นโยบายความเป็นส่วนตัว
ของ 37th37

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดขึ้นโดย 37th37 ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("คุณ" หรือ "เจ้าของข้อมูล") ที่เข้าใช้งานเว็บไซต์ https://37th37.cam และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับ:

• ผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้ลงทะเบียน
• สมาชิกที่ลงทะเบียนและมีบัญชีผู้ใช้งาน
• ผู้ที่ติดต่อเราผ่านช่องทางการสนับสนุนลูกค้า
• ผู้ที่เข้าร่วมกิจกรรมโปรโมชั่นหรือโปรแกรมอื่นๆ ของเรา

นโยบายฉบับนี้ให้อ่านควบคู่กับข้อกำหนดและเงื่อนไขการใช้บริการ และนโยบายอื่นๆ ที่เผยแพร่บนเว็บไซต์ของเรา โดยเอกสารทั้งหมดรวมกันถือเป็นข้อตกลงที่สมบูรณ์ระหว่างคุณกับ 37th37

เราเก็บรวบรวมข้อมูลที่คุณให้ไว้โดยตรงเมื่อลงทะเบียน ยืนยันตัวตน หรือติดต่อเรา ได้แก่:

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีบริบูรณ์)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่ปัจจุบัน
• สำเนาบัตรประชาชนหรือหนังสือเดินทาง (กรณียืนยันตัวตน)
• ข้อมูลบัญชีธนาคารสำหรับการทำธุรกรรม
• ข้อมูลที่คุณส่งผ่านช่องทางบริการลูกค้า

เมื่อคุณใช้งานแพลตฟอร์มของเรา ระบบจะเก็บข้อมูลบางอย่างโดยอัตโนมัติ เช่น:

• หมายเลข IP และตำแหน่งที่ตั้งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เยี่ยมชม เวลาที่ใช้ และเส้นทางการนำทาง
• ข้อมูลอุปกรณ์และ Device ID
• ประวัติการเล่นเกมและธุรกรรมบนแพลตฟอร์ม
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

ในบางกรณีเราอาจได้รับข้อมูลจากแหล่งภายนอกที่น่าเชื่อถือ เช่น ผู้ให้บริการยืนยันตัวตน (KYC Provider) หรือผู้ให้บริการชำระเงิน เพื่อยืนยันความถูกต้องของข้อมูลที่คุณให้ไว้และป้องกันการทุจริต

37th37 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้

• การให้บริการและจัดการบัญชี: ลงทะเบียนบัญชี ยืนยันตัวตน และจัดการโปรไฟล์ของคุณบนแพลตฟอร์ม
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงินผ่านช่องทางที่รองรับ เช่น TrueMoney Wallet, PromptPay, K PLUS และ PromptPay
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ ตัวตน และข้อมูลทางการเงินเพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทางต่างๆ ตลอด 24 ชั่วโมง
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การแฮก หรือการใช้บัญชีโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อคุณให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

การประมวลผลข้อมูลส่วนบุคคลของคุณทุกกรณีมีฐานทางกฎหมายรองรับอย่างน้อยหนึ่งประการ ดังนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่คุณร้องขอ เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ความยินยอม: กิจกรรมที่ต้องการความยินยอมชัดแจ้ง เช่น การส่งข้อความทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย: กิจกรรมที่เป็นประโยชน์ต่อการดำเนินธุรกิจที่ถูกต้องตามกฎหมาย เช่น การป้องกันการทุจริตและการรักษาความปลอดภัย
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)

37th37 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยสนับสนุนการดำเนินงานของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้พัฒนาเกม โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามข้อตกลงการรักษาความลับและใช้ข้อมูลเฉพาะเพื่อให้บริการที่ได้รับมอบหมายเท่านั้น

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย หรือเมื่อเชื่อโดยสุจริตว่าการเปิดเผยนั้นจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของเรา ผู้ใช้ หรือสาธารณชน

ในกรณีที่มีการควบรวมกิจการ การขายทรัพย์สิน หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังนิติบุคคลที่รับช่วงต่อ โดยเราจะแจ้งให้คุณทราบล่วงหน้าและนโยบายความเป็นส่วนตัวฉบับใหม่จะยังคงมีมาตรฐานการคุ้มครองที่เทียบเท่าหรือสูงกว่าเดิม

ในบางกรณีข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในประเทศนอกเหนือจากประเทศไทย เช่น เมื่อเราใช้บริการผู้ให้บริการเทคโนโลยีหรือโครงสร้างพื้นฐานระดับนานาชาติ

การโอนข้อมูลระหว่างประเทศดังกล่าวจะดำเนินการเฉพาะเมื่อมีมาตรการคุ้มครองที่เหมาะสม ได้แก่

• ประเทศปลายทางมีม าตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอตามที่กฎหมายกำหนด
• มีข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ระหว่างเรากับผู้รับข้อมูล
• ผู้รับข้อมูลได้รับการรับรองตามกรอบการคุ้มครองข้อมูลที่ได้รับการยอมรับในระดับสากล
• คุณได้ให้ความยินยอมชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว

เราจะดำเนินการทุกอย่างที่สมเหตุสมผลเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับเดียวกับที่ระบุในนโยบายฉบับนี้ ไม่ว่าข้อมูลจะถูกประมวลผลที่ใดก็ตาม

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด แนวทางระยะเวลาการเก็บรักษาข้อมูลหลักมีดังนี้

เมื่อครบระยะเวลาที่กำหนด เราจะลบหรือทำลายข้อมูลของคุณอย่างปลอดภัย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้เพื่อวัตถุประสงค์ทางสถิติต่อไปโดยไม่กระทบต่อความเป็นส่วนตัวของคุณ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราที่อีเมล [email protected] หรือผ่านช่องทางแชทสดตลอด 24 ชั่วโมง เราจะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

37th37 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัส: ใช้ SSL/TLS สำหรับข้อมูลที่รับส่งทั้งหมด และการเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นตามหน้าที่เท่านั้น (Least Privilege Principle)
• การตรวจสอบระบบ: ตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอเพื่อค้นหาช่องโหว่
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการรักษาความลับ
• แผนรับมือเหตุการณ์: มีแผนรับมือเหตุการณ์ด้านความปลอดภัยและจะแจ้งให้ผู้ใช้ทราบโดยเร็วในกรณีที่ข้อมูลรั่วไหล

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ 100% เราแนะนำให้คุณรักษาความปลอดภัยของบัญชีด้วยการใช้รหัสผ่านที่คาดเดายากและไม่เปิดเผยข้อมูลการเข้าสู่ระบบของคุณแก่บุคคลอื่น

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์ผู้ใช้งาน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บไว้ในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์ของเรา

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance): เก็บข้อมูลเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์เพื่อช่วยปรับปรุงการทำงาน
• คุกกี้ด้านการทำงาน (Functional): จดจำการตั้งค่าของคุณ เช่น ภาษาและรูปแบบการแสดงผล
• คุกกี้ด้านการตลาด (Marketing): ใช้ติดตามพฤติกรรมการท่องเว็บเพื่อแสดงโฆษณาที่เกี่ยวข้อง (ต้องได้รับความยินยอมก่อน)

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยเจตนา กระบวนการยืนยันตัวตน (KYC) ของเราได้รับการออกแบบมาเพื่อตรวจสอบอายุของผู้สมัครทุกราย หากเราพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากคุณเป็นผู้ปกครองหรือผู้ดูแลและทราบว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนตัวแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] ทันที เราจะดำเนินการแก้ไขโดยเร็วที่สุด

37th37 สงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในระบบเมื่อเข้าสู่ระบบ
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• ประกาศบนหน้าหลักของเว็บไซต์

นโยบายฉบับปรับปรุงจะระบุวันที่มีผลบังคับใช้ไว้อย่างชัดเจน การที่คุณยังคงใช้บริการต่อไปหลังจากวันที่มีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่โดยปริยาย