นโยบายความเป็นส่วนตัว
38th1 คาสิโนออนไลน์

1ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

38th1 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการคาสิโนออนไลน์อย่างปลอดภัยและมีประสิทธิภาพ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้เราโดยตรง

ข้อมูลที่ผู้เล่นให้ไว้ระหว่างกระบวนการสมัครสมาชิก ยืนยันตัวตน หรือติดต่อสื่อสารกับทีมงาน 38th1 ได้แก่

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือเอกสารราชการ
• วันเกิดและอายุ (เพื่อยืนยันว่าท่านมีอายุ 20 ปีบริบูรณ์ขึ้นไป)
• ที่อยู่ปัจจุบันในประเทศไทย (กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น หาดใหญ่ หรือจังหวัดอื่นๆ)
• หมายเลขโทรศัพท์มือถือ (ใช้สำหรับยืนยันตัวตน OTP)
• อีเมลแอดเดรส
• ข้อมูลบัญชีธนาคาร เช่น ชื่อบัญชี เลขบัญชี และธนาคาร (K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri, TMB, PromptPay, TrueMoney Wallet)
• สำเนาบัตรประชาชนหรือหนังสือเดินทาง สำหรับกระบวนการ KYC
• ข้อมูลที่ท่านส่งผ่านแชทสดหรือ LINE เมื่อติดต่อบริการลูกค้า

1.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

เมื่อท่านเข้าใช้งานเว็บไซต์ 38th1 ระบบของเราจะเก็บข้อมูลทางเทคนิคบางอย่างโดยอัตโนมัติ ได้แก่

• หมายเลข IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชั่นของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าเว็บที่เข้าชม เวลาที่ใช้ และเส้นทางการคลิก
• ข้อมูล Cookie และเทคโนโลยีการติดตามที่คล้ายคลึงกัน
• ประวัติการเดิมพัน ประวัติการฝาก-ถอนเงิน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์ เช่น Device ID และ Session Token

2วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

38th1 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยวัตถุประสงค์หลักมีดังต่อไปนี้

3ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย 38th1 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

3.1 ความยินยอม (Consent)

สำหรับการส่งสื่อการตลาด ข้อมูลโปรโมชั่น และการใช้ Cookie ที่ไม่จำเป็น เราจะขอความยินยอมจากท่านอย่างชัดเจนก่อนดำเนินการ ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่มีผลกระทบต่อการประมวลผลที่ดำเนินการไปก่อนหน้า

3.2 การปฏิบัติตามสัญญา (Contractual Necessity)

การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสมัครสมาชิก การฝาก-ถอนเงิน และการใช้บริการเกมต่างๆ บนแพลตฟอร์ม 38th1

3.3 ประโยชน์ชอบด้วยกฎหมาย (Legitimate Interests)

การวิเคราะห์ข้อมูลเพื่อป้องกันการฉ้อโกง ปรับปรุงความปลอดภัยของระบบ และพัฒนาประสบการณ์ใช้งานโดยรวมของแพลตฟอร์ม ซึ่งไม่ขัดต่อสิทธิและเสรีภาพขั้นพื้นฐานของท่าน

3.4 การปฏิบัติตามกฎหมาย (Legal Obligation)

เมื่อการประมวลผลข้อมูลเป็นสิ่งจำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน (AML) และการตอบสนองต่อคำสั่งของหน่วยงานราชการไทย

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

38th1 จะไม่ขาย แลกเปลี่ยน หรือเช่าข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นและมีเหตุผลทางกฎหมายดังต่อไปนี้

4.1 ผู้ให้บริการที่เราไว้วางใจ

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ เช่น TrueMoney, PromptPay เพื่อประมวลผลการฝาก-ถอนเงิน
• ผู้ให้บริการยืนยันตัวตน: บริษัท KYC ที่ได้รับการรับรองสำหรับกระบวนการตรวจสอบเอกสาร
• ผู้ให้บริการเกม: ผู้พัฒนาซอฟต์แวร์เกมที่เป็นพันธมิตรกับ 38th1 เพื่อให้บริการเกมคาสิโน
• ผู้ให้บริการด้านความปลอดภัย: บริษัทที่ช่วยตรวจจับการฉ้อโกงและภัยคุกคามทางไซเบอร์
• ผู้ให้บริการโครงสร้างพื้นฐาน: Cloud hosting และบริการด้านเทคนิคที่จำเป็น

