นโยบายความเป็นส่วนตัว v38th

บทนำและขอบเขตของนโยบาย

v38th ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม เราดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นที่ยอมรับในระดับสากล และปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ v38th เก็บรวบรวมจากผู้ใช้ที่เข้าใช้งานเว็บไซต์ บริการ และฟีเจอร์ทั้งหมดของ v38th ไม่ว่าจะผ่านอุปกรณ์ประเภทใดหรือจากพื้นที่ใดในประเทศไทย ไม่ว่าจะเป็นกรุงเทพมหานคร เชียงใหม่ ภูเก็ต หาดใหญ่ หรือจังหวัดอื่นๆ

v38th ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านแพลตฟอร์ม และมีหน้าที่รับผิดชอบในการดูแลความปลอดภัยของข้อมูลดังกล่าวตามที่กฎหมายกำหนด

ข้อมูลที่ v38th เก็บรวบรวม

v38th เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย แบ่งได้ดังนี้:

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล ชื่อผู้ใช้งาน และรหัสผ่าน (เก็บในรูปแบบ Hash เท่านั้น)
• หมายเลขโทรศัพท์มือถือที่ใช้ยืนยันตัวตน
• ข้อมูลบัญชีธนาคาร (ชื่อเจ้าของบัญชีและเลขบัญชี) สำหรับการฝาก-ถอนเงิน
• ที่อยู่และจังหวัดที่พักอาศัย (หากมีการให้ข้อมูล)
• ข้อมูลการสื่อสารกับทีม CS เช่น บันทึก Live Chat, LINE, Telegram

ข้อมูลที่เก็บโดยอัตโนมัติ

• IP address และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลอุปกรณ์ เช่น รุ่นโทรศัพท์ ระบบปฏิบัติการ เบราว์เซอร์
• ประวัติการเข้าสู่ระบบ (วันเวลา IP ที่ใช้)
• ประวัติการเดิมพัน การฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• คุกกี้และข้อมูลการใช้งานเว็บไซต์

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

v38th ใช้ข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้:

• การยืนยันตัวตนและการจัดการบัญชีสมาชิก v38th
• การประมวลผลธุรกรรมการเงิน ฝาก-ถอนผ่าน TrueMoney Wallet, PromptPay และธนาคารไทย
• การให้บริการลูกค้า ตอบคำถาม แก้ปัญหา และปรับปรุงประสบการณ์การใช้งาน
• การตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและธุรกรรม
• การปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับ
• การพัฒนาและปรับปรุงบริการ v38th ให้ดียิ่งขึ้น
• การส่งโปรโมชั่นและข้อเสนอพิเศษ (หากท่านให้ความยินยอม)

การเปิดเผยข้อมูลแก่บุคคลที่สาม

v38th อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีจำกัดดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมฝาก-ถอน เช่น TrueMoney, ธนาคารไทยพาณิชย์, กสิกรไทย โดยเปิดเผยเฉพาะข้อมูลที่จำเป็นสำหรับการทำธุรกรรมนั้นๆ
• ผู้ให้บริการเกม: ชื่อผู้ใช้และยอดเงินที่จำเป็นสำหรับการเชื่อมต่อกับแพลตฟอร์มเกมพันธมิตร
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งหรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การป้องกันการฉ้อโกง: แก่หน่วยงานป้องกันการฉ้อโกงและการฟอกเงินที่ได้รับการรับรอง

v38th กำหนดให้บุคคลที่สามทุกรายที่ได้รับข้อมูลต้องปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลในระดับเดียวกับ v38th และห้ามใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกจากที่ได้รับอนุญาตอย่างเด็ดขาด

มาตรการความปลอดภัยของข้อมูล

v38th ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลระหว่างส่งผ่านด้วย SSL/TLS 256-bit ทุกการเชื่อมต่อ
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ผ่านมาตรฐาน bcrypt ไม่มีใครสามารถอ่านรหัสผ่านจริงได้
• ระบบ Two-Factor Authentication (2FA) ผ่าน OTP SMS สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยของระบบเป็นประจำโดยทีมผู้เชี่ยวชาญ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know
• ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection) ตลอด 24 ชั่วโมง

อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ 100% v38th แนะนำให้ผู้ใช้ตั้งรหัสผ่านที่คาดเดายากและเปิดใช้งาน 2FA เสมอ

คุกกี้และเทคโนโลยีติดตาม

v38th ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสิทธิภาพ และวิเคราะห์การใช้งาน แบ่งประเภทได้ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อรักษา session การล็อกอิน ความปลอดภัย และฟีเจอร์พื้นฐาน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงบริการ
• คุกกี้เพื่อฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าบัญชี

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งาน แต่การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ v38th ทำงานได้ไม่สมบูรณ์

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อทีม v38th ผ่าน Live Chat หรืออีเมล [email protected] (แสดงเป็นข้อความ ไม่สามารถคลิกได้) v38th จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

ระยะเวลาการเก็บรักษาและการลบข้อมูล

v38th เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม ดังนี้:

• ข้อมูลบัญชีผู้ใช้งาน: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่
• ประวัติธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดด้านการต่อต้านการฟอกเงิน (AML)
• บันทึกการสื่อสารกับ CS: 2 ปีนับจากวันที่บันทึก
• ข้อมูล Log การเข้าสู่ระบบ: 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• คุกกี้ประเภทที่ไม่จำเป็น: จะหมดอายุตามที่กำหนดในแต่ละประเภท

เมื่อข้อมูลหมดความจำเป็นหรือท่านขอลบข้อมูล v38th จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บต่อ

การแก้ไขนโยบายความเป็นส่วนตัว

v38th สงวนสิทธิ์แก้ไขนโยบายฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ v38th จะแจ้งให้ท่านทราบผ่านทางเว็บไซต์หรืออีเมลที่ลงทะเบียนไว้ล่วงหน้าไม่น้อยกว่า 7 วัน

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะระบุวันที่แก้ไขครั้งล่าสุด การใช้บริการ v38th ต่อเนื่องหลังจากการแก้ไขมีผล ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

ติดต่อเรื่องข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ v38th:

• อีเมล: [email protected] (แสดงเป็นข้อความ ไม่สามารถคลิกได้)
• Live Chat บนเว็บไซต์ v38th ตลอด 24 ชั่วโมง
• LINE Official และ Telegram ของ v38th

v38th มุ่งมั่นตอบกลับทุกคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนหรือจำนวนมาก อาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบ