นโยบายความเป็นส่วนตัว
m38th

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย m38th เพื่ออธิบายให้ท่านทราบอย่างชัดเจนและโปร่งใสว่าเราดำเนินการอย่างไรกับข้อมูลส่วนบุคคลของท่านที่เราได้รับในฐานะผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์ที่ออกแบบมาสำหรับผู้เล่นชาวไทยโดยเฉพาะ

นโยบายนี้มีผลบังคับใช้กับการเก็บรวบรวม การใช้งาน การเปิดเผย และการจัดการข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ https://m38th.cam รวมถึงแอปพลิเคชันและบริการอื่น ๆ ที่เกี่ยวข้องของ m38th

การที่ท่านเข้าใช้งานเว็บไซต์หรือบริการของ m38th ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดการใช้งานบริการของเราทันที

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

m38th เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภทตามความจำเป็นของการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม เวลาที่ใช้งาน เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: หมายเลข IP ที่อยู่ MAC (ในบางกรณี) ผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลตำแหน่ง: ประเทศหรือภูมิภาคที่เข้าถึงบริการ (จาก IP Address)
• ข้อมูลคุกกี้: ดูรายละเอียดในหัวข้อ 10

3. วิธีการเก็บรวบรวมข้อมูล

m38th เก็บรวบรวมข้อมูลของท่านผ่านช่องทางต่าง ๆ ดังต่อไปนี้:

• การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์
• การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารเพื่อยืนยันตัวตนก่อนถอนเงิน
• การทำธุรกรรม: เมื่อท่านฝากหรือถอนเงินผ่านช่องทางชำระเงินต่าง ๆ
• การใช้งานแพลตฟอร์ม: โดยอัตโนมัติขณะที่ท่านเล่นเกมหรือเข้าชมหน้าเว็บต่าง ๆ
• การติดต่อบริการลูกค้า: เมื่อท่านสื่อสารกับทีมงานผ่านแชทสด LINE หรืออีเมล
• จากบุคคลที่สาม: ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการชำระเงินเพื่อยืนยันธุรกรรม

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

m38th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมาย ดังนี้:

4.1 วัตถุประสงค์หลัก (จำเป็นต่อการให้บริการ)

• การสร้างและจัดการบัญชีผู้ใช้ของท่าน
• การยืนยันตัวตนและอายุ (เฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป)
• การประมวลผลธุรกรรมการฝากและถอนเงิน
• การให้บริการเกมและการเดิมพันต่าง ๆ บนแพลตฟอร์ม
• การให้บริการลูกค้าและการแก้ไขปัญหา
• การส่งการแจ้งเตือนที่จำเป็น เช่น การยืนยันธุรกรรม การเปลี่ยนแปลงรหัสผ่าน

4.2 วัตถุประสงค์ทางกฎหมายและความปลอดภัย

• การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายอื่น ๆ ที่เกี่ยวข้อง
• การตรวจสอบและป้องกันการฉ้อโกง การทุจริต และการละเมิดข้อกำหนด
• การรักษาความปลอดภัยของระบบและแพลตฟอร์ม
• การเก็บบันทึกตามที่กฎหมายกำหนด

4.3 วัตถุประสงค์ที่ต้องการความยินยอม

• การส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารของ m38th (ท่านสามารถยกเลิกได้ตลอดเวลา)
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของท่าน
• การแสดงเนื้อหาที่ตรงกับความสนใจของท่าน

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

m38th ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกใด ๆ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้:

5.1 ผู้ให้บริการที่เป็นคู่ค้า

เราอาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการที่ทำงานร่วมกับเราในฐานะผู้ประมวลผลข้อมูล ได้แก่:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และสถาบันการเงินอื่น ๆ เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: บริษัทพัฒนาเกมที่ให้บริการบนแพลตฟอร์ม m38th
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ช่วยตรวจสอบเอกสาร KYC
• ผู้ให้บริการโครงสร้างพื้นฐาน: บริษัทโฮสติ้ง คลาวด์ และความปลอดภัยทางไซเบอร์

คู่ค้าทั้งหมดมีพันธะผูกพันทางสัญญาในการรักษาความลับและใช้ข้อมูลเฉพาะตามที่เราอนุญาตเท่านั้น

