นโยบายความเป็นส่วนตัว
338th

338th ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยมีหน้าที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดที่ดำเนินการภายใต้แบรนด์ 338th รวมถึงเว็บไซต์ แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่นๆ ที่ท่านใช้ติดต่อกับเรา

338th เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในขอบเขตที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม เวลาที่ใช้บนแพลตฟอร์ม และเส้นทางการเข้าชม
• ข้อมูลอุปกรณ์ เช่น รุ่นโทรศัพท์ ขนาดหน้าจอ ภาษาที่ตั้งค่า
• ข้อมูลคุกกี้และ Local Storage ที่เกี่ยวข้องกับการใช้งาน
• บันทึกการเข้าสู่ระบบและออกจากระบบ (Login/Logout logs)

2.3 ข้อมูลที่ได้รับจากบุคคลภายนอก

ในบางกรณี เราอาจได้รับข้อมูลของท่านจากผู้ให้บริการตรวจสอบตัวตน (Identity Verification Provider) หรือผู้ให้บริการชำระเงิน เพื่อประกอบการยืนยันตัวตนและป้องกันการฉ้อโกง

338th ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น

• การให้บริการและจัดการบัญชี: สร้างบัญชี ยืนยันตัวตน ดูแลรักษาบัญชีผู้ใช้ และประมวลผลธุรกรรม
• การตรวจสอบและความปลอดภัย: ตรวจสอบตัวตน (KYC) ป้องกันการฉ้อโกง และปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
• การสนับสนุนลูกค้า: ตอบข้อซักถาม แก้ไขปัญหา และติดต่อสื่อสารเกี่ยวกับบัญชีหรือการทำธุรกรรม
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และฟีเจอร์ของแพลตฟอร์ม
• การแจ้งเตือนและการสื่อสาร: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี การเปลี่ยนแปลงนโยบาย และข้อมูลที่เกี่ยวข้อง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งของหน่วยงานกำกับดูแล และกระบวนการทางกฎหมาย
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหาด้านการพนัน

การประมวลผลข้อมูลส่วนบุคคลของ 338th มีฐานทางกฎหมายรองรับตามพ.ร.บ. PDPA ดังนี้

4.1 การปฏิบัติตามสัญญา (Contract Performance)

การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างท่านกับ 338th เช่น การสร้างบัญชี การประมวลผลการฝากถอนเงิน และการให้บริการเกมต่างๆ

4.2 การปฏิบัติตามกฎหมาย (Legal Obligation)

การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน กฎหมายภาษีอากร และคำสั่งของหน่วยงานกำกับดูแล

4.3 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)

การประมวลผลเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายของ 338th เช่น การรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการฉ้อโกง และการพัฒนาคุณภาพการให้บริการ โดยไม่ขัดต่อสิทธิ์และเสรีภาพขั้นพื้นฐานของท่าน

4.4 ความยินยอม (Consent)

สำหรับการประมวลผลที่ไม่จำเป็นต้องอาศัยฐานทางกฎหมายข้างต้น เราจะขอความยินยอมจากท่านอย่างชัดแจ้ง ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยการติดต่อเรา

338th จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจแชร์ข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ให้บริการด้านการชำระเงิน การยืนยันตัวตน การวิเคราะห์ข้อมูล และโครงสร้างพื้นฐานด้านไอที ซึ่งทำงานภายใต้สัญญาเพื่อประโยชน์ของ 338th เท่านั้น
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมาย หมายศาล หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ ซึ่งจะต้องผูกพันตามนโยบายนี้

ในบางกรณี การให้บริการของ 338th อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่อยู่ในต่างประเทศ 338th จะดำเนินการดังกล่าวเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอ ได้แก่

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• มีการทำสัญญาคุ้มครองข้อมูลส่วนบุคคลกับผู้รับโอนข้อมูลในต่างประเทศ
• ได้รับความยินยอมอย่างชัดแจ้งจากท่านสำหรับการโอนข้อมูลในกรณีที่จำเป็น

338th เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 338th จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่มีกฎหมายบังคับให้เก็บรักษาต่อไป

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพ.ร.บ. PDPA ดังต่อไปนี้ ซึ่ง 338th เคารพและพร้อมอำนวยความสะดวกในการใช้สิทธิ์ของท่านเสมอ

338th ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์มเพื่อวัตถุประสงค์ต่างๆ ดังนี้

9.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานแพลตฟอร์ม เช่น หน้าที่ได้รับความนิยม เวลาที่ใช้บนแพลตฟอร์ม เพื่อนำไปพัฒนาบริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น

9.2 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มทำงานได้ไม่สมบูรณ์

338th ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

10.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลในระหว่างการส่ง (TLS 1.3) และขณะเก็บรักษา (AES-256)
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ (Penetration Testing)
• การสำรองข้อมูล (Backup) ที่เข้ารหัสและเก็บรักษาในพื้นที่แยกต่างหาก

10.2 มาตรการด้านองค์กร

• การฝึกอบรมด้านความปลอดภัยของข้อมูลสำหรับเจ้าหน้าที่ทุกคน
• นโยบายการเข้าถึงข้อมูลตามหลักการ "Need to Know"
• กระบวนการตรวจสอบประวัติพนักงานที่เกี่ยวข้องกับข้อมูลสำคัญ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan)

บริการของ 338th มีไว้สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ 338th โปรดติดต่อเราทันที

338th ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ ผ่านทางอีเมลที่ท่านลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์ม วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนต้นของนโยบายนี้เสมอ

การที่ท่านยังคงใช้งานแพลตฟอร์มต่อเนื่องหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 338th ได้ผ่านช่องทางดังนี้

• แชทสด: บริการตลอด 24 ชั่วโมง ทุกวัน ผ่านแพลตฟอร์ม
• LINE: @338th
• Telegram: @338thcam
• อีเมล: [email protected]

เราจะดำเนินการตอบกลับคำร้องของท่านภายใน 30 วันนับแต่วันที่ได้รับ หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบก่อน