นโยบายความเป็นส่วนตัว amb8

1 ข้อมูลที่เราเก็บรวบรวม

amb8 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และถูกต้องตามกฎหมาย ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลักดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ (จังหวัด/เมือง เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต)
• ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์ที่ใช้งาน
• ประวัติการเข้าชมหน้าต่างๆ บนแพลตฟอร์ม (Session logs)
• วันเวลาและระยะเวลาการใช้งานในแต่ละครั้ง
• ข้อมูล Cookies และ Local Storage ของเบราว์เซอร์

1.3 ข้อมูลจากกิจกรรมการใช้งาน

• ประวัติการเดิมพันและผลการเล่นเกมทุกประเภท
• ประวัติธุรกรรมทางการเงิน (ฝาก ถอน โอน)
• โปรโมชันและโบนัสที่ได้รับและใช้งาน
• การติดต่อกับทีมบริการลูกค้า (บันทึกการสนทนา)

2 วิธีการเก็บรวบรวมข้อมูล

amb8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกและให้ข้อมูลส่วนตัวโดยตรง
• การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารยืนยันตัวตนเพื่อปลดล็อคฟีเจอร์บัญชีเต็มรูปแบบ
• การใช้งานแพลตฟอร์ม: ระบบเก็บข้อมูลการใช้งานโดยอัตโนมัติผ่าน Server logs และ Analytics
• การติดต่อทีมงาน: เมื่อท่านติดต่อ Live Chat, อีเมล หรือช่องทางอื่นๆ
• Cookies: ผ่านไฟล์ Cookies และเทคโนโลยีติดตามที่ฝังอยู่ในแพลตฟอร์ม
• แหล่งข้อมูลบุคคลที่สาม: ในบางกรณี amb8 อาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตนภายนอกที่ได้รับอนุญาต เพื่อตรวจสอบความถูกต้องของข้อมูลที่ท่านให้ไว้

3 วัตถุประสงค์การใช้ข้อมูล

amb8 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อเปิดใช้งานบัญชี ให้บริการเกม ดำเนินการฝาก-ถอนเงิน และมอบประสบการณ์การใช้งานที่ราบรื่น
• การยืนยันตัวตนและ KYC: เพื่อยืนยันอายุ (20 ปีขึ้นไป) ตัวตน และป้องกันการฉ้อโกง ตามข้อกำหนดทางกฎหมาย
• ความปลอดภัยของบัญชี: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การเข้าสู่ระบบผิดปกติ และการละเมิดความปลอดภัย
• การป้องกันการฟอกเงิน (AML): เพื่อปฏิบัติตามหน้าที่ทางกฎหมายในการตรวจสอบธุรกรรมและรายงานกิจกรรมที่น่าสงสัย
• การสื่อสารและบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและพัฒนาคุณภาพแพลตฟอร์มให้ดียิ่งขึ้น
• การตลาด: เพื่อนำเสนอโปรโมชันและข้อเสนอที่เกี่ยวข้องกับท่าน (เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น)
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลและกระบวนการทางกฎหมายที่เกี่ยวข้อง

4 ฐานทางกฎหมาย (Legal Basis)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 amb8 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังนี้

• ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาด การใช้ Cookies ที่ไม่จำเป็น และการประมวลผลข้อมูลที่อยู่นอกเหนือความจำเป็นของการให้บริการ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการเปิดบัญชี การดำเนินธุรกรรม และการให้บริการหลักทั้งหมด
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน KYC การตรวจสอบ AML และการรายงานต่อหน่วยงานที่มีอำนาจ
• ประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

amb8 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม amb8 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้

กรณีที่อาจมีการเปิดเผยข้อมูล

• ผู้ให้บริการที่ทำงานร่วมกัน (Service Providers): เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) ผู้ให้บริการ Cloud Storage ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการเกม ซึ่งทุกรายต้องลงนามในสัญญาปกป้องข้อมูลกับ amb8
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นเพื่อสืบสวนหรือป้องกันการกระทำที่ผิดกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอนซึ่งต้องปฏิบัติตามนโยบายนี้ต่อไป

ผู้ให้บริการภายนอกทุกรายที่เข้าถึงข้อมูลของท่านต้องปฏิบัติตามข้อกำหนดการคุ้มครองข้อมูลที่เข้มงวดของ amb8 และกฎหมาย PDPA ของไทย