4.2 หน่วยงานราชการและกฎหมาย

38th1 อาจเปิดเผยข้อมูลแก่หน่วยงานราชการหรือหน่วยงานบังคับใช้กฎหมายของไทย เมื่อได้รับคำสั่งศาล หมายเรียก หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายที่บังคับใช้ รวมถึงกฎหมายป้องกันและปราบปรามการฟอกเงิน

5การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก 38th1 ใช้ผู้ให้บริการด้านเทคโนโลยีและโครงสร้างพื้นฐานระดับสากล ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย

ในกรณีที่ข้อมูลถูกถ่ายโอนไปยังต่างประเทศ 38th1 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย ซึ่งรวมถึงการใช้ Standard Contractual Clauses (SCCs) หรือกลไกอื่นที่กฎหมายรับรอง

6การเก็บรักษาและระยะเวลาการเก็บข้อมูล

38th1 เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในช่วงระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ได้ระบุไว้ หรือตามที่กฎหมายกำหนด

6.1 ระยะเวลาการเก็บข้อมูลตามประเภท

• ข้อมูลบัญชีผู้เล่น: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติการทำธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงิน
• เอกสาร KYC: เก็บตามระยะเวลาที่กฎหมายกำหนด ซึ่งโดยทั่วไปคือ 5 ปี
• ประวัติการแชทและการสื่อสาร: เก็บ 2 ปีเพื่อวัตถุประสงค์ด้านคุณภาพบริการ
• Log การใช้งานและข้อมูล Cookie: เก็บ 1 ปีเพื่อการวิเคราะห์และความปลอดภัย

เมื่อข้อมูลของท่านไม่จำเป็นอีกต่อไปและไม่มีภาระผูกพันทางกฎหมายที่ต้องเก็บรักษา 38th1 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ และ 38th1 พร้อมดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

7.1 สิทธิ์ที่ท่านมี

• สิทธิ์รับทราบ (Right to be Informed): ได้รับข้อมูลว่าเราเก็บและใช้ข้อมูลอะไรบ้าง
• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับท่าน
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคล (ภายใต้ข้อกำหนดทางกฎหมาย)
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้หยุดประมวลผลข้อมูลชั่วคราว
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ

8คุกกี้และเทคโนโลยีการติดตาม

38th1 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานเว็บไซต์ของท่าน คุกกี้แบ่งออกเป็นประเภทต่างๆ ดังนี้

8.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้เล่นใช้งานเว็บไซต์เพื่อปรับปรุงการทำงาน
• คุกกี้ด้านฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและธีม
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อได้รับความยินยอมจากท่าน สำหรับการแสดงเนื้อหาที่เกี่ยวข้อง

ท่านสามารถจัดการการตั้งค่าคุกกี ้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานบนแพลตฟอร์ม 38th1

9ความปลอดภัยของข้อมูลส่วนบุคคล

38th1 ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการนำไปใช้ในทางที่ไม่ถูกต้อง

9.1 มาตรการความปลอดภัยที่เราใช้

• การเข้ารหัสข้อมูลด้วย SSL/TLS ระหว่างการส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256
• ระบบควบคุมการเข้าถึงแบบหลายชั้น (Multi-Factor Authentication)
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างต่อเนื่อง
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้เท่านั้น (Principle of Least Privilege)
• ระบบสำรองข้อมูล (Backup) และแผนกู้คืนจากภัยพิบัติ (Disaster Recovery Plan)

9.2 กรณีเกิดการละเมิดข้อมูล

หากเกิดการละเมิดข้อมูลส่วนบุคคลที่อาจก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของท่าน 38th1 จะแจ้งให้ผู้เล่นที่ได้รับผลกระทบทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด และดำเนินมาตรการแก้ไขอย่างทันท่วงที

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

38th1 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่างๆ เช่น อีเมล การแจ้งเตือนบนเว็บไซต์ หรือการแจ้งผ่านแชทสด ก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของหน้านี้จะถูกแก้ไขทุกครั้งที่มีการอัปเดตนโยบาย

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 38th1 ได้ดังนี้

เราจะตอบกลับคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากท่านเชื่อว่าเราไม่ได้ปฏิบัติตาม PDPA อย่างถูกต้อง ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้