นโยบายความเป็นส่วนตัว 338th

1. บทนำ

338th ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง นโยบายนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อเข้าใช้บริการบนแพลตฟอร์ม 338th รวมถึงสิทธิที่คุณมีเกี่ยวกับข้อมูลดังกล่าว

การสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใด ๆ บนเว็บไซต์ของเรา ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับข้อกำหนดใด ๆ กรุณางดใช้บริการของเรา

นโยบายนี้มีผลบังคับใช้สำหรับผู้ใช้งานทุกคนในประเทศไทย รวมถึงสมาชิกในกรุงเทพฯ เชียงใหม่ ภูเก็ต ชลบุรี และทุกจังหวัดทั่วประเทศ

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น แบ่งออกเป็น 3 ประเภทหลัก:

2.1 ข้อมูลที่คุณให้เราโดยตรง

• ชื่อ–นามสกุล และข้อมูลบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• วันเดือนปีเกิด เพื่อยืนยันว่าคุณมีอายุครบ 18 ปีบริบูรณ์
• ข้อมูลบัญชีธนาคาร หมายเลขพร้อมเพย์ หรือ TrueMoney Wallet สำหรับการฝาก-ถอนเงิน
• รหัสผ่านที่เข้ารหัสแบบ hash ก่อนบันทึกในระบบ

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
• ประวัติการเข้าชมหน้าเว็บและเวลาที่ใช้งาน
• บันทึกกิจกรรมการเล่นเกม (session logs) เพื่อความปลอดภัย

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ผ่านการรับรอง
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น ธนาคารพาณิชย์ ระบบพร้อมเพย์

3. วัตถุประสงค์การใช้ข้อมูล

338th ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ได้แก่:

• การให้บริการ: เปิดบัญชี ยืนยันตัวตน ดำเนินการฝาก-ถอนเงินผ่านระบบ Thai internet banking, PromptPay, TrueMoney Wallet และบัตรเดบิต/เครดิต
• ความปลอดภัย: ตรวจจับกิจกรรมต้องสงสัย ป้องกันการฉ้อโกง และรักษาความปลอดภัยของบัญชีสมาชิก
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์การเล่นเกมให้ดียิ่งขึ้น
• การสนับสนุนลูกค้า: ติดต่อสื่อสาร ตอบคำถาม และแก้ไขปัญหาที่เกิดขึ้น
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด และตอบสนองต่อคำร้องขอของหน่วยงานที่มีอำนาจตามกฎหมาย
• การเล่นอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อส่งเสริม การเล่นอย่างมีความรับผิดชอบ

4. การเปิดเผยข้อมูล

338th ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

5. ความปลอดภัยของข้อมูล

เราลงทุนในโครงสร้างพื้นฐานด้านความปลอดภัยอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในทุกขั้นตอน:

• SSL/TLS 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ถูกเข้ารหัสทั้งหมด
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ OTP ผ่าน SMS หรือ authenticator app เพื่อความปลอดภัยสูงสุด
• การเข้ารหัสรหัสผ่าน: รหัสผ่านถูก hash ด้วยอัลกอริทึมที่แข็งแกร่ง ไม่มีพนักงานคนใดเห็นรหัสผ่านจริงของคุณได้
• การตรวจสอบการเข้าสู่ระบบ: แจ้งเตือนทันทีเมื่อมีการเข้าสู่ระบบจากอุปกรณ์หรือตำแหน่งที่ผิดปกติ
• การสำรองข้อมูล: ข้อมูลสำรองถูกเก็บในหลายศูนย์ข้อมูล พร้อมระบบกู้คืนฉุกเฉิน

แม้เราจะดำเนินมาตรการทางเทคนิคอย่างเต็มที่ แต่ขอแนะนำให้คุณรักษาความปลอดภัยของบัญชีด้วยตนเองด้วย โดยไม่แชร์รหัสผ่านและออกจากระบบทุกครั้งเมื่อใช้งานเสร็จ โดยเฉพาะบนอุปกรณ์สาธารณะ

6. คุกกี้และการติดตาม

338th ใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งานของคุณ แบ่งออกเป็น:

คุณสามารถปิดการใช้คุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่บางฟีเจอร์ของเว็บไซต์อาจทำงานไม่สมบูรณ์

7. สิทธิของผู้ใช้งาน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูล: ขอดูข้อมูลส่วนตัวที่เราเก็บไว้ได้ทุกเมื่อ
• สิทธิในการแก้ไขข้อมูล: แจ้งให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัย
• สิทธิในการลบข้อมูล: ขอให้ลบข้อมูลส่วนตัวของคุณออกจากระบบ โดยมีข้อยกเว้นตามกฎหมาย
• สิทธิในการคัดค้าน: คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การส่งสื่อการตลาด
• สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

หากต้องการใช้สิทธิดังกล่าว กรุณาติดต่อเราผ่านช่องทางที่ระบุในส่วนท้ายของนโยบายนี้ เราจะดำเนินการภายใน 30 วันทำการ

8. ระยะเวลาการเก็บรักษาข้อมูล

338th เก็บข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นเท่านั้น:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุบัญชี
• ข้อมูลธุรกรรม: เก็บไว้ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมาย
• บันทึกกิจกรรม (logs): เก็บไว้ 90 วัน เพื่อการตรวจสอบความปลอดภัย
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 2 ปีหลังปิดบัญชี จากนั้นลบทิ้งอย่างปลอดภัย
• ข้อมูล KYC: เก็บตามข้อกำหนดของผู้ให้บริการและกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

9. คำถามที่พบบ่อย

10. ติดต่อเรา

หากคุณมีข้อสงสัยหรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 338th ได้ที่: