นโยบายความเป็นส่วนตัว ambet

นโยบายความเป็นส่วนตัวฉบับนี้ออกโดย ambet ซึ่งดำเนินงานผ่านเว็บไซต์ ambet.biz ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายคุ้มครองข้อมูลที่บังคับใช้

ambet ทำหน้าที่เป็นผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกคน ข้อมูลการติดต่อของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ระบุไว้ในหัวข้อสุดท้ายของเอกสารนี้

ambet เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ได้แก่

ก. ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และเพศ
• อีเมล เบอร์โทรศัพท์มือถือ และที่อยู่ตามทะเบียนบ้าน
• สำเนาบัตรประชาชนหรือหนังสือเดินทาง (เพื่อการยืนยันตัวตน KYC)
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์ที่ใช้ในการฝาก-ถอน
• ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) และคำตอบเพื่อความปลอดภัย
• ข้อความและประวัติการสนทนากับทีมซัพพอร์ต ambet

ข. ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP อุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้
• ประวัติการเข้าชมหน้าต่าง ๆ บน ambet.biz
• ประวัติการเดิมพัน ฝาก ถอน และกิจกรรมบัญชีทั้งหมด
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (จาก IP)

ค. ข้อมูลจากบุคคลที่สาม

• ข้อมูลยืนยันตัวตนจากหน่วยงานตรวจสอบภายนอก
• ข้อมูลจากผู้ให้บริการชำระเงินเพื่อยืนยันรายการ
• ข้อมูลจากรายชื่อบุคคลที่ถูกคว่ำบาตรหรือรายชื่อห้ามเล่น

ambet ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอน และให้บริการเกมและฟีเจอร์ต่าง ๆ บน ambet
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมายและข้อกำหนดของ ambet
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน (AML) กฎหมาย KYC และกฎระเบียบอื่น ๆ ที่บังคับใช้
• การบริการลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอของสมาชิก
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก ambet
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ อัปเดตนโยบาย และข้อมูลโปรโมชัน (หากคุณให้ความยินยอม)

ambet ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงกับสมาชิก เช่น การจัดการบัญชีและการดำเนินการทางการเงิน
• พันธะทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย เช่น การรายงานตาม AML และการตรวจสอบ KYC
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อผลประโยชน์อันชอบธรรมของ ambet เช่น การป้องกันการฉ้อโกงและการรักษาความปลอดภัย
• ความยินยอม: การประมวลผลบางประเภท เช่น การส่งการตลาดทางอีเมล จะดำเนินการเฉพาะเมื่อคุณให้ความยินยอมอย่างชัดแจ้งและสามารถถอนความยินยอมได้ตลอดเวลา

ambet อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามในสถานการณ์ที่จำกัดและมีเหตุผลทางกฎหมายเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน: TrueMoney, ผู้ให้บริการ PromptPay และสถาบันการเงินที่เกี่ยวข้อง เพื่อดำเนินการรายการทางการเงิน
• ผู้ให้บริการยืนยันตัวตน: บริษัทตรวจสอบ KYC และ AML ที่ได้รับการรับรอง เพื่อยืนยันตัวตนและป้องกันการฉ้อโกง
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน คลาวด์ และความปลอดภัย ที่ผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานราชการ: เมื่อ ambet ได้รับหมายศาล คำสั่งทางกฎหมาย หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับผู้ให้บริการรายอื่นเพื่อตรวจสอบรายชื่อบุคคลต้องห้าม

ambet ไม่เคย ขาย แลกเปลี่ยน หรือเช่าข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์

ambet ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้ที่ ambet ใช้แบ่งออกเป็น

• คุกกี้ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ด้านประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานในรูปแบบรวม เพื่อช่วยให้ ambet เข้าใจว่าสมาชิกใช้บริการส่วนใดมากที่สุด
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing): ใช้เฉพาะเมื่อคุณให้ความยินยอม เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ ambet

ambet ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูล ซึ่งรวมถึง

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย bcrypt และ salted hashing
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบบัญชีสมาชิก
• การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
• การควบคุมการเข้าถึงข้อมูลของพนักงานตาม Principle of Least Privilege
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS)
• แผนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

แม้ ambet จะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ambet จะแจ้งให้สมาชิกทราบโดยไม่ชักช้าหากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อคุณ

ambet เก็บรักษาข้อมูลส่วนบุคคลของคุณเพียงตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• บัญชีที่ปิดแล้ว: ambet เก็บข้อมูลไว้อย่างน้อย 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML และกฎหมายที่เกี่ยวข้อง
• ประวัติการทำรายการ: อย่างน้อย 5 ปีตามกฎหมายต่อต้านการฟอกเงิน
• ข้อมูลบันทึกการเข้าใช้งาน (Log): 90 วัน เว้นแต่จำเป็นต้องเก็บไว้เพื่อการสืบสวน
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม หรือภายใน 3 ปีหากไม่มีปฏิสัมพันธ์

เมื่อครบระยะเวลาที่กำหนด ambet จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้ตาม PDPA ซึ่ง ambet เคารพและพร้อมดำเนินการตามคำขอของคุณ

ในการใช้สิทธิ์ข้างต้น ติดต่อทีม DPO ของ ambet ตามข้อมูลในหัวข้อ 13 ambet จะตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี ambet อาจโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่อยู่ในต่างประเทศ เมื่อเกิดเหตุการณ์นี้ ambet จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของคุณยังคงได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย

มาตรการที่ ambet ใช้ได้แก่ การลงนามในสัญญาการโอนข้อมูล การตรวจสอบมาตรการความปลอดภัยของผู้รับข้อมูล และการโอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น

บริการของ ambet ไม่เปิดสำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี โดยเด็ดขาด ambet ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่าเกณฑ์ดังกล่าว

หาก ambet ค้นพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ ambet จะดำเนินการลบข้อมูลนั้นออกจากระบบทันที พร้อมระงับบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลแก่ ambet โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อดำเนินการแก้ไข

ambet อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินธุรกิจ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย

เมื่อมีการเปลี่ยนแปลงสำคัญ ambet จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนบนแพลตฟอร์ม การที่คุณยังคงใช้บริการ ambet ต่อไปหลังจากการเปลี่ยนแปลงมีผล ถือว่าคุณยอมรับนโยบายฉบับที่แก้ไขแล้ว

วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนจะระบุเวลาที่เอกสารนี้ถูกปรับปรุงครั้งล่าสุดเสมอ

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ambet ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected] (ระบุหัวเรื่อง: "PDPA Request" หรือ "คำขอด้านข้อมูลส่วนบุคคล")
• Live Chat: บนเว็บไซต์ ambet.biz ตลอด 24 ชั่วโมง
• LINE Official: @ambet

ambet จะยืนยันการรับคำขอภายใน 3 วันทำการ และดำเนินการแก้ไขหรือตอบกลับภายใน 30 วันนับจากวันที่รับคำขอ หากคุณไม่พอใจกับการตอบสนองของ ambet คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)