นโยบายความเป็นส่วนตัว
amb80

amb80 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายบริบท ทั้งข้อมูลที่ท่านให้โดยตรงเมื่อสมัครใช้บริการ ข้อมูลที่เกิดจากการใช้งานแพลตฟอร์ม และข้อมูลที่ได้รับจากแหล่งภายนอกที่น่าเชื่อถือ เพื่อให้เราสามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย

amb80 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น เราไม่นำข้อมูลไปใช้ในทางที่ท่านไม่ได้ยินยอมหรือไม่ได้คาดหมาย

• การยืนยันตัวตนและอายุ: ตรวจสอบให้แน่ใจว่าผู้ใช้มีอายุ 20 ปีบริบูรณ์ขึ้นไปตามข้อกำหนดทางกฎหมาย
• การให้บริการแพลตฟอร์ม: ดำเนินการฝาก-ถอนเงิน จัดการบัญชี และให้บริการเกมได้อย่างราบรื่น
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และการป้องกันการสนับสนุนทางการเงินแก่การก่อการร้าย (CFT)
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันการใช้งานที่ผิดปกติ การฉ้อโกง และการละเมิดข้อกำหนด
• การปรับแต่งประสบการณ์: แสดงเนื้อหาและโปรโมชั่นที่ตรงกับความสนใจของท่าน
• การสื่อสารด้านบริการ: แจ้งเตือนธุรกรรม การเปลี่ยนแปลงนโยบาย และข้อมูลสำคัญเกี่ยวกับบัญชี
• การดูแลการเล่นอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและเสนอเครื่องมือช่วยเหลือตามความเหมาะสม
• การวิเคราะห์และปรับปรุงบริการ: ทำความเข้าใจรูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์มอย่างต่อเนื่อง

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) amb80 ต้องมีฐานทางกฎหมายที่ชัดเจนสำหรับการประมวลผลข้อมูลส่วนบุคคลแต่ละประเภท โดยเราพึ่งพาฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามข้อตกลงที่ท่านทำไว้กับ amb80 เช่น การจัดการบัญชีและการดำเนินธุรกรรม
• ภาระผูกพันทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น กฎหมาย AML/CFT และข้อกำหนดการรายงานของหน่วยงานกำกับดูแล
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• ความยินยอม (Consent): การส่งข้อความการตลาด การแจ้งเตือนโปรโมชั่น หรือการประมวลผลข้อมูลที่อ่อนไหว ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

amb80 จะไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ช่วยดำเนินการประมวลผลการชำระเงิน ยืนยันตัวตน วิเคราะห์ข้อมูล หรือให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี ซึ่งทุกรายถูกผูกมัดด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม amb80 อาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกมโดยตรง
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงหรือหน่วยงานอุตสาหกรรมเพื่อป้องกันกิจกรรมที่ผิดกฎหมาย

amb80 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์รูปแบบการเข้าชมเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันการเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร และระบุส่วนที่ต้องปรับปรุง
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าที่ท่านเลือก เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธการใช้คุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

amb80 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด เท่านั้น

เมื่อครบกำหนดระยะเวลา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่าง ๆ ที่ amb80 พร้อมรองรับอย่างเต็มที่ สิทธิ์เหล่านี้สามารถใช้ได้โดยการติดต่อทีมงานของเราผ่านช่องทางที่ระบุในหัวข้อที่ 11

เนื่องจาก amb80 ดำเนินงานจากนอกประเทศไทย ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนไปยังและประมวลผลในประเทศอื่นที่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่แตกต่างจากประเทศไทย

เมื่อมีการถ่ายโอนข้อมูลระหว่างประเทศ amb80 ใช้มาตรการป้องกันที่เหมาะสม ดังนี้

• ถ่ายโอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยอมรับว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการยอมรับในระดับสากล
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยและนโยบายความเป็นส่วนตัวที่เทียบเท่ากับมาตรฐานของ amb80

amb80 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลายโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS: การส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสข้อมูลในฐาน (Encryption at Rest): ข้อมูลที่จัดเก็บในระบบของเราถูกเข้ารหัสเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การควบคุมการเข้าถึง: มีเพียงพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล และต้องผ่านการยืนยันตัวตนหลายชั้น
• การตรวจสอบระบบอย่างต่อเนื่อง: ระบบของเราได้รับการตรวจสอบตลอด 24 ชั่วโมงเพื่อตรวจจับกิจกรรมที่น่าสงสัยและภัยคุกคามทางไซเบอร์
• การทดสอบเจาะระบบ (Penetration Testing): เราดำเนินการทดสอบความปลอดภัยอย่างสม่ำเสมอเพื่อระบุและแก้ไขช่องโหว่ก่อนที่จะถูกโจมตี
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการรักษาความปลอดภัยข้อมูลและการปฏิบัติตาม PDPA

amb80 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

• เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือแจ้งเตือนบนหน้าเว็บไซต์อย่างชัดเจน
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะแสดงวันที่มีการเปลี่ยนแปลงครั้งล่าสุด
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากการเปลี่ยนแปลงนโยบายถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลตามสิทธิ์ที่มีภายใต้ PDPA

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ amb80 ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected] — ระบุหัวข้อว่า "คำร้องเรื่องข้อมูลส่วนบุคคล / Privacy Request"
• แชทสด: ผ่านระบบแชทบนเว็บไซต์ amb80 ตลอด 24 ชั่วโมง
• LINE Official: ทีมบริการลูกค้าพร้อมรับเรื่องและส่งต่อถึง DPO ตลอด 24 ชั่วโมง

เราพยายามตอบสนองทุกคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วัน หากเรื่องมีความซับซ้อนหรือจำนวนคำร้องมาก เราจะแจ้งให้ท่านทราบและขยายเวลาได้ไม่เกิน 60 วันตามที่กฎหมายกำหนด