6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ เช่น ในกรณีที่ผู้ให้บริการเกมหรือผู้ให้บริการโครงสร้างพื้นฐานดิจิทัลตั้งอยู่ในประเทศอื่น

amb8 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอตามที่ PDPA กำหนด
• มีม าตรการคุ้มครองที่เหมาะสม เช่น สัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการถ่ายโอนข้อมูลที่ได้รับการรับรอง
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว

7 ระยะเวลาการเก็บรักษาข้อมูล

amb8 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อพ้นระยะเวลาที่กำหนด amb8 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่มีความจำเป็นต้องเก็บต่อตามคำสั่งศาลหรือหน่วยงานที่มีอำนาจ

8 ความปลอดภัยของข้อมูล

amb8 ลงทุนในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นที่ส่งผ่านอินเทอร์เน็ตถูกเข้ารหัสด้วย SSL/TLS 256-bit และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชี
• การตรวจสอบการเข้าถึง: ระบบบันทึกและตรวจสอบการเข้าถึงข้อมูลของพนักงาน amb8 ทุกคนอย่างเข้มงวด
• การจำกัดการเข้าถึง: พนักงาน amb8 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การทดสอบความปลอดภัย: amb8 ดำเนินการ Penetration Testing และ Security Audit เป็นประจำทุกปี
• แผนรับมือเหตุละเมิดข้อมูล: amb8 มีแผนการตอบสนองต่อเหตุการณ์ (Incident Response Plan) และจะแจ้งผู้ที่ได้รับผลกระทบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด หากเกิดการละเมิดข้อมูลที่มีนัยสำคัญ

9 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ amb8 พร้อมดำเนินการตามคำขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำขอ

10 คุกกี้และเทคโนโลยีติดตาม

amb8 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการได้อย่างมีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อความสะดวก (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา และการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอเนื้อหาและโปรโมชันที่เกี่ยวข้องกับท่าน ใช้งานได้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม

11 การตลาดและการสื่อสาร

amb8 อาจส่งข้อมูลโปรโมชัน ข่าวสาร และข้อเสนอพิเศษให้แก่สมาชิก โดยมีหลักการดังนี้

• ต้องได้รับความยินยอม: amb8 จะส่งสื่อการตลาดเฉพาะเมื่อท่านได้ให้ความยินยอมอย่างชัดแจ้งเท่านั้น ไม่ว่าจะเป็นอีเมล SMS หรือการแจ้งเตือน Push Notification
• ยกเลิกได้ตลอดเวลา: ท่านสามารถยกเลิกการรับสื่อการตลาดได้ทุกเมื่อ โดยคลิกลิงก์ "ยกเลิกการสมัคร" ในอีเมล หรือติดต่อทีมงาน amb8 โดยตรง
• การสื่อสารที่จำเป็น: การแจ้งเตือนบัญชี การยืนยันธุรกรรม และข้อมูลสำคัญเกี่ยวกับบริการจะยังคงถูกส่งแม้ท่านยกเลิกการรับการตลาด เนื่องจากเป็นส่วนหนึ่งของการให้บริการ

12 การแก้ไขนโยบาย

amb8 ขอสงวนสิทธิ์ในการแก้ไขและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือมาตรฐานอุตสาหกรรม

• amb8 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ก่อนการเปลี่ยนแปลงที่มีนัยสำคัญมีผลบังคับใช้
• การแจ้งเตือนจะดำเนินการผ่านอีเมลที่สมาชิกลงทะเบียนไว้ และ/หรือประกาศบนหน้าเว็บไซต์หลัก
• การที่สมาชิกยังคงใช้บริการหลังจากนโยบายใหม่มีผล ถือว่ายอมรับนโยบายที่แก้ไขแล้ว
• หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง มีสิทธิ์ปิดบัญชีก่อนที่นโยบายใหม่จะมีผล

เวอร์ชันก่อนหน้าของนโยบายความเป็นส่วนตัวสามารถขอรับได้โดยติดต่อทีมงาน amb8 ที่อีเมล [email protected]

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

amb8 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับความเป็นส่วนตัว

หากท่านเชื่อว่าสิทธิ์ด้านการคุ้มครองข้อมูลส่วนบุคคลของท่านถูกละเมิด และไม่ได้รับการแก้ไขจาก amb8 ภายในระยะเวลาที่เหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง