การคุ้มครองข้อมูล
ส่วนบุคคลของคุณ

ambslot เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการที่มีคุณภาพ ปลอดภัย และสอดคล้องกับกฎหมาย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่คุณให้โดยตรง

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ เช่น รุ่นโทรศัพท์ ขนาดหน้าจอ
• ประวัติการเข้าชมหน้าเว็บและระยะเวลาการใช้งาน
• ข้อมูลคุกกี้และ Local Storage
• ข้อมูล Log การเข้าสู่ระบบและออกจากระบบ

1.3 ข้อมูลกิจกรรมการเดิมพัน

• ประวัติการเดิมพันและผลลัพธ์ของเกมทุกประเภท
• ยอดเงินคงเหลือและประวัติธุรกรรมทั้งหมด
• โบนัสและโปรโมชั่นที่ได้รับและใช้งาน
• การตั้งค่าและความชอบส่วนตัวในการใช้งานแพลตฟอร์ม

ambslot ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำไปใช้เกินกว่าที่ระบุไว้ในนโยบายนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): เพื่อยืนยันอายุและตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย โดยเฉพาะการยืนยันว่าสมาชิกมีอายุ 20 ปีขึ้นไป
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและตอบสนองต่อคำร้องขอจากหน่วยงานที่มีอำนาจ
• การสนับสนุนลูกค้า: เพื่อให้ความช่วยเหลือและแก้ไขปัญหาที่สมาชิกพบเจอ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ambslot ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลักของแพลตฟอร์ม การประมวลผลธุรกรรม และการจัดการบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน การรายงานธุรกรรมที่น่าสงสัย และการปฏิบัติตามคำสั่งศาล

ambslot ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

• ผู้ให้บริการประมวลผลการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy
• ผู้ให้บริการซอฟต์แวร์เกมและแพลตฟอร์มคาสิโน
• ผู้ให้บริการยืนยันตัวตนและตรวจสอบ KYC
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและคลาวด์
• ผู้ให้บริการวิเคราะห์ข้อมูลและป้องกันการฉ้อโกง

ผู้ให้บริการทั้งหมดต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ ambslot กำหนด

4.2 การเปิดเผยตามกฎหมาย

• เมื่อได้รับคำสั่งศาลหรือหมายเรียกจากหน่วยงานที่มีอำนาจตามกฎหมาย
• เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย (CFT)
• เพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของ ambslot สมาชิก หรือบุคคลอื่น

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกถ่ายโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อใช้บริการคลาวด์หรือผู้ให้บริการซอฟต์แวร์ระหว่างประเทศ

ambslot ดำเนินการเพื่อให้มั่นใจว่าการถ่ายโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่กำหนดไว้ใน PDPA โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น สัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือการถ่ายโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

ambslot เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมาย

เมื่อครบกำหนดระยะเวลา ambslot จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาต่อไป

ambslot ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

7.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การสำรองข้อมูลอัตโนมัติและการกู้คืนระบบในกรณีฉุกเฉิน
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ

7.2 มาตรการทางองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลัก Need-to-Know
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• นโยบายการจัดการรหัสผ่านและการยืนยันตัวตนสองขั้นตอน (2FA)
• กระบวนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ambslot พร้อมให้ความร่วมมืออย่างเต็มที่

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ambslot ผ่านช่องทางที่ระบุในข้อ 12 เราจะดำเนินการตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ambslot ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานให้เหมาะสมกับคุณ

9.1 ประเภทของคุกกี้ที่เราใช้

9.2 การจัดการคุกกี้

คุณสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง เมื่อคุณเข้าใช้งาน ambslot เป็นครั้งแรก ระบบจะแสดงแบนเนอร์ขอความยินยอมสำหรับคุกกี้ที่ไม่จำเป็น

ambslot ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของ ambslot ออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกคนอย่างเข้มงวด โดยกำหนดให้สมาชิกทุกคนต้องยืนยันอายุ 20 ปีขึ้นไปก่อนที่จะสามารถใช้งานบริการได้อย่างสมบูรณ์

ambslot อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้
• การแสดงประกาศบนหน้าเว็บไซต์หลักของ ambslot
• การแจ้งเตือนผ่านระบบ Notification ในแอปพลิเคชัน

วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะระบุไว้ที่ด้านบนของเอกสาร การที่คุณยังคงใช้งานแพลตฟอร์ม ambslot ต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ambslot ได้ดังนี้