นโยบายความเป็นส่วนตัว
38th3 — ข้อมูลของคุณปลอดภัย

38th3 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการ และปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

38th3 ไม่เก็บ หมายเลขบัตรเครดิต/เดบิตแบบเต็ม รหัส CVV หรือรหัสผ่านในรูปแบบที่อ่านออกได้ รหัสผ่านทั้งหมดถูกเข้ารหัสด้วย อัลกอริทึม bcrypt ก่อนบันทึกลงฐานข้อมูล

38th3 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้เท่านั้น

• การให้บริการ: เปิดบัญชี ยืนยันตัวตน ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์และแทงบอลออนไลน์
• ความปลอดภัย: ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้าน KYC/AML และรายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุง ประสบการณ์ผู้ใช้ในภาพรวม โดยใช้ข้อมูลในรูปแบบรวม (Aggregated) ไม่ใช่รายบุคคล
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และอัปเดตสำคัญ (สมาชิกสามารถยกเลิกการรับข่าวสารได้ตลอดเวลา)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่น เพื่อระบุและช่วยเหลือสมาชิกที่อาจมีพฤติกรรมการพนันที่เป็นปัญหา

38th3 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกในกรณีที่จำเป็นเท่านั้น โดยมีการควบคุมที่เข้มงวดเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้อง

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงิน อิเล็กทรอนิกส์ เช่น TrueMoney, PromptPay, K PLUS, SCB Easy ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่เป็นพาร์ทเนอร์อาจได้รับ ข้อมูลที่ไม่ระบุตัวตนสำหรับการประมวลผลผลเกม
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: 38th3 จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนด
• ผู้ให้บริการด้านไอทีและความปลอดภัย: ผู้ให้บริการ Cloud, ระบบรักษาความปลอดภัย ซึ่งทำสัญญาความลับและมาตรการ คุ้มครองข้อมูลที่เข้มงวดกับ 38th3

38th3 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุง ประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ออกเป็น

ท่านสามารถปิดการใช้งานคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางส่วนของเว็บไซต์ ไม่ทำงานอย่างถูกต้อง โดยเฉพาะระบบเข้าสู่ระบบและการประมวลผลธุรกรรม

38th3 จัดเก็บข้อมูลส่วนบุคคลไว้เฉพาะในระยะเวลาที่จำเป็นสำหรับ วัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนดเท่านั้น

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: จัดเก็บตลอดช่วงเวลาที่บัญชียังเปิดอยู่
• ข้อมูลหลังปิดบัญชี: จัดเก็บต่ออีก 5 ปี เพื่อปฏิบัติตามข้อกำหนดด้าน AML และการบัญชี
• ประวัติธุรกรรม: จัดเก็บ 7 ปี ตามมาตรฐานการเงิน
• Log การเข้าสู่ระบบและความปลอดภัย: จัดเก็บ 12 เดือน
• บันทึก Live Chat: จัดเก็บ 6 เดือน เพื่อการปรับปรุงบริการ

38th3 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องสมาชิกจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย หรือการทำลายข้อมูล

• การเข้ารหัส: ข้อมูลทั้งในระหว่างการส่ง (In Transit) และที่จัดเก็บ (At Rest) ถูกเข้ารหัสด้วยมาตรฐาน AES-256
• การยืนยันตัวตนสองชั้น (2FA): ระบบรองรับ 2FA เพื่อเพิ่มชั้นความปลอดภัยในการเข้าสู่ระบบ
• Firewall และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ทั้งหมดได้รับการป้องกันด้วย Firewall ระดับองค์กร และระบบ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: 38th3 ดำเนินการ Penetration Testing เป็นประจำทุกไตรมาสเพื่อตรวจหาและแก้ไขช่องโหว่
• การควบคุมการเข้าถึงภายใน: พนักงาน 38th3 เข้าถึงข้อมูล สมาชิกได้เฉพาะในระดับที่จำเป็นสำหรับงานของตนเท่านั้น (Least Privilege)

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก 38th3 ทุกท่านมีสิทธิ์ดังต่อไปนี้ ซึ่งสามารถใช้ได้ตลอดเวลาโดยไม่มีค่าใช้จ่าย

ในบางกรณี 38th3 อาจจำเป็นต้องประมวลผลหรือจัดเก็บข้อมูลในเซิร์ฟเวอร์ ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ใช้บริการ Cloud Computing ระดับสากล

ในกรณีดังกล่าว 38th3 รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการ ภายใต้มาตรการคุ้มครองที่เพียงพอ ได้แก่ การทำสัญญาตามมาตรฐาน Standard Contractual Clauses (SCCs) หรือการโอนไปยังประเทศที่มี มาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย

บริการของ 38th3 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายที่บังคับใช้ 38th3 มีนโยบายที่เข้มงวดในการ ป้องกันมิให้ผู้เยาว์เข้าถึงบริการ

• 38th3 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี โดยเจตนา
• หากตรวจพบว่าสมาชิกมีอายุต่ำกว่าเกณฑ์ที่กำหนด บัญชีจะถูกระงับทันที และข้อมูลทั้งหมดจะถูกลบออกจากระบบโดยเร็วที่สุด
• ผู้ปกครองที่เชื่อว่าบุตรหลานของตนได้ให้ข้อมูลส่วนตัวแก่ 38th3 โดยไม่ได้รับอนุญาต สามารถติดต่อทีมงานได้ทันทีเพื่อขอลบข้อมูล

38th3 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็น ครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนหน้าเว็บไซต์
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขข้อความเพื่อความชัดเจน จะมีผลทันทีโดยอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสาร
• การใช้งานบริการ 38th3 ต่อเนื่องหลังจากการแจ้งเตือนถือว่า สมาชิกยอมรับนโยบายที่อัปเดตแล้ว

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับ ข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 38th3 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (กรุณาคัดลอกอีเมลและวางในโปรแกรมอีเมลของท่าน — ไม่ใช่ลิงก์คลิกได้)
• Live Chat: ผ่านหน้าเว็บไซต์ 38th3 ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์