นโยบายความเป็นส่วนตัว
ของ 35slot

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

35slot เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างครบถ้วนและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้:

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล ตามเอกสารราชการ
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่จริง
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร ชื่อบัญชี หมายเลขบัญชี) สำหรับการฝากถอนเงิน
• วันเดือนปีเกิด เพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
• รหัสผ่านที่เข้ารหัสแล้ว (ไม่มีการเก็บรหัสผ่านในรูปแบบข้อความธรรมดา)

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP และตำแหน่งโดยประมาณ
• ข้อมูลเบราว์เซอร์และอุปกรณ์ (Device ID, OS, เวอร์ชัน)
• ประวัติการเข้าสู่ระบบ วันเวลา และระยะเวลาใช้งาน
• ประวัติการเดิมพัน การฝากถอน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูลคุกกี้และพฤติกรรมการใช้งานบนเว็บไซต์

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

35slot ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

1. การให้บริการ: สร้างและบริหารจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้การเข้าถึงเกมและบริการต่างๆ บนแพลตฟอร์ม 35slot
2. การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของผู้ใช้เพื่อให้เป็นไปตามข้อกำหนด (ต้องอายุ 20 ปีขึ้นไป) และป้องกันการสวมรอยบัญชี
3. ความปลอดภัยทางการเงิน: ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และธุรกรรมที่ผิดปกติตามมาตรฐาน AML/KYC
4. การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม OTP ยืนยันตัวตน ข้อมูลโปรโมชัน (เฉพาะที่คุณให้ความยินยอม) และการตอบสนองต่อคำร้องของลูกค้า
5. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และระบบแนะนำเกม
6. การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด ตอบสนองต่อคำสั่งศาลหรือหน่วยงานกำกับดูแล

3. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย 35slot ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชัน คุณสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงระหว่างคุณกับ 35slot
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการเก็บบันทึกธุรกรรมและการปฏิบัติตามข้อกำหนดทางการเงิน

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

35slot จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อผลประโยชน์เชิงพาณิชย์ โดยเด็ดขาด อย่างไรก็ตาม อาจมีความจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้:

1. ผู้ให้บริการที่จำเป็น: ธนาคาร บริษัทประมวลผลการชำระเงิน และผู้ให้บริการซอฟต์แวร์เกม ซึ่งล้วนผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด
2. ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
3. การป้องกันการฉ้อโกง: หน่วยงานตรวจสอบการฉ้อโกงและ AML (Anti-Money Laundering) ตามที่กฎหมายกำหนด
4. การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนไปยังผู้รับโอนซึ่งจะต้องปฏิบัติตามนโยบายนี้เช่นกัน

5. คุกกี้และเทคโนโลยีติดตาม

35slot ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้น โดยแบ่งประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้มีปฏิสัมพันธ์กับแพลตฟอร์ม เพื่อการปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา เขตเวลา และหน้าเกมที่ชื่นชอบ

คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์ม 35slot

6. มาตรการความปลอดภัยของข้อมูล

35slot ลงทุนในระบบรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ประกอบด้วย:

1. การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
2. การเข้ารหัสรหัสผ่านด้วย bcrypt algorithm ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text
3. ระบบ Two-Factor Authentication (2FA) ผ่าน OTP สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
4. การตรวจสอบความผิดปกติของ Session แบบ Real-time พร้อมระบบ Auto-logout อัตโนมัติ
5. การสำรองข้อมูลในหลายระบบพร้อม Disaster Recovery Plan ที่ครอบคลุม
6. การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) เป็นประจำ

7. ระยะเวลาในการเก็บรักษาข้อมูล

35slot เก็บรักษาข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ โดยมีระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวกเพิ่ม 5 ปีหลังปิดบัญชี เพื่อการปฏิบัติตามกฎหมาย
• ประวัติธุรกรรมการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดของกฎหมายบัญชีและภาษีอากร
• บันทึกการสื่อสาร (Support Tickets): 3 ปีนับจากวันที่ปิดคดี
• ข้อมูล Log การเข้าถึงระบบ: 1 ปี สำหรับการตรวจสอบความปลอดภัย
• ข้อมูลคุกกี้และพฤติกรรมการใช้งาน: ไม่เกิน 13 เดือน

เมื่อครบระยะเวลาที่กำหนด 35slot จะลบข้อมูลออกอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่ 35slot เก็บรักษาไว้:

9. การโอนข้อมูลระหว่างประเทศ

เนื่องจาก 35slot ใช้โครงสร้างพื้นฐานด้านเซิร์ฟเวอร์และผู้ให้บริการระดับสากล ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลในประเทศอื่นนอกจากประเทศไทย ในกรณีดังกล่าว 35slot จะดำเนินการดังนี้:

1. ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
2. ทำสัญญา Data Processing Agreement (DPA) กับผู้รับข้อมูลทุกราย
3. ใช้ Standard Contractual Clauses (SCC) หรือกลไกการถ่ายโอนที่ได้รับการรับรอง
4. แจ้งให้คุณทราบหากมีการเปลี่ยนแปลงสำคัญในนโยบายการโอนข้อมูล

10. การแก้ไขนโยบายความเป็นส่วนตัว

35slot ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบผ่านทางอีเมล หรือประกาศบนหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน วันที่แสดงที่ด้านบนของเอกสารนี้คือวันที่แก้ไขล่าสุด การใช้บริการ 35slot ต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่ายอมรับนโยบายที่แก้ไขแล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อ 35slot ได้ผ่านช่องทางต่อไปนี้:

• Live Chat บนเว็บไซต์ (พร้อมให้บริการตลอด 24 ชั่วโมง รองรับภาษาไทย)
• อีเมล: [email protected]

35slot จะตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง ตามที่กำหนดไว้ใน PDPA