ambth5 นโยบายความเป็นส่วนตัว

1 บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ambth5 เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬา ambth5.org โดยดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าเยี่ยมชม สมัครสมาชิก หรือใช้บริการใดๆ บนแพลตฟอร์ม ambth5 ไม่ว่าจะผ่านอุปกรณ์ใดก็ตาม ครอบคลุมถึงสมาชิกในทุกจังหวัดของไทย ตั้งแต่กรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี ไปจนถึงนครราชสีมา

• นโยบายนี้ใช้บังคับร่วมกับข้อกำหนดและเงื่อนไขการใช้บริการของ ambth5
• ในกรณีที่มีความขัดแย้งระหว่างนโยบายนี้กับข้อกำหนดอื่น ให้ยึดนโยบายนี้เป็นหลักในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคล
• นโยบายฉบับภาษาไทยนี้ถือเป็นฉบับที่มีผลผูกพันทางกฎหมาย

2 ข้อมูลที่เราเก็บรวบรวม

ambth5 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและกระบวนการที่หลากหลาย ทั้งที่ท่านให้โดยตรงและที่ระบบเก็บโดยอัตโนมัติ ดังต่อไปนี้:

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

ambth5 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ล่วงหน้าและได้รับความยินยอมเท่านั้น โดยครอบคลุมการดำเนินงานหลักดังนี้:

• เพื่อยืนยันตัวตนและอายุของสมาชิก (ต้องมีอายุ 20 ปีขึ้นไปเท่านั้น) ก่อนเปิดสิทธิ์การใช้บริการ
• เพื่อดำเนินการฝาก-ถอนเงินและตรวจสอบความถูกต้องของธุรกรรม
• เพื่อให้บริการสนับสนุนลูกค้าและแก้ไขปัญหาต่างๆ ที่เกิดขึ้น
• เพื่อตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และการใช้หลายบัญชี
• เพื่อส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี เช่น การยืนยันธุรกรรม และการแจ้งเตือนความปลอดภัย
• เพื่อปรับปรุงประสบการณ์การใช้งานและนำเสนอโปรโมชั่นที่ตรงกับความสนใจของสมาชิก
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาระบบให้มีประสิทธิภาพยิ่งขึ้น

ambth5 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากท่านก่อนทุกครั้ง

4 ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ambth5 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent) — การเก็บข้อมูลที่เกินกว่าความจำเป็นขั้นพื้นฐาน เช่น การส่งข้อความโปรโมชั่น จะกระทำเฉพาะเมื่อได้รับความยินยอมอย่างชัดแจ้งจากท่าน
• การปฏิบัติตามสัญญา (Contract) — ข้อมูลที่จำเป็นต้องประมวลผลเพื่อให้บริการตามสัญญาสมาชิก เช่น การดำเนินธุรกรรมทางการเงิน
• ประโยชน์อันชอบธรรม (Legitimate Interest) — การตรวจสอบความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการพัฒนาคุณภาพบริการ
• พันธะหน้าที่ตามกฎหมาย (Legal Obligation) — การปฏิบัติตามคำสั่งของเจ้าหน้าที่หรือหน่วยงานที่มีอำนาจตามกฎหมาย

ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปแล้วก่อนหน้า

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

ambth5 ยึดมั่นในหลักการไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลภายนอก เว้นแต่ในกรณีที่จำเป็นและได้รับอนุญาตตามกฎหมาย ดังนี้:

• ผู้ให้บริการประมวลผลข้อมูล (Data Processors) เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ Cloud Server ที่ได้ทำสัญญาการคุ้มครองข้อมูลกับ ambth5 และมีมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่าของเรา
• ผู้ให้บริการเกม (Game Providers) ข้อมูลการเล่นเกมบางส่วนอาจถูกส่งไปยังค่ายเกมชั้นนำที่เป็นพันธมิตรเพื่อวัตถุประสงค์ด้านการตรวจสอบและยืนยันผล
• หน่วยงานรัฐและหน่วยงานบังคับใช้กฎหมาย ในกรณีที่มีคำสั่งศาลหรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย ambth5 จะปฏิบัติตามคำสั่งดังกล่าวเท่าที่จำเป็น
• การโอนกิจการ ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกอาจถูกโอนไปพร้อมกัน โดยผู้รับโอนต้องรักษามาตรฐานการคุ้มครองข้อมูลในระดับเดียวกัน

6 มาตรการรักษาความปลอดภัยของข้อมูล

ambth5 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการหลักที่เราใช้งานอยู่ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit ทั้งขณะส่งผ่านเครือข่ายและขณะจัดเก็บในฐานข้อมูล
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลเฉพาะที่จำเป็นต่อหน้าที่ของตน
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงข้อมูลภายใน
• การตรวจสอบความปลอดภัย (Security Audit) และการทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูล (Backup) แบบเข้ารหัสและจัดเก็บแยกต่างหากจากระบบหลัก
• มีแผน Incident Response Plan สำหรับกรณีเกิดการรั่วไหลของข้อมูล พร้อมแจ้งสมาชิกและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมง

แม้ว่า ambth5 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่สมบูรณ์แบบ 100% เราขอแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแรง เปิดใช้งาน 2FA และไม่แชร์รหัสผ่านกับ ผู้อื่น

7 ระยะเวลาการเก็บรักษาข้อมูล

ambth5 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น โดยมีกรอบเวลาดังนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา ambth5 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีที่ไม่สามารถกู้คืนได้ เว้นแต่มีคำสั่งทางกฎหมายให้เก็บรักษาต่อไป

8 คุกกี้และเทคโนโลยีติดตาม

ambth5 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้ภายในแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนไหนบ้าง เพื่อนำไปปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าเกม
• คุกกี้วิเคราะห์ (Analytics Cookies) — ใช้วิเคราะห์สถิติการใช้งานโดยรวม ข้อมูลจะถูกรวบรวมแบบไม่ระบุตัวตน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ และ ambth5 พร้อมดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ:

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ ambth5 ได้ผ่านช่องทาง Live Chat บนเว็บไซต์หรืออีเมล ambth5 จะดำเนินการตรวจสอบตัวตนก่อนดำเนินการตามคำขอ เพื่อปกป้องความเป็นส่วนตัวของท่านจากการร้องขอโดยบุคคลที่ไม่มีสิทธิ์

10 การคุ้มครองผู้เยาว์

ambth5 ให้บริการสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายและข้อบังคับที่เกี่ยวข้องในประเทศไทย เราดำเนินมาตรการที่เข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการของเรา ดังนี้:

• กระบวนการสมัครสมาชิกต้องระบุวันเกิดและยืนยันอายุ 20 ปีขึ้นไป
• การยืนยันตัวตน (KYC) จะตรวจสอบอายุของสมาชิกจากเอกสารราชการ
• หากพบว่าสมาชิกให้ข้อมูลอายุเท็จ ambth5 ขอสงวนสิทธิ์ปิดบัญชีทันทีและริบยอดเงินคงเหลือตามข้อกำหนด
• ambth5 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานได้สมัครใช้บริการ ambth5 กรุณาติดต่อเราทันที เราจะดำเนินการปิดบัญชีและลบข้อมูลโดยไม่ชักช้า

11 การแก้ไขและปรับปรุงนโยบาย

ambth5 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงกฎหมาย วิธีการดำเนินธุรกิจ หรือเทคโนโลยีที่ใช้งาน

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านระบบแจ้งเตือนภายในแพลตฟอร์มและ/หรืออีเมล ล่วงหน้าอย่างน้อย 7 วันก่อนมีผล
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำให้ชัดเจนขึ้น อาจมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า
• วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
• การที่สมาชิกยังคงใช้บริการต่อไปหลังวันที่มีผลบังคับใช้ถือว่ายอมรับนโยบายที่แก้ไขแล้ว

เราแนะนำให้สมาชิกตรวจสอบนโยบายฉบับนี้เป็นระยะๆ เพื่อให้รับทราบถึงการเปลี่ยนแปลงล่าสุดเกี่ยวกับวิธีที่เราปกป้องข้อมูลส่วนตัวของท่าน

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ambth5 ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected]
• Live Chat: ระบบแชทออนไลน์บนเว็บไซต์ ambth5.org ให้บริการตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับกรณีทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ PDPA

หากท่านเห็นว่า ambth5 ไม่ได้ดำเนินการตามสิทธิ์ของท่านอย่างถูกต้อง ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย