นโยบายความเป็นส่วนตัว
amb8 — ข้อมูลของคุณปลอดภัย

1ข้อมูลที่เราเก็บรวบรวม

amb8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะที่จำเป็นสำหรับการให้บริการ การยืนยันตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นสองประเภทหลักดังนี้

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือหนังสือเดินทาง
• วันเดือนปีเกิด เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์
• ที่อยู่อีเมล สำหรับการสื่อสารและการยืนยันบัญชี
• หมายเลขโทรศัพท์มือถือ สำหรับการยืนยัน OTP และแจ้งเตือน
• ที่อยู่จัดส่งหรือที่พักอาศัยปัจจุบัน (ถ้ามี)
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร ชื่อบัญชี และเลขบัญชี สำหรับการฝาก-ถอน
• สำเนาเอกสารยืนยันตัวตน (KYC) เช่น บัตรประชาชน หรือหนังสือเดินทาง

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• หมายเลข IP Address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์ รวมถึงระบบปฏิบัติการของอุปกรณ์
• ประวัติการเข้าชมหน้าต่างๆ บนแพลตฟอร์มและระยะเวลาการใช้งาน
• ประวัติธุรกรรม รวมถึงการฝาก-ถอนเงิน ยอดเดิมพัน และผลการเล่น
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน (ดูหัวข้อที่ 8)
• บันทึกการสนทนากับทีมงานสนับสนุน

2วิธีการเก็บรวบรวมข้อมูล

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้ โดยทุกวิธีได้รับการออกแบบให้โปร่งใสและเป็นธรรมกับผู้ใช้บริการ

• การลงทะเบียนบัญชี: ท่านให้ข้อมูลพื้นฐานโดยตรงในขั้นตอนการสมัครใช้บริการ
• กระบวนการ KYC: เมื่อท่านยืนยันตัวตนเพื่อปลดล็อกฟีเจอร์หรือถอนเงิน เราจะขอเอกสารเพิ่มเติม
• การทำธุรกรรม: ระบบบันทึกข้อมูลการฝาก-ถอนทุกครั้งโดยอัตโนมัติ
• การใช้งานแพลตฟอร์ม: เทคโนโลยีคุกกี้และ Analytics เก็บข้อมูลพฤติกรรมการใช้งาน
• การติดต่อสื่อสาร: การสนทนากับทีมสนับสนุนผ่านแชท อีเมล หรือ LINE Official
• แหล่งข้อมูลภายนอก: ในบางกรณีที่จำเป็น เราอาจได้รับข้อมูลจากหน่วยงานตรวจสอบเครดิตหรือฐานข้อมูลป้องกันการฉ้อโกง

3วัตถุประสงค์การใช้ข้อมูล

amb8 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้อง ได้แก่ ความจำเป็นตามสัญญา ผลประโยชน์โดยชอบธรรม การปฏิบัติตามกฎหมาย และความยินยอมของท่าน วัตถุประสงค์หลักมีดังนี้

• การให้บริการ: เพื่อดำเนินการบัญชี จัดการธุรกรรม และให้บริการเกมและการเดิมพันต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการสร้างบัญชีซ้ำซ้อน และปฏิบัติตามข้อกำหนด KYC
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจจับพฤติกรรมที่น่าสงสัย ป้องกันการฟอกเงิน และรักษาความปลอดภัยของบัญชี
• การปฏิบัติตามกฎหมาย: รายงานธุรกรรมตามข้อกำหนด AML/CFT และตอบสนองต่อคำสั่งจากหน่วยงานที่มีอำนาจ
• การสื่อสารและสนับสนุน: แจ้งเตือนการทำธุรกรรม ตอบคำถาม และส่งข้อมูลที่เกี่ยวข้องกับบัญชี
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุผู้ที่อาจต้องการความช่วยเหลือและนำเสนอเครื่องมือช่วยเหลือ

