นโยบายความเป็นส่วนตัว amb96 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย amb96 ("ผู้ควบคุมข้อมูลส่วนบุคคล", "เรา") และมีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ amb96.bet ทุกท่าน ("เจ้าของข้อมูล", "ท่าน") นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

"ข้อมูลส่วนบุคคล" ในนโยบายนี้หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม รวมถึงแต่ไม่จำกัดเพียง ชื่อ หมายเลขโทรศัพท์ ที่อยู่อีเมล ข้อมูลบัญชีธนาคาร และพฤติกรรมการใช้งานบนแพลตฟอร์ม amb96

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

amb96 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและประเภทต่อไปนี้:

amb96 ไม่เก็บข้อมูลบัตรเครดิตโดยตรง การชำระเงินผ่านช่องทางเช่น PromptPay, K PLUS, SCB Easy และ TrueMoney Wallet ดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีระบบรักษาความปลอดภัยเป็นของตนเอง

วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

amb96 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การให้บริการตามข้อกำหนดที่ท่านตกลงยอมรับ รวมถึงการจัดการบัญชี การประมวลผลธุรกรรม และการให้บริการเกม
• ประโยชน์อันชอบธรรม: การป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม การวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ
• ความยินยอม: การส่งข้อมูลโปรโมชั่นและการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

เราใช้ข้อมูลของท่านเพื่อ: ยืนยันตัวตนและอายุ, ประมวลผลการฝาก-ถอนเงิน, ตรวจสอบการทุจริต, ปรับปรุงประสบการณ์ใช้งาน, ส่งการแจ้งเตือนที่เกี่ยวข้อง และปฏิบัติตามกฎหมาย

การเปิดเผยข้อมูลให้บุคคลที่สาม

amb96 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้บุคคลที่สามในทุกกรณี เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคาร, PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ค่ายเกมที่ร่วมให้บริการบนแพลตฟอร์ม amb96 เพื่อการให้บริการเกมอย่างถูกต้อง
• ผู้ให้บริการระบบ: Cloud service providers และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีที่อยู่ภายใต้ข้อตกลงการประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมาย
• การป้องกันการฟอกเงิน: รายงานต่อหน่วยงาน AMLO ตามที่กฎหมายกำหนดเมื่อพบธุรกรรมที่น่าสงสัย

บุคคลที่สามทุกรายที่เราแบ่งปันข้อมูลด้วยต้องผ่านการตรวจสอบความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูลส่วนบุคคลกับ amb96

การเก็บรักษาและระยะเวลาการเก็บข้อมูล

amb96 เก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้:

• ข้อมูลบัญชีที่ยังใช้งาน: ตลอดอายุการใช้งานบัญชี
• ข้อมูลบัญชีที่ปิดแล้ว: 5 ปี นับจากวันที่ปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมาย AML
• Log ทางเทคนิค: 90 วัน เว้นแต่จะจำเป็นต้องเก็บนานกว่านั้นเพื่อการตรวจสอบ
• ข้อมูล KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ

หลังจากพ้นระยะเวลาที่กำหนด amb96 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยอัตโนมัติ

มาตรการรักษาความปลอดภัยของข้อมูล

amb96 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต ดังนี้:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการรับส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วย bcrypt algorithm (ไม่มีการเก็บรหัสผ่านในรูปแบบ plaintext)
• ระบบ Firewall และ Intrusion Detection System (IDS) ตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Principle of Least Privilege
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในสถานที่จัดเก็บที่ปลอดภัย
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกเป็นประจำ

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อฝ่ายบริการลูกค้าของ amb96 ทันที

สิทธิของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่อไปนี้ตาม PDPA:

ในการใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อ amb96 ผ่านช่องทางที่ระบุในข้อ 10 เราจะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

คุกกี้และเทคโนโลยีติดตาม

amb96 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้:

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): ช่วยวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ เช่น หน้าที่เข้าชมบ่อย เวลาโหลด
• คุกกี้ฟังก์ชันนัล (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม การตั้งค่าการแสดงผล

ท่านสามารถจัดการหรือปิดคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนในแพลตฟอร์ม amb96

การโอนข้อมูลระหว่างประเทศ

การให้บริการของ amb96 อาจเกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว amb96 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือ Binding Corporate Rules
• การโอนข้อมูลเป็นไปตามข้อกำหนดของ PDPA และกฎหมายที่เกี่ยวข้อง

การติดต่อและการร้องเรียน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน หรือหากท่านเชื่อว่า amb96 ได้ละเมิดนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของเราได้ที่:

หาก amb96 ไม่สามารถแก้ไขข้อร้องเรียนของท่านได้อย่างที่พอใจ ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย

amb96 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์