5.2 การเปิดเผยตามกฎหมาย

m38th อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งหรือมีหน้าที่ตามกฎหมาย เช่น คำสั่งศาล หมายเรียก หรือการร้องขอจากหน่วยงานบังคับใช้กฎหมาย ในกรณีดังกล่าว เราจะแจ้งให้ท่านทราบล่วงหน้าหากกฎหมายอนุญาตให้ทำได้

6. การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก m38th เป็นแพลตฟอร์มออนไลน์ที่ใช้โครงสร้างพื้นฐานระดับสากล ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย อย่างไรก็ตาม เราดำเนินมาตรการต่อไปนี้เพื่อปกป้องข้อมูลของท่าน:

• ใช้ข้อตกลงการประมวลผลข้อมูล (DPA) ที่เป็นมาตรฐานกับผู้ให้บริการในต่างประเทศทุกราย
• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้การเข้ารหัสข้อมูลระหว่างการถ่ายโอนทุกครั้ง
• จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น

7. ระยะเวลาการเก็บรักษาข้อมูล

m38th เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้:

เมื่อครบกำหนดระยะเวลาดังกล่าว m38th จะดำเนินการลบข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนของท่านได้ (Anonymization) โดยข้อมูลที่ผ่านกระบวนการ Anonymization แล้วอาจถูกเก็บเพื่อการวิเคราะห์เชิงสถิติต่อไป

8. มาตรการความปลอดภัยของข้อมูล

m38th ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

8.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS: การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วยโปรโตคอล TLS 1.2 ขึ้นไป
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและเลขบัญชีธนาคาร ถูกเก็บในรูปแบบเข้ารหัสเสมอ
• ไฟร์วอลล์และ WAF: ระบบป้องกันการโจมตีทางไซเบอร์หลายชั้น
• การตรวจสอบสิทธิ์สองขั้นตอน (2FA): พร้อมใช้งานสำหรับบัญชีผู้ใช้และระบบภายใน
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติและเข้ารหัสเป็นประจำเพื่อป้องกันการสูญหาย

8.2 มาตรการเชิงองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Least Privilege — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตน
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA อย่างสม่ำเสมอ
• การตรวจสอบและทบทวนมาตรการความปลอดภัยเป็นประจำ
• ขั้นตอนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ชัดเจน

8.3 การแจ้งเหตุละเมิดข้อมูล

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน m38th จะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด พร้อมระบุลักษณะของเหตุการณ์ ข้อมูลที่ได้รับผลกระทบ และมาตรการแก้ไขที่เราดำเนินการ

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ m38th ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เพียงพอสำหรับการยืนยันตัวตน เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. คุกกี้และเทคโนโลยีติดตาม

m38th ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการและปรับปรุงประสบการณ์การใช้งานของท่าน โดยคุกกี้ที่เราใช้แบ่งออกเป็นประเภทหลัก ๆ ดังนี้:

10.1 ประเภทของคุกกี้ที่เราใช้

10.2 การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่าน เบราว์เซอร์ยอดนิยมส่วนใหญ่ เช่น Chrome, Firefox, Safari และ Edge มีตัวเลือกให้จัดการคุกกี้ในส่วนการตั้งค่าความเป็นส่วนตัว

11. ความเป็นส่วนตัวของผู้เยาว์

m38th ดำเนินมาตรการตรวจสอบอายุในกระบวนการสมัครสมาชิก หากเราพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ m38th โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] ทันที เราจะดำเนินการตรวจสอบและลบข้อมูลดังกล่าวโดยเร็ว

12. การแก้ไขนโยบายความเป็นส่วนตัว

m38th ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้:

• การแสดงประกาศบนหน้าเว็บไซต์หลักของ m38th
• การส่งการแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• การแสดงกล่องข้อความแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไป

วันที่แก้ไขล่าสุดจะถูกระบุไว้ที่ด้านบนของเอกสารนี้เสมอ การที่ท่านยังคงใช้บริการของ m38th ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

13. ติดต่อเรื่องข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของท่านตามนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ m38th ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request")
• แชทสด: ผ่านปุ่มแชทสดบนเว็บไซต์ m38th บริการ 24 ชั่วโมง
• LINE Official: ติดต่อผ่าน LINE เพื่อรับการดูแลเป็นภาษาไทยโดยตรง

ทีมงานจะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาออกไปได้อีก 30 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า