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

amb8 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ PromptPay TrueMoney Wallet และผู้ให้บริการ Crypto เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมและผู้ให้บริการซอฟต์แวร์บุคคลที่สามที่จำเป็นต่อการให้บริการเกมบนแพลตฟอร์ม
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบเอกสาร KYC และยืนยันอายุ
• หน่วยงานป้องกันการทุจริต: ระบบตรวจสอบ AML และฐานข้อมูลบัญชีดำที่เกี่ยวข้อง
• หน่วยงานของรัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
• ผู้รับโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนในฐานะส่วนหนึ่งของสินทรัพย์

5การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก amb8 ให้บริการผ่านโครงสร้างพื้นฐานเซิร์ฟเวอร์ที่อาจตั้งอยู่ในหลายประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนไปยังและประมวลผลในประเทศอื่นนอกจากประเทศไทย

• เราดำเนินการถ่ายโอนข้อมูลข้ามพรมแดนเฉพาะในกรณีที่จำเป็นต่อการให้บริการเท่านั้น
• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเราใช้กลไกป้องกันที่เหมาะสม เช่น Standard Contractual Clauses
• ข้อมูลที่ถ่ายโอนจะได้รับการเข้ารหัสระหว่างการส่งผ่านและที่จุดจัดเก็บปลายทาง
• ท่านมีสิทธิ์ขอข้อมูลเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศที่เกี่ยวข้องกับบัญชีของท่านได้ผ่านการติดต่อทีมงาน

6ระยะเวลาการเก็บรักษาข้อมูล

amb8 เก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด หลังจากพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

• ข้อมูลบัญชีที่ยังเปิดใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บอย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• ประวัติธุรกรรม: เก็บไว้อย่างน้อย 7 ปี ตามข้อกำหนดทางบัญชีและภาษี
• เอกสาร KYC: เก็บไว้ตลอดระยะเวลาที่บัญชียังเปิด และอีก 5 ปีหลังปิดบัญชี
• บันทึกการสนทนา: เก็บไว้ 2 ปี เพื่อการอ้างอิงและแก้ไขข้อโต้แย้ง
• ข้อมูลคุกกี้: ระยะเวลาตามประเภทคุกกี้ (ดูหัวข้อที่ 8)

7สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่างๆ ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังนี้

8นโยบายคุกกี้

amb8 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมของผู้ใช้เพื่อพัฒนาแพลตฟอร์ม

ท่านสามารถควบคุมการใช้คุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มไม่สามารถทำงานได้ตามปกติ

9ความปลอดภัยของข้อมูล

amb8 ลงทุนในมาตรการรักษาความปลอดภ ัยของข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ

• การเข้ารหัส SSL/TLS: การส่งข้อมูลทุกประเภทระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วย SSL/TLS ระดับ 256-bit
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลของเราได้รับการเข้ารหัสเพื่อป้องกันการเข้าถึงโดยตรง
• การควบคุมการเข้าถึง: เจ้าหน้าที่สามารถเข้าถึงข้อมูลได้เฉพาะในขอบเขตหน้าที่ที่รับผิดชอบ โดยใช้ระบบสิทธิ์ขั้นต่ำ (Least Privilege)
• การตรวจสอบความปลอดภัย: ระบบตรวจจับการบุกรุกและการเข้าถึงที่น่าสงสัยทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลได้รับการสำรองเป็นประจำและจัดเก็บในสถานที่ที่แยกออกจากกัน
• การฝึกอบรมพนักงาน: เจ้าหน้าที่ทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการรักษาความลับ

10ข้อมูลของผู้เยาว์

amb8 ให้บริการเฉพาะผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

• ระบบลงทะเบียนของเราต้องการการยืนยันอายุในทุกขั้นตอน
• หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองที่เชื่อว่าบุตรหลานได้สร้างบัญชีกับ amb8 สามารถติดต่อเราได้ที่ [email protected] เพื่อดำเนินการตามขั้นตอน

11การเปลี่ยนแปลงนโยบาย

amb8 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีผลบังคับใช้หลังจากแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนในระบบ
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของนโยบายเสมอ
• การใช้บริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• หากท่านไม่เห็นด้วยกับนโยบายที่อัปเดต ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านได้

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ amb8 ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected]
• LINE Official: @amb8official
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

เราจะตอบกลับคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลของท่านภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราอาจขยายเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า