1. บทนำและขอบเขตของนโยบาย
35b com ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกเป็นสิ่งที่สำคัญยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่าแพลตฟอร์ม 35b com เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้อย่างไร และปกป้องข้อมูลนั้นด้วยมาตรการใด
นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ 35b com รวมถึงเว็บไซต์หลัก หน้าลงทะเบียน ระบบเกม ระบบการเงิน และช่องทางการสื่อสารทุกประเภท ไม่ว่าจะเข้าถึงผ่านคอมพิวเตอร์ มือถือ หรืออุปกรณ์ใดก็ตาม
การที่ท่านสมัครสมาชิกหรือใช้บริการ 35b com ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ทุกประการ นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างครบถ้วน
นโยบายความเป็นส่วนตัวนี้อาจได้รับการปรับปรุงเป็นระยะ 35b com จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 7 วันก่อนนโยบายใหม่มีผลบังคับใช้ ผ่านอีเมลที่ท่านลงทะเบียนไว้หรือการแจ้งเตือนในระบบ
2. ข้อมูลที่ 35b com เก็บรวบรวม
35b com เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็น 3 ประเภทหลัก ดังนี้
ข้อมูลที่ท่านให้โดยตรง ได้แก่ ชื่อ-นามสกุลจริง วันเดือนปีเกิด เบอร์โทรศัพท์มือถือ ที่อยู่อีเมล ข้อมูลบัญชีธนาคาร สำเนาบัตรประชาชน (กรณีที่ต้องยืนยันตัวตน KYC) และข้อมูลอื่นที่ท่านกรอกในแบบฟอร์มลงทะเบียนหรือในการติดต่อกับทีมซัพพอร์ต
ข้อมูลที่ระบบเก็บโดยอัตโนมัติ ได้แก่ หมายเลข IP address ข้อมูลอุปกรณ์และเบราว์เซอร์ ประวัติการเข้าสู่ระบบ ประวัติการเดิมพัน ข้อมูลการใช้งานเว็บไซต์ และข้อมูลจากคุกกี้
ข้อมูลจากบุคคลที่สาม ในบางกรณี 35b com อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay หรือ TrueMoney Wallet เพื่อยืนยันธุรกรรมทางการเงินของท่าน โดยข้อมูลเหล่านี้จะถูกใช้เพียงเพื่อจุดประสงค์ดังกล่าวเท่านั้น
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
35b com ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังต่อไปนี้
- การสร้างและบริหารบัญชีสมาชิก รวมถึงการยืนยันตัวตนและป้องกันการสร้างบัญชีซ้ำ
- การประมวลผลธุรกรรมทางการเงิน ทั้งการฝากเงินและการถอนเงิน
- การให้บริการซัพพอร์ตและตอบคำถามสมาชิกได้อย่างมีประสิทธิภาพ
- การตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารของ 35b com (เฉพาะสมาชิกที่ยินยอม)
- การวิเคราะห์และพัฒนาแพลตฟอร์มให้ตรงกับความต้องการของสมาชิก
- การปฏิบัติตามข้อกำหนดทางกฎหมายและการรายงานต่อหน่วยงานที่เกี่ยวข้อง
35b com จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
35b com ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเด็ดขาด อย่างไรก็ตาม มีบางสถานการณ์ที่ 35b com อาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้
| บุคคลที่สาม | ประเภทข้อมูลที่แบ่งปัน | เหตุผล |
|---|---|---|
| ผู้ให้บริการชำระเงิน | ข้อมูลธุรกรรม ชื่อ-นามสกุล | ยืนยันการฝาก-ถอนเงิน |
| ผู้ให้บริการเกม (ค่ายเกม) | ID สมาชิก ประวัติการเล่น | ให้บริการเกมได้อย่างต่อเนื่อง |
| บริษัทตรวจสอบตัวตน (KYC) | เอกสารยืนยันตัวตน | ปฏิบัติตามกฎหมาย AML |
| หน่วยงานกำกับดูแล | ตามที่กฎหมายกำหนด | การปฏิบัติตามข้อกำหนดทางกฎหมาย |
| ผู้ให้บริการไอที/โครงสร้างพื้นฐาน | ข้อมูลเทคนิคเท่าที่จำเป็น | การรักษาระบบให้ทำงานได้ปกติ |
บุคคลที่สามทุกรายที่ 35b com ทำงานด้วยผ่านกระบวนการคัดเลือกที่เข้มงวดและลงนามในข้อตกลงการรักษาความลับ พวกเขาได้รับอนุญาตให้ใช้ข้อมูลเฉพาะตามที่ระบุเท่านั้น
ในกรณีที่มีคำสั่งศาล คำสั่งพนักงานสอบสวน หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย 35b com มีหน้าที่ตามกฎหมายในการเปิดเผยข้อมูลที่ร้องขอ และจะพยายามแจ้งให้สมาชิกทราบในกรณีที่กฎหมายอนุญาต
5. มาตรการรักษาความปลอดภัยของข้อมูล
35b com ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกได้รับการปกป้องอย่างดีที่สุด มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) ในฐานข้อมูลด้วยมาตรฐาน AES-256
- ระบบยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าสู่ระบบและการดำเนินธุรกรรมสำคัญ
- การตรวจสอบและทดสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
- ระบบตรวจจับการบุกรุก (IDS/IPS) และระบบ Firewall หลายชั้น
- การจำกัดสิทธิ์การเข้าถึงข้อมูลภายใน เฉพาะพนักงานที่จำเป็นต้องใช้เท่านั้น
- การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในสถานที่ที่ปลอดภัยหลายแห่ง
แม้ 35b com จะใช้มาตรการรักษาความปลอดภัยขั้นสูงสุด การรักษาความปลอดภัยของบัญชีก็เป็นความรับผิดชอบร่วมกัน สมาชิกควรตั้งรหัสผ่านที่แข็งแกร่ง ไม่บอกรหัสผ่านแก่ผู้อื่น และแจ้ง 35b com ทันทีหากสงสัยว่าบัญชีของตนถูกบุกรุก
6. คุกกี้และเทคโนโลยีการติดตาม
35b com ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่ 35b com ใช้แบ่งออกเป็น
- คุกกี้จำเป็น (Essential Cookies) ใช้สำหรับการเข้าสู่ระบบ การรักษา Session และฟังก์ชันพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies) ใช้วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม สามารถปิดได้
- คุกกี้การตลาด (Marketing Cookies) ใช้แสดงโปรโมชั่นที่เหมาะสมกับคุณ สามารถปิดได้ผ่านการตั้งค่าบราวเซอร์
ท่านสามารถปรับการตั้งค่าคุกกี้ในเบราว์เซอร์ของตนเองได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ 35b com ทำงานไม่สมบูรณ์
35b com ไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมของท่านนอกแพลตฟอร์มของเรา และไม่แบ่งปันข้อมูลคุกกี้กับบุคคลที่สามเพื่อวัตถุประสงค์โฆษณา
7. ระยะเวลาการเก็บรักษาข้อมูล
35b com เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดอายุบัญชี และอีก 5 ปีหลังปิดบัญชีตามข้อกำหนดทางกฎหมาย
- ประวัติธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 7 ปีตามกฎหมายการเงิน
- ประวัติการเดิมพัน: เก็บรักษาอย่างน้อย 3 ปีนับจากวันที่ทำรายการ
- บันทึกการสื่อสารกับซัพพอร์ต: เก็บรักษา 2 ปีนับจากวันที่ติดต่อ
- ข้อมูลคุกกี้ Session: ลบอัตโนมัติเมื่อปิดเบราว์เซอร์
เมื่อข้อมูลไม่จำเป็นอีกต่อไปและพ้นระยะเวลาตามกฎหมาย 35b com จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล
8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะสมาชิก 35b com ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้