นโยบายความเป็นส่วนตัว 358bet

1 บทนำและขอบเขตของนโยบาย

358bet ("เรา", "ของเรา", หรือ "358bet") ให้ความสำคัญต่อความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกคนอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้องอื่นๆ

นโยบายนี้อธิบายอย่างละเอียดว่า 358bet เก็บรวบรวม ใช้งาน เปิดเผย โอน และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร รวมถึงสิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลที่ 358bet เก็บรวบรวมจากช่องทางต่างๆ ได้แก่ เว็บไซต์หลัก (358bet.asia) การสมัครสมาชิก การใช้บริการ การทำธุรกรรมทางการเงิน และการติดต่อกับทีมซัพพอร์ต

2 ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเกิด อีเมล หมายเลขโทรศัพท์ ที่อยู่ และข้อมูลบัญชีธนาคาร
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ ที่จำเป็นสำหรับการยืนยัน KYC
• ข้อมูลทางการเงิน: ข้อมูลบัญชีธนาคาร ช่องทางการชำระเงิน (TrueMoney, PromptPay, K PLUS, SCB Easy ฯลฯ) และประวัติธุรกรรม
• การสื่อสาร: ข้อความที่ท่านส่งผ่าน Live Chat, อีเมล หรือช่องทางติดต่ออื่นๆ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เยี่ยมชม, เวลาเข้าชม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, รุ่น, ระบบปฏิบัติการ, และ Device ID
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP address
• Cookie และ Tracking: ข้อมูลที่เก็บผ่าน Cookies, Pixels, และเทคโนโลยีการติดตามที่คล้ายกัน

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี 358bet อาจได้รับข้อมูลส่วนตัวของท่านจากผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน หรือฐานข้อมูลสาธารณะที่ใช้สำหรับป้องกันการฉ้อโกงและการฟอกเงิน

3 วัตถุประสงค์ในการใช้ข้อมูล

358bet ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

• การสร้างและจัดการบัญชีผู้ใช้งาน รวมถึงการยืนยันตัวตน (KYC/AML)
• การประมวลผลธุรกรรมทางการเงิน การฝากและถอนเงิน
• การให้บริการซัพพอร์ตและตอบข้อสงสัยของผู้ใช้งาน
• การส่งการแจ้งเตือน การอัปเดต และข้อมูลโปรโมชันที่เกี่ยวข้อง (กรณีที่ท่านยินยอม)
• การปรับปรุงและพัฒนาแพลตฟอร์มและบริการของ 358bet
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่บังคับใช้
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA 358bet ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการที่ท่านร้องขอ เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
• ผลประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนด AML/KYC และกฎหมายที่เกี่ยวข้อง
• ความยินยอม: การส่งการสื่อสารทางการตลาดและการใช้ Cookie ที่ไม่จำเป็น (ซึ่งท่านสามารถถอนความยินยอมได้ทุกเวลา)

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

358bet ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของท่านเพื่อผลประโยชน์ทางการค้า เราอาจเปิดเผยข้อมูลของท่านเฉพาะในกรณีดังต่อไปนี้

• ผู้ให้บริการ (Service Providers): บริษัทที่ทำงานร่วมกับเราในการให้บริการ เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ Cloud Computing และผู้ให้บริการยืนยันตัวตน ทุกรายผูกพันด้วยสัญญาการคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือกฎหมายบังคับให้เปิดเผย
• การป้องกันการฉ้อโกง: กับองค์กรที่เชี่ยวชาญด้านการป้องกันการฉ้อโกงและการฟอกเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนให้แก่ผู้สืบทอดกิจการ โดยผู้รับโอนต้องรักษานโยบายความเป็นส่วนตัวในระดับที่ไม่ต่ำกว่าฉบับนี้

6 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนตัวของท่านอาจถูกประมวลผลหรือจัดเก็บในประเทศอื่นนอกจากประเทศไทย 358bet จะดำเนินการให้แน่ใจว่าการถ่ายโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA และมีมาตรการคุ้มครองที่เหมาะสม

7 ระยะเวลาการเก็บรักษาข้อมูล

358bet จะเก็บรักษาข้อมูลส่วนตัวของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีผู้ใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและ AML
• เอกสารยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• Log การใช้งาน: 90 วันสำหรับ Server Log ทั่วไป
• การสื่อสารซัพพอร์ต: 2 ปีหลังจากปิดเคส

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 มาตรการความปลอดภัยของข้อมูล

358bet ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรเพื่อปกป้องข้อมูลส่วนตัวของท่าน

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การควบคุมการเข้าถึงข้อมูลตามหลักการ "Need-to-Know"
• การตรวจสอบและทดสอบระบบความปลอดภัยเป็นประจำ (Penetration Testing)
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคล
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

9 นโยบาย Cookie

9.1 ประเภท Cookie ที่ใช้

• Cookie ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การ Login และความปลอดภัย ไม่สามารถปิดได้
• Cookie วิเคราะห์ (Analytics Cookies): ใช้เก็บสถิติการเข้าชมเพื่อปรับปรุงเว็บไซต์ ท่านสามารถปฏิเสธได้
• Cookie การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและการปรับแต่งหน้าจอ
• Cookie การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่ตรงกับความสนใจ ต้องได้รับความยินยอมก่อน

9.2 การจัดการ Cookie

ท่านสามารถจัดการการตั้งค่า Cookie ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์การจัดการ Cookie บนเว็บไซต์ 358bet การปิดใช้งาน Cookie บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์

10 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้

หากท่านต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 358bet ตามที่ระบุในข้อ 13 เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

11 นโยบายเกี่ยวกับผู้เยาว์

หากพบว่ามีการเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและยกเลิกบัญชีที่เกี่ยวข้อง หากผู้ปกครองพบว่าบุตรหลานได้ให้ข้อมูลส่วนตัวแก่ 358bet กรุณาติดต่อเราเพื่อดำเนินการลบข้อมูลทันที

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

358bet อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 358bet จะ

• ประกาศการเปลี่ยนแปลงบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
• ส่งการแจ้งเตือนทางอีเมลไปยังสมาชิกที่ลงทะเบียนไว้
• แสดงวันที่อัปเดตล่าสุดอย่างชัดเจนที่ด้านบนของนโยบาย

การใช้บริการของ 358bet ต่อไปหลังจากวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนตัวของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ 358bet ผ่านช่องทางดังนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าสิทธิ์ของท่านถูกละเมิด