- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมาย (PDPA)
- 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6. คุกกี้และเทคโนโลยีติดตาม
- 7. ความปลอดภัยของข้อมูล
- 8. ระยะเวลาเก็บรักษาข้อมูล
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. การโอนข้อมูลระหว่างประเทศ
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย amb188 เพื่อแจ้งให้สมาชิกและผู้ใช้บริการทุกท่านทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ amb188 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายใดๆ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน
บทนำและขอบเขตของนโยบาย
amb188 คือแพลตฟอร์มเดิมพันออนไลน์ชั้นนำสำหรับคนไทย ให้บริการครอบคลุมทั้งคาสิโนออนไลน์ เดิมพันกีฬา มวยไทย บาคาร่า และสล็อต เราตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่า และเราให้คำมั่นว่าจะดูแลข้อมูลเหล่านั้นด้วยความรับผิดชอบสูงสุด
นโยบายฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของบุคคลดังต่อไปนี้:
- สมาชิกที่ลงทะเบียนและใช้บริการบนแพลตฟอร์ม amb188
- ผู้เยี่ยมชมเว็บไซต์ amb188.app ที่ยังไม่ได้สมัครสมาชิก
- บุคคลที่ติดต่อเราผ่านช่องทางต่างๆ เช่น อีเมล แชทสด หรือโซเชียลมีเดีย
- ผู้ที่เข้าร่วมโปรโมชันหรือกิจกรรมพิเศษของ amb188
นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์อยู่บนแพลตฟอร์มของเรา เราแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของบริการเหล่านั้นแยกต่างหาก
ข้อมูลที่เราเก็บรวบรวม
amb188 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการ โดยแบ่งออกเป็นประเภทหลักดังนี้:
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (สำหรับ KYC), สัญชาติ | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่ | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติธุรกรรม | การฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาใช้งาน | ระบบอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Device ID | คุกกี้และ Log Files |
| ข้อมูลตำแหน่ง | ประเทศ, จังหวัด (โดยประมาณจาก IP) | ระบบอัตโนมัติ |
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
amb188 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้:
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์ทุกประเภท
- การยืนยันตัวตน: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนตามข้อกำหนด KYC และกฎหมายป้องกันการฟอกเงิน
- ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
- การสื่อสาร: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และข้อมูลสำคัญที่เกี่ยวข้องกับบริการ
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
- การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเดิมพันและให้ความช่วยเหลือแก่สมาชิกที่อาจมีความเสี่ยง
ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) amb188 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก เช่น การสร้างบัญชี การฝาก-ถอนเงิน และการดำเนินการเดิมพัน
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน KYC การรายงานธุรกรรมที่น่าสงสัย และการปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ
การเปิดเผยข้อมูลแก่บุคคลที่สาม
amb188 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังนี้:
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงินอิเล็กทรอนิกส์ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์คาสิโนที่เป็นพันธมิตรกับ amb188 เพื่อให้บริการเกมได้อย่างราบรื่น
- ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบและยืนยันตัวตน (KYC Provider) เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือมีข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, ระบบรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
บุคคลที่สามทั้งหมดที่ได้รับข้อมูลจาก amb188 ต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของเรา และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้
คุกกี้และเทคโนโลยีติดตาม
amb188 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งออกเป็นประเภทดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงการทำงาน
- คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนใช้งาน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
มาตรการความปลอดภัยของข้อมูล
amb188 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:
- การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
- ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
- การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
- การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
ระยะเวลาในการเก็บรักษาข้อมูล
amb188 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมาย ดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมทางการเงิน | 10 ปีนับจากวันทำธุรกรรม | กฎหมายป้องกันการฟอกเงิน |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมาย AML/KYC |
| Log การใช้งาน | 2 ปี | ความปลอดภัยและการตรวจสอบ |
| ข้อมูลการตลาด | จนกว่าจะถอนความยินยอม | ความยินยอมของเจ้าของข้อมูล |
| คุกกี้ | ตามประเภท (30 วัน – 2 ปี) | การทำงานของเว็บไซต์ |
เมื่อครบกำหนดระยะเวลาเก็บรักษา amb188 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
- สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ amb188 เก็บรักษาไว้เกี่ยวกับท่าน รวมถึงวัตถุประสงค์และระยะเวลาในการเก็บรักษา
- สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
- สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไปหรือเมื่อถอนความยินยอม
- สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านในบางกรณี เช่น ระหว่างการตรวจสอบความถูกต้อง
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการตลาดทางตรง
- สิทธิ์เกี่ยวกับการตัดสินใจอัตโนมัติ (Right to Automated Decision-Making): ท่านมีสิทธิ์ขอให้มีการทบทวนโดยมนุษย์สำหรับการตัดสินใจที่กระทบต่อท่านซึ่งเกิดจากระบบอัตโนมัติ
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี amb188 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อใช้บริการโครงสร้างพื้นฐาน Cloud หรือผู้ให้บริการเกมระหว่างประเทศ การโอนข้อมูลดังกล่าวจะกระทำได้เฉพาะเมื่อ:
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
- มีการทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
- ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว
- การโอนข้อมูลมีความจำเป็นสำหรับการปฏิบัติตามสัญญาระหว่างท่านและ amb188
amb188 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ไม่ว่าข้อมูลจะถูกประมวลผลที่ใดในโลก
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
amb188 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้:
- การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
- การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์
- การแจ้งเตือนผ่านระบบในแอปพลิเคชัน
นโยบายที่แก้ไขแล้วจะมีผลบังคับใช้ทันทีที่ประกาศบนเว็บไซต์ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกปรับให้เป็นปัจจุบันทุกครั้งที่มีการแก้ไข การที่ท่านยังคงใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ amb188 ได้ผ่านช่องทางดังนี้:
- อีเมล: [email protected]
- แชทสด: ผ่านระบบแชทสดในเว็บไซต์ amb188.app ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
- ภาษา: ทีมงานคนไทยพร้อมให้บริการเป็นภาษาไทยโดยตรง
หากท่านเห็นว่า amb188 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย