นโยบายความเป็นส่วนตัว amb16

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย amb16 ("บริษัท" หรือ "เรา") ซึ่งดำเนินการแพลตฟอร์มพนันออนไลน์ภายใต้โดเมน amb16.net นโยบายนี้อธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ท่าน") ซึ่งสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

คำนิยามสำคัญที่ใช้ในนโยบายนี้มีความหมายดังต่อไปนี้:

• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลขบัตรประชาชน และข้อมูลทางการเงิน
• การประมวลผลข้อมูล หมายถึง การกระทำใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ปรับปรุง เปิดเผย โอน หรือลบ
• เจ้าของข้อมูล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลนั้น ในที่นี้คือสมาชิก amb16
• ผู้ควบคุมข้อมูล หมายถึง amb16 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หมายถึง บุคคลที่ amb16 แต่งตั้งให้ดูแลการปฏิบัติตามกฎหมาย PDPA

amb16 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบตามความจำเป็นของการให้บริการ โดยแบ่งประเภทดังนี้:

amb16 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้:

• การให้บริการและจัดการบัญชี: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และดำเนินการเดิมพันตามคำขอของท่าน
• การยืนยันตัวตน (KYC): เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์ และเป็นผู้มีสิทธิ์ใช้บริการตามกฎหมาย
• การป้องกันการฉ้อโกงและฟอกเงิน (AML): เพื่อตรวจจับ ป้องกัน และรายงานธุรกรรมที่น่าสงสัยตามข้อกำหนดทางกฎหมาย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและแจ้งเตือน: เพื่อแจ้งข้อมูลเกี่ยวกับบัญชี โปรโมชัน และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานรัฐที่เกี่ยวข้อง
• การแก้ไขข้อพิพาท: เพื่อใช้เป็นหลักฐานในการระงับข้อพิพาทหรือดำเนินคดีทางกฎหมาย

amb16 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่แจ้งให้ท่านทราบล่วงหน้าและขอความยินยอมเพิ่มเติม

amb16 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA ดังนี้:

• ความจำเป็นตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการปฏิบัติตามข้อตกลงระหว่างท่านกับ amb16 เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
• ผลประโยชน์อันชอบธรรม (Legitimate Interests): การประมวลผลที่จำเป็นเพื่อวัตถุประสงค์ด้านความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาบริการ
• ข้อผูกพันทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น การรายงาน AML และการยืนยันตัวตน KYC
• ความยินยอม (Consent): การประมวลผลที่ต้องได้รับความยินยอมจากท่าน เช่น การส่งข้อความทางการตลาด โดยท่านสามารถถอนความยินยอมได้ทุกเมื่อ

amb16 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีที่จำเป็นและเป็นไปตามกฎหมายเท่านั้น ดังนี้:

• ผู้ให้บริการการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการ Payment Gateway เช่น TrueMoney, PromptPay, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ amb16 เฉพาะข้อมูลที่จำเป็นต่อการให้บริการเกม
• ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที คลาวด์ และความปลอดภัย ซึ่ง amb16 มีสัญญาคุ้มครองข้อมูลที่ชัดเจน
• หน่วยงานภาครัฐและกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้สอบบัญชีและที่ปรึกษาวิชาชีพ: เพื่อวัตถุประสงค์ด้านการตรวจสอบบัญชีและการให้คำปรึกษาทางกฎหมาย ภายใต้ข้อตกลงรักษาความลับ

ในกรณีที่ต้องเปิดเผยข้อมูลต่อบุคคลที่สาม amb16 จะตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ amb16

amb16 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ ประเภทคุกกี้ที่เราใช้มีดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพ เช่น หน้าที่เข้าชมบ่อย เวลาโหลดหน้า
• คุกกี้การทำงาน (Functionality Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน เฉพาะเมื่อได้รับความยินยอม

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้ฟังก์ชันบางส่วนของแพลตฟอร์มทำงานไม่ได้ตามปกติ

amb16 ได้นำมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมมาใช้เพื่อป้องกันการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต มาตรการสำคัญประกอบด้วย:

• การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างท่านและ amb16 ได้รับการเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
• การตรวจสอบความปลอดภัย: amb16 ดำเนินการทดสอบความปลอดภัย (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล: ข้อมูลได้รับการสำรองและกู้คืนได้ตามมาตรฐาน เพื่อป้องกันการสูญหาย
• การอบรมพนักงาน: พนักงานทุกคนได้รับการอบรมด้านความปลอดภัยและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

amb16 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกำหนดระยะเวลาดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด amb16 จะดำเนินการลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในบางกรณี amb16 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น การใช้บริการเซิร์ฟเวอร์หรือผู้ให้บริการซอฟต์แวร์ที่ตั้งอยู่ในต่างประเทศ

ในกรณีดังกล่าว amb16 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือ
• มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือ
• ได้รับความยินยอมอย่างชัดแจ้งจากท่าน หลังจากที่ได้แจ้งให้ท่านทราบถึงความเสี่ยงที่อาจเกิดขึ้น

amb16 จะไม่โอนข้อมูลส่วนบุคคลไปยังประเทศที่ไม่มีมาตรการคุ้มครองที่เพียงพอโดยไม่ได้รับความยินยอมจากท่าน

amb16 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ท่านลงทะเบียนไว้ หรือประกาศบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการชี้แจงเพิ่มเติม จะมีผลทันทีหลังจากเผยแพร่บนเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ
• การที่ท่านยังคงใช้บริการ amb16 หลังจากการเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อ amb16 เพื่อปิดบัญชีและถอนเงินคงเหลือก่อนวันที่การเปลี่ยนแปลงมีผล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ amb16 ได้ดังนี้:

• อีเมล: [email protected]
• หัวข้ออีเมล: ระบุ "คำขอใช้สิทธิ์ PDPA" หรือ "ข้อร้องเรียนด้านข้อมูลส่วนบุคคล"
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ภาษาที่รองรับ: ภาษาไทย

หากท่านเชื่อว่า amb16 ได้ละเมิดสิทธิ์ด้านข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมาย PDPA ของประเทศไทย