นโยบายความเป็นส่วนตัว 37th

1บทนำและขอบเขต

37th ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านคือสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างระมัดระวัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่าแพลตฟอร์มของเราเก็บรวบรวม ประมวลผล จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่านในลักษณะใดบ้าง

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกท่านที่เข้าถึงหรือใช้บริการของ 37th ผ่านเว็บไซต์หรือช่องทางดิจิทัลใดๆ ที่เกี่ยวข้อง ครอบคลุมทั้งสมาชิกที่ลงทะเบียนแล้วและผู้เยี่ยมชมทั่วไป การใช้งานบริการของเราในรูปแบบใดก็ตาม ไม่ว่าจะเป็นการเข้าชมเว็บไซต์ การสมัครสมาชิก หรือการทำธุรกรรมใดๆ ถือว่าท่านยอมรับนโยบายฉบับนี้

เราดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล ได้แก่ ความถูกต้องและโปร่งใส การจำกัดวัตถุประสงค์ การลดปริมาณข้อมูลให้น้อยที่สุดเท่าที่จำเป็น ความถูกต้องของข้อมูล การจำกัดระยะเวลาการจัดเก็บ และความมั่นคงปลอดภัยของข้อมูล

2ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลในปริมาณน้อยที่สุดเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้:

3วัตถุประสงค์การใช้ข้อมูล

37th ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายดังต่อไปนี้:

• การให้บริการหลัก: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอน และให้เข้าถึงเกมและบริการต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และเป็นไปตามข้อกำหนดทางกฎหมาย ป้องกันการปลอมแปลงตัวตนและการฟอกเงิน
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การเข้าถึงโดยไม่ได้รับอนุญาต และพฤติกรรมที่ผิดปกติบนแพลตฟอร์ม
• บริการลูกค้า: เพื่อตอบสนองคำถาม ข้อร้องเรียน และให้ความช่วยเหลือทางเทคนิคได้อย่างมีประสิทธิภาพ
• การปรับปรุงประสบการณ์: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับแต่งเนื้อหา โปรโมชั่น และคุณสมบัติของแพลตฟอร์มให้ตรงกับความต้องการของสมาชิก
• การแจ้งเตือนและสื่อสาร: เพื่อส่งการแจ้งเตือนธุรกรรม ข้อมูลอัปเดตนโยบาย และโปรโมชั่นที่เกี่ยวข้องผ่านช่องทางที่ท่านเลือก
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธกรณีทางกฎหมาย รวมถึงกฎหมาย PDPA กฎระเบียบป้องกันการฟอกเงิน และคำสั่งจากหน่วยงานที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเล่น ตรวจจับสัญญาณการติดการพนัน และดำเนินมาตรการคุ้มครองสมาชิกที่อาจมีความเสี่ยง

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

37th ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกภายใต้ทุกสถานการณ์ อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลบางส่วนกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ที่จำเป็นสำหรับการดำเนินธุรกรรม เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT เป็นต้น
• ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ และบริการรักษาความปลอดภัยที่จำเป็นสำหรับการดำเนินงานของแพลตฟอร์ม
• ผู้ให้บริการตรวจสอบตัวตน: บริษัทที่ให้บริการตรวจสอบความถูกต้องของเอกสารและยืนยันตัวตนในกระบวนการ KYC
• หน่วยงานภาครัฐ: เมื่อมีคำสั่งศาลหรือการร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจในการบังคับใช้กฎหมาย
• การป้องกันการฟอกเงิน: ในกรณีที่จำเป็นต้องรายงานธุรกรรมที่น่าสงสัยตามกฎหมายที่บังคับใช้

คู่ค้าและผู้ให้บริการทุกรายที่เราทำงานด้วยต้องลงนามในข้อตกลงประมวลผลข้อมูลที่กำหนดให้พวกเขาต้องปกป้องข้อมูลของท่านในมาตรฐานที่เทียบเท่ากับที่เราใช้

5คุกกี้และเทคโนโลยีติดตาม

แพลตฟอร์ม 37th ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทหลักดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร และปรับปรุงประสิทธิภาพโดยรวม
• คุกกี้ด้านการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้ด้านการวิเคราะห์ (Analytics Cookies): ช่วยให้เราวิเคราะห์พฤติกรรมผู้ใช้งานในภาพรวมเพื่อพัฒนาบริการและเนื้อหาให้ตรงกับความต้องการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพและฟีเจอร์บางอย่างของแพลตฟอร์ม

6ความปลอดภัยของข้อมูล

37th ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่เหมาะสม มาตรการความปลอดภัยที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งผ่านระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS ระดับอุตสาหกรรม
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญทั้งหมดที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึมที่ได้มาตรฐาน
• การควบคุมการเข้าถึง: มีระบบการอนุญาตแบบหลายชั้น (Role-Based Access Control) เพื่อให้มั่นใจว่าพนักงานของเราเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตน
• การตรวจสอบความปลอดภัย: ระบบของเราได้รับการตรวจสอบความปลอดภัยอย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: เราใช้ระบบป้องกันหลายชั้นเพื่อตรวจจับและป้องกันการโจมตีทางไซเบอร์ในแบบเรียลไทม์
• การสำรองข้อมูล: ข้อมูลของสมาชิกได้รับการสำรองอย่างสม่ำเสมอเพื่อป้องกันการสูญหายในกรณีที่เกิดเหตุการณ์ไม่คาดคิด

7การเก็บรักษาและลบข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลของเรามีดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลาอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
• ข้อมูล KYC: เก็บรักษาเป็นระยะเวลาอย่างน้อย 5 ปีหลังจากปิดบัญชีตามกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: เก็บรักษาเป็นระยะเวลา 2 ปีเพื่อวัตถุประสงค์ด้านการแก้ไขข้อพิพาทและการปรับปรุงบริการ
• ข้อมูลการใช้งาน: เก็บรักษาในรูปแบบที่ระบุตัวตนไม่ได้เป็นระยะเวลาสูงสุด 3 ปีสำหรับการวิเคราะห์

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของท่านจะถูกลบออกจากระบบของเราอย่างถาวรและปลอดภัย หรือทำให้ไม่สามารถระบุตัวตนได้อีกต่อไป

8สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาอยู่
• สิทธิ์ในการแก้ไขข้อมูล: ท่านมีสิทธิ์ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล: ท่านมีสิทธิ์ขอให้เราลบข้อมูลส่วนบุคคลของท่านเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ในการคัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี
• สิทธิ์ในการจำกัดการประมวลผล: ท่านมีสิทธิ์ขอให้เราจำกัดการใช้งานข้ อมูลของท่านในระหว่างที่มีการตรวจสอบหรือข้อพิพาท
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถนำไปใช้ต่อได้ (Data Portability)
• สิทธิ์ในการถอนความยินยอม: ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนหน้า

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราผ่านช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการตอบสนองต่อคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

9ข้อมูลผู้เยาว์

บริการของ 37th มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราให้ความสำคัญอย่างยิ่งกับการปกป้องเด็กและผู้เยาว์จากการเข้าถึงบริการการพนันออนไลน์

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกคนอย่างเข้มงวด หากท่านเป็นผู้ปกครองหรือผู้ดูแลและสงสัยว่าบุตรหลานของท่านอาจได้ลงทะเบียนบนแพลตฟอร์มของเรา กรุณาติดต่อเราทันทีผ่านช่องทางที่ระบุในหัวข้อที่ 12

10การโอนข้อมูลข้ามประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่เราใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก เมื่อมีการโอนข้อมูลดังกล่าว เราจะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีข้อตกลงที่มีผลบังคับใช้ทางกฎหมาย
• ผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของเรา
• การโอนข้อมูลเป็นไปตามข้อกำหนดของกฎหมาย PDPA และกฎหมายที่เกี่ยวข้อง
• มีสัญญาประมวลผลข้อมูลที่ครอบคลุมข้อกำหนดด้านความปลอดภัยและการคุ้มครองข้อมูลอย่างชัดเจน

11การแก้ไขนโยบาย

37th ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สะท้อนถึงการเปลี่ยนแปลงในการดำเนินธุรกิจ เทคโนโลยี หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อมีการแก้ไขนโยบาย เราจะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้เสมอ ในกรณีที่มีการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์หรือวิธีการใช้ข้อมูลของท่าน เราจะพยายามแจ้งให้ท่านทราบล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม

เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำ การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากมีการแก้ไขถือว่าท่านยอมรับนโยบายที่ได้รับการแก้ไขแล้ว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ 37th ได้ผ่านช่องทางต่อไปนี้:

• แชทสด: ให้บริการ 24 ชั่วโมง 7 วันต่อสัปดาห์ผ่านแพลตฟอร์ม
• LINE: @37thcasino
• Telegram: @37thSupport
• อีเมล: [email protected]

เราจะตอบสนองต่อคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ หรือภายในระยะเวลาที่กฎหมาย PDPA กำหนด ในกรณีที่มีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า