นโยบายความเป็นส่วนตัว 35b7 — การคุ้มครองข้อมูลสมาชิก

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 35b7 ผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์และการเดิมพันกีฬาที่ https://35b7.app เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์

นโยบายนี้บังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ 35b7 ดำเนินการ ไม่ว่าจะผ่านเว็บไซต์หลัก แอปพลิเคชัน หรือช่องทางการสื่อสารอื่น ๆ ที่เกี่ยวข้องกับบริการของเรา

การใช้บริการ 35b7 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ รวมถึงการเปลี่ยนแปลงใด ๆ ที่จะเกิดขึ้นในอนาคต หากคุณไม่ยินยอม กรุณาหยุดใช้บริการ 35b7 และติดต่อเราเพื่อขอลบข้อมูลของคุณ

35b7 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมุ่งมั่นที่จะปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่บังคับใช้อยู่อย่างเคร่งครัด

2. ข้อมูลที่เราเก็บรวบรวม

35b7 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทดังต่อไปนี้:

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ และวันเดือนปีเกิด
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น)
• ข้อมูลบัญชีธนาคาร หมายเลข PromptPay หรือข้อมูล TrueMoney Wallet ที่ใช้ฝาก-ถอน
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน) เมื่อจำเป็นต้องยืนยันอายุหรือตัวตน

ข้อมูลที่เก็บโดยอัตโนมัติ:

• หมายเลข IP ที่อยู่ ประเภทเบราว์เซอร์ และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าต่าง ๆ บนแพลตฟอร์ม 35b7
• ประวัติการเดิมพัน การฝาก-ถอน และกิจกรรมในบัญชี
• ข้อมูลคุกกี้และเซสชัน

3. วัตถุประสงค์การใช้ข้อมูล

35b7 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เปิดบัญชี ยืนยันตัวตน ดำเนินการฝาก-ถอน และให้คุณเข้าถึงเกมและบริการต่าง ๆ ของ 35b7
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และข่าวสารที่คุณยินยอมรับ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎ KYC (Know Your Customer) และ AML (Anti-Money Laundering)
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดีขึ้น
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อช่วยระบุสมาชิกที่อาจต้องการการสนับสนุน

35b7 จะไม่ใช้ข้อมูลของคุณในลักษณะที่ขัดแย้งกับวัตถุประสงค์ที่ระบุไว้ข้างต้น และจะไม่ใช้ข้อมูลเพื่อประโยชน์เชิงพาณิชย์โดยตรงโดยไม่ได้รับความยินยอมจากคุณ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

35b7 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการภายนอกที่ไว้วางใจ: เช่น ผู้ให้บริการประมวลผลการชำระเงิน (ธนาคารและ PromptPay/TrueMoney) ผู้ให้บริการระบบ KYC และผู้ให้บริการเกม ซึ่งทั้งหมดมีข้อตกลงการรักษาความลับข้อมูลกับ 35b7
• หน่วยงานของรัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผย
• การปกป้องสิทธิ์ของ 35b7: ในกรณีที่จำเป็นต้องดำเนินคดีหรือป้องกันการฉ้อโกง

ผู้ให้บริการภายนอกทุกรายที่ 35b7 ทำงานด้วยได้รับอนุญาตให้ใช้ข้อมูลเฉพาะในขอบเขตที่จำเป็นสำหรับการให้บริการนั้น ๆ เท่านั้น

5. คุกกี้และเทคโนโลยีติดตาม

35b7 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมการเข้าชม

• คุกกี้ที่จำเป็น (Essential): รักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชัน และการตั้งค่าพื้นฐาน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance): รวบรวมข้อมูลเชิงสถิติเพื่อปรับปรุงแพลตฟอร์ม ข้อมูลเหล่านี้ไม่ระบุตัวตนสมาชิก
• คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงเนื้อหาและโปรโมชันที่ตรงกับความสนใจ โดยคุณสามารถปฏิเสธได้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์ใน 35b7

6. การรักษาความปลอดภัยของข้อมูล

35b7 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่ส่งผ่านเครือข่าย
• รหัสผ่านถูกเก็บในรูปแบบ hashed ด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม ไม่มีใครรู้รหัสผ่านจริงของคุณ
• การควบคุมการเข้าถึงข้อมูลภายใน — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบความปลอดภัยของระบบเป็นประจำโดยทีมผู้เชี่ยวชาญอิสระ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้สมาชิกตั้งรหัสผ่านที่แข็งแรง ไม่ใช้รหัสผ่านซ้ำกับแพลตฟอร์มอื่น และแจ้งเราทันทีหากพบความผิดปกติในบัญชี

7. ระยะเวลาการเก็บรักษาข้อมูล

35b7 เก็บรักษาข้อมูลส่วนบุคคลของคุณตลอดระยะเวลาที่บัญชีของคุณยังเปิดใช้งาน และหลังจากนั้นตามระยะเวลาที่กำหนดโดยข้อกำหนดทางกฎหมาย:

• ข้อมูลบัญชีและตัวตน: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ประวัติธุรกรรมทางการเงิน: เก็บ 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสื่อสาร: เก็บ 2 ปีหลังการสื่อสารครั้งล่าสุด
• ข้อมูลคุกกี้และการใช้งาน: เก็บไม่เกิน 13 เดือน

หลังพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้โดยสมบูรณ์

8. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์เข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ 35b7 เก็บอยู่
• สิทธิ์แก้ไข (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ (Right of Erasure): ขอลบข้อมูลเมื่อไม่มีความจำเป็นในการเก็บรักษาต่อไป
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การใช้เพื่อการตลาด
• สิทธิ์ถ่ายโอนข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบสิทธิ์ที่ดำเนินการไปก่อนหน้านี้

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อทีมงาน 35b7 ผ่านช่องทางซัพพอร์ต เราจะดำเนินการตอบสนองภายใน 30 วันทำการ

9. การเปลี่ยนแปลงนโยบาย

35b7 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีดำเนินธุรกิจ

วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของเอกสารนี้เสมอ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ 35b7 จะแจ้งสมาชิกล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้ไม่น้อยกว่า 30 วัน

การใช้บริการ 35b7 ต่อเนื่องหลังจากประกาศเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายฉบับใหม่โดยปริยาย

10. ช่องทางติดต่อเรื่องความเป็นส่วนตัว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อ 35b7 ได้ผ่านช่องทางต่อไปนี้:

เราจะตอบสนองคำร้องทุกเรื่องภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง