นโยบายความเป็นส่วนตัว 138th

1.บทนำและขอบเขตของนโยบาย

138th ("เรา" หรือ "บริษัท") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีความมุ่งมั่นอย่างแน่วแน่ในการปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคลของสมาชิกทุกคน นโยบายฉบับนี้อธิบายอย่างโปร่งใสว่า 138th ดำเนินการกับข้อมูลของคุณอย่างไร และสิทธิ์ใดที่คุณมีในฐานะเจ้าของข้อมูล

นโยบายนี้มีผลบังคับใช้กับ

• เว็บไซต์ 138th.co และโดเมนที่เกี่ยวข้องทั้งหมด
• แอปพลิเคชันมือถือของ 138th (หากมี)
• บริการทั้งหมดที่ 138th ให้แก่สมาชิก ไม่ว่าจะเป็นการเล่นเกม การฝากถอนเงิน หรือการรับบริการซัพพอร์ต
• การสื่อสารทุกรูปแบบระหว่างสมาชิกและ 138th

2.ข้อมูลส่วนบุคคลที่ 138th รวบรวม

138th รวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ และจะไม่รวบรวมข้อมูลมากเกินกว่าที่จำเป็น ประเภทของข้อมูลที่เรารวบรวมมีดังนี้

3.วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

138th ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: ยืนยันตัวตน สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอน และให้สิทธิ์เข้าถึงบริการต่างๆ
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน กิจกรรมที่น่าสงสัย และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานตามที่กำหนด และการร่วมมือกับหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ แก้ไขปัญหา และออกแบบฟีเจอร์ใหม่
• การสื่อสาร: แจ้งข้อมูลเกี่ยวกับบัญชี โปรโมชั่น และข่าวสารที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ทุกเมื่อ)
• การพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยง

4.ฐานทางกฎหมายในการประมวลผลข้อมูล

138th ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ตกลงไว้ในข้อกำหนดการใช้งาน เช่น การยืนยันตัวตนและการประมวลผลธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลที่จำเป็นเพื่อปกป้องความปลอดภัยของแพลตฟอร์มและผู้ใช้ รวมถึงการป้องกันการฉ้อโกง
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่บังคับใช้ เช่น การป้องกันการฟอกเงิน
• ความยินยอม: สำหรับการสื่อสารทางการตลาดและวัตถุประสงค์เสริมอื่นๆ ซึ่งคุณสามารถถอนความยินยอมได้ทุกเมื่อ

5.การเปิดเผยข้อมูลต่อบุคคลที่สาม

138th จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกเพื่อประโยชน์ทางการค้าแก่บุคคลภายนอก อย่างไรก็ตาม 138th อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการที่เกี่ยวข้อง: บริษัทผู้ให้บริการที่ดำเนินงานในนามของ 138th เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการเกม ทุกรายมีพันธะสัญญาปกป้องข้อมูลของคุณ
• หน่วยงานกฎหมาย: หากได้รับคำสั่งจากศาลหรือหน่วยงานบังคับใช้กฎหมายตามขั้นตอนที่กำหนด
• การถ่ายโอนกิจการ: ในกรณีที่มีการควบรวมหรือขายกิจการ ข้อมูลสมาชิกอาจถ่ายโอนให้กับผู้รับโอน โดยยังคงอยู่ภายใต้นโยบายความเป็นส่วนตัวนี้
• การป้องกันอันตราย: เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ 138th สมาชิก หรือบุคคลอื่น

6.การถ่ายโอนข้อมูลระหว่างประเทศ

เพื่อให้บริการได้อย่างมีประสิทธิภาพ ข้อมูลบางส่วนของคุณอาจถูกประมวลผลหรือเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย 138th ดำเนินการเพื่อให้มั่นใจว่าการถ่ายโอนดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม

• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้ให้บริการต่างประเทศ
• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลในระดับที่เพียงพอ
• จำกัดการถ่ายโอนเฉพาะที่จำเป็นสำหรับการดำเนินงานบริการเท่านั้น

7.ระยะเวลาในการเก็บรักษาข้อมูล

138th เก็บรักษาข้อมูลส่วนบุคคลตลอดระยะเวลาที่บัญชีของคุณยังใช้งานอยู่ หรือตามที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้

• ข้อมูลบัญชีและการใช้งาน: เก็บตลอดอายุบัญชี และอีกอย่างน้อย 5 ปีหลังปิดบัญชี ตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
• ข้อมูลธุรกรรม: เก็บอย่างน้อย 10 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บันทึกการสื่อสาร: เก็บ 3 ปีสำหรับการสื่อสารผ่านระบบซัพพอร์ต
• ข้อมูลทางเทคนิค (Logs): เก็บ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อข้อมูลไม่จำเป็นอีกต่อไปและไม่มีข้อกำหนดทางกฎหมายให้เก็บรักษา 138th จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8.มาตรการความปลอดภัยของข้อมูล

138th ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลระหว่างส่งด้วย TLS/SSL 256-bit มาตรฐานธนาคารชั้นนำ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ในฐานข้อมูล
• รหัสผ่านถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้ ทีมงาน 138th ไม่มีสิทธิ์เห็นรหัสผ่านจริงของคุณ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และไฟร์วอลล์ระดับองค์กร
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำโดยทีมผู้เชี่ยวชาญอิสระ

9.คุกกี้และเทคโนโลยีติดตาม

138th ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อพัฒนาประสบการณ์การใช้งาน โดยแบ่งเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษา การตั้งค่าการแสดงผล
• คุกกี้วิเคราะห์ (Analytics): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงบริการ สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์

คุณสามารถควบคุมและปิดคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

10.สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย

หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อ 138th ผ่าน Live Chat หรืออีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

11.ข้อมูลของผู้เยาว์

12.การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

138th อาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงาน เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 138th จะแจ้งสมาชิกล่วงหน้าผ่านการแจ้งเตือนในระบบหรือ SMS อย่างน้อย 7 วันก่อนการเปลี่ยนแปลงมีผล

วันที่อัพเดตล่าสุดจะแสดงอยู่ที่ด้านบนของเอกสารนี้เสมอ แนะนำให้สมาชิกตรวจสอบนโยบายเป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

13.การติดต่อด้านความเป็นส่วนตัว

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อ 138th ได้ผ่านช่องทางดังนี้

• Live Chat: ระบบแชทสดบนเว็บไซต์ 138th.co เปิดให้บริการตลอด 24 ชั่วโมง
• อีเมล: [email protected] — สำหรับคำขอที่เกี่ยวกับความเป็นส่วนตัวโดยเฉพาะ กรุณาระบุในหัวเรื่องว่า "PDPA Request"

138th มุ่งมั่นตอบกลับคำขอทุกฉบับที่เกี่ยวกับความเป็นส่วนตัวภายใน 7 วันทำการ และดำเนินการให้เสร็จสมบูรณ์ภายใน 30 วันตามที่กฎหมายกำหนด