นโยบายความเป็นส่วนตัว amb300

amb300 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง

นโยบายนี้อธิบายอย่างละเอียดถึงประเภทข้อมูลที่เราเก็บรวบรวม วิธีการใช้งาน เหตุผลทางกฎหมายในการประมวลผล บุคคลที่เราอาจแบ่งปันข้อมูลด้วย มาตรการรักษาความปลอดภัย รวมถึงสิทธิ์ของท่านในฐานะเจ้าของข้อมูล

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกท่านที่เข้าถึงหรือใช้บริการผ่านเว็บไซต์ amb300.cam รวมถึงแอปพลิเคชันและบริการที่เกี่ยวข้องทั้งหมด การใช้งานเว็บไซต์ต่อไปถือว่าท่านยอมรับนโยบายนี้

amb300 เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการ ปฏิบัติตามข้อกำหนดทางกฎหมาย และรักษาความปลอดภัยของแพลตฟอร์ม โดยแบ่งประเภทข้อมูลออกดังนี้:

เราเก็บรวบรวมข้อมูลผ่านช่องทางต่างๆ ดังนี้:

• การสมัครสมาชิก: ท่านให้ข้อมูลโดยตรงเมื่อกรอกแบบฟอร์มสมัครสมาชิกและยืนยันตัวตน (KYC)
• การใช้งานแพลตฟอร์ม: ระบบบันทึกข้อมูลการเล่นเกม ธุรกรรมทางการเงิน และพฤติกรรมการใช้งานโดยอัตโนมัติ
• คุกกี้และเทคโนโลยีติดตาม: เราใช้คุกกี้เพื่อจดจำการตั้งค่าและวิเคราะห์การใช้งาน (ดูรายละเอียดในหัวข้อที่ 6)
• การติดต่อซัพพอร์ต: เมื่อท่านติดต่อทีมงาน เราจะบันทึกการสนทนาเพื่อใช้ในการปรับปรุงบริการ
• บุคคลที่สาม: ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตนหรือผู้ให้บริการชำระเงินเพื่อประกอบการตรวจสอบ

amb300 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ถูกต้องตามกฎหมาย ดังต่อไปนี้:

• การให้บริการ: จัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเกมออนไลน์
• การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุ ป้องกันการฉ้อโกง และปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม และข้อมูลสำคัญเกี่ยวกับบริการ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขข้อบกพร่อง
• ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำสั่งทางกฎหมายจากหน่วยงานที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

amb300 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดเด็ดขาด อย่างไรก็ตาม เราอาจจำเป็นต้องแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เราว่าจ้าง (Data Processors): ผู้ให้บริการเกม ผู้ให้บริการชำระเงิน บริการ KYC และบริการโฮสติ้ง ซึ่งได้รับอนุญาตให้ประมวลผลข้อมูลเฉพาะตามคำสั่งของเราเท่านั้น
• หน่วยงานกฎหมาย: เมื่อมีคำสั่งศาล ตำรวจ หรือหน่วยงานป้องกันการฟอกเงินที่มีอำนาจตามกฎหมาย
• การควบรวมกิจการ: หากมีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอนโดยมีข้อกำหนดความเป็นส่วนตัวเดิม
• การป้องกันการฉ้อโกง: เราอาจแลกเปลี่ยนข้อมูลกับผู้ให้บริการตรวจจับการฉ้อโกงเพื่อปกป้องสมาชิกทุกท่าน

ผู้ให้บริการที่สามทั้งหมดที่เราทำงานด้วยต้องผ่านการตรวจสอบและลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดมาตรฐานความปลอดภัยขั้นต่ำที่ยอมรับได้

เว็บไซต์ amb300 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อยกระดับประสบการณ์การใช้งาน โดยแบ่งประเภทคุกกี้ออกเป็น:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้อง โดยต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลต่อการใช้งานเว็บไซต์

amb300 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง:

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at rest) สำหรับข้อมูลสำคัญทุกประเภท
• ระบบควบคุมการเข้าถึง (Access Control) โดยพนักงานสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัยระบบเป็นประจำ (Security Audit)
• การตรวจสอบสิทธิ์หลายขั้นตอน (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

amb300 จะจัดเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีและ KYC: จัดเก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ประวัติธุรกรรม: จัดเก็บเป็นเวลา 5 ปีนับจากวันที่ทำรายการ ตามข้อกำหนดทางกฎหมาย
• ข้อมูลการติดต่อ/แชทซัพพอร์ต: จัดเก็บเป็นเวลา 2 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้และการวิเคราะห์: จัดเก็บไม่เกิน 13 เดือน
• ข้อมูลการตลาด: จัดเก็บจนกว่าท่านจะยกเลิกความยินยอม

เมื่อครบกำหนดระยะเวลาจัดเก็บ amb300 จะดำเนินการลบข้อมูลอย่างถาวรหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยใช้วิธีการที่ปลอดภัยและเป็นมาตรฐาน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์เหล่านี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ amb300 ตามช่องทางที่ระบุในหัวข้อที่ 12 เราจะดำเนินการพิจารณาคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

เนื่องจาก amb300 ใช้บริการโครงสร้างพื้นฐานระบบคลาวด์และผู้ให้บริการเกมระดับนานาชาติ ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในประเทศอื่นนอกจากประเทศไทย ในกรณีเช่นนี้ เราจะดำเนินการดังนี้:

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• จัดทำข้อตกลงการถ่ายโอนข้อมูล (Data Transfer Agreement) ที่มีมาตรการคุ้มครองที่เหมาะสม
• ใช้ Standard Contractual Clauses (SCC) หรือกลไกการถ่ายโอนที่ได้รับการยอมรับตามกฎหมาย
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงสำคัญในการถ่ายโอนข้อมูลข้ามพรมแดน

amb300 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย เราจะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้:

• แสดงประกาศบนหน้าหลักของเว็บไซต์และหน้านโยบายนี้ พร้อมระบุวันที่มีผลบังคับใช้
• ส่งการแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้ สำหรับการเปลี่ยนแปลงที่มีผลกระทบสำคัญ
• แสดงแบนเนอร์แจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งแรกหลังมีการแก้ไข

การที่ท่านใช้งานเว็บไซต์ต่อไปหลังจากวันที่นโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเราเพื่อขอปิดบัญชี

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ amb300 ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected] — ระบุหัวข้อว่า "คำขอข้อมูลส่วนบุคคล / PDPA Request"
• แชทสด: ผ่านระบบแชทบนเว็บไซต์ตลอด 24 ชั่วโมง
• LINE Official: ติดต่อผ่าน LINE ของ amb300 เพื่อรับการตอบกลับที่รวดเร็ว

เราจะตอบกลับคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราอาจขยายเวลาออกไปได้อีก 60 วัน แต่จะแจ้งให้ท่านทราบล่วงหน้าพร้อมเหตุผล