำสั่งทางกฎหมายหรือจำเป็นต้องรายงานตามกฎหมาย AML/CFT

ในทุกกรณี 358m กำหนดให้บุคคลที่สามที่ได้รับข้อมูลต้องปฏิบัติตามข้อกำหนดการคุ้มครองข้อมูลที่เคร่งครัด และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ตกลงกันไว้

358m ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลสมาชิก โดยใช้เทคโนโลยีและกระบวนการที่ได้มาตรฐานสากลเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลายของข้อมูล

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์/แอปพลิเคชันของคุณกับเซิร์ฟเวอร์ 358m ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3 ซึ่งเป็นระดับเดียวกับที่ระบบธนาคารใช้
• การเข้ารหัสข้อมูลที่เก็บ (At-Rest Encryption): ข้อมูลสมาชิกทั้งหมดที่เก็บในฐานข้อมูลของ 358m ถูกเข้ารหัสแบบ AES-256 เพื่อป้องกันการเข้าถึงแม้ในกรณีที่เซิร์ฟเวอร์ถูกโจมตีทางกายภาพ
• การยืนยันตัวตนสองขั้นตอน (2FA): 358m สนับสนุนและแนะนำให้สมาชิกเปิดใช้งานการยืนยันสองขั้นตอนเพื่อเพิ่มชั้นการป้องกันบัญชี
• ระบบตรวจจับการบุกรุก (IDS/IPS): เซิร์ฟเวอร์ 358m ได้รับการป้องกันด้วยระบบตรวจจับและป้องกันการบุกรุกที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยเป็นประจำ: 358m ว่าจ้างผู้เชี่ยวชาญอิสระทำการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำทุกปีเพื่อค้นหาและแก้ไขช่องโหว่
• การควบคุมการเข้าถึงภายใน: พนักงาน 358m สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติงานของตนเท่านั้น (Principle of Least Privilege)

358m ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์การใช้บริการ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่เก็บไว้ในอุปกรณ์ของคุณเมื่อเข้าเยี่ยมชมเว็บไซต์ 358m

ประเภทคุกกี้ที่ 358m ใช้:

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลวิธีที่คุณใช้เว็บไซต์เพื่อช่วยให้เราปรับปรุงการทำงานของแพลตฟอร์ม ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้เพื่อการทำงาน (Functional): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา โหมดการแสดงผล เพื่อให้ประสบการณ์การใช้งานที่เป็นส่วนตัวมากขึ้น

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน 358m

358m เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลของเราเป็นดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 358m จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยอัตโนมัติ ในกรณีที่มีการร้องขอลบข้อมูลจากสมาชิก เราจะดำเนินการภายใน 30 วัน เว้นแต่มีข้อกำหนดทางกฎหมายที่ต้องเก็บรักษาไว้

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ 358m เคารพและปฏิบัติตามอย่างเคร่งครัด

เนื่องจาก 358m ให้บริการผ่านโครงสร้างพื้นฐานคลาวด์ที่อาจตั้งอยู่ในหลายประเทศ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังและประมวลผลในประเทศอื่นนอกจากประเทศไทย 358m ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

• ใช้สัญญามาตรฐานสำหรับการโอนข้อมูลระหว่างประเทศ (Standard Contractual Clauses)
• คัดเลือกผู้ให้บริการคลาวด์ที่ได้รับการรับรองมาตรฐานความปลอดภัยสากล เช่น ISO 27001
• เข้ารหัสข้อมูลทั้งหมดก่อนการส่งผ่านเครือข่ายระหว่างประเทศ

358m ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา

• การเปลี่ยนแปลงเล็กน้อยจะแจ้งผ่านการอัปเดตวันที่บนหน้าเอกสารนี้
• การเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของสมาชิกจะแจ้งล่วงหน้าอย่างน้อย 30 วันทางอีเมลที่ลงทะเบียนไว้
• การใช้บริการ 358m ต่อไปหลังจากมีการแก้ไขถือเป็นการยอมรับนโยบายที่แก้ไขใหม่
• หากไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ตามขั้นตอนที่ระบุในหัวข้อ 7

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 358m ได้ผ่านช่องทางต่อไปนี้

เมื่อยื่นคำร้อง กรุณาระบุ ชื่อ-นามสกุล ชื่อผู้ใช้งาน รายละเอียดคำร้อง และเอกสารยืนยันตัวตนเพื่อความรวดเร็วในการดำเนินการ 358m จะดำเนินการตามคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีความล่าช้าเกินกว่านั้น เราจะแจ้งเหตุผลและระยะเวลาที่คาดว่าจะแล้วเสร็จให้คุณทราบ

หากคุณเห็นว่า 358m ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย