นโยบายความเป็นส่วนตัว
ของ amb24

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย amb24 เพื่อชี้แจงให้ผู้ใช้งานและผู้เล่นชาวไทยทุกคนทราบถึงวิธีการที่เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล ทั้งในส่วนของการเก็บรวบรวม การจัดเก็บ การใช้งาน การเปิดเผย และการลบข้อมูลส่วนบุคคลของท่าน

การเข้าใช้งานแพลตฟอร์ม amb24 ไม่ว่าผ่านช่องทางใดก็ตาม ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดการใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูล

นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการประมวลผลข้อมูลส่วนบุคคลในประเทศไทย amb24 ปฏิบัติตามบทบัญญัติของกฎหมายดังกล่าวอย่างเคร่งครัด

amb24 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อการให้บริการที่มีประสิทธิภาพ ดังนี้

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก — เมื่อท่านกรอกแบบฟอร์มลงทะเบียนบนแพลตฟอร์ม amb24
• การยืนยันตัวตน (KYC) — เมื่อท่านส่งเอกสารยืนยันตัวตนตามที่กำหนด
• การทำธุรกรรม — เมื่อท่านฝากหรือถอนเงินผ่านช่องทางที่รองรับ เช่น PromptPay, TrueMoney, K PLUS หรือธนาคารอื่นๆ
• การใช้งานแพลตฟอร์ม — ข้อมูลที่ถูกบันทึกโดยอัตโนมัติขณะที่ท่านใช้งานเว็บไซต์
• การติดต่อฝ่ายบริการ — เมื่อท่านติดต่อผ่าน Live Chat, LINE Official หรืออีเมล
• คุกกี้และเทคโนโลยีติดตาม — รายละเอียดอธิบายในหัวข้อที่ 11

amb24 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมาย ดังต่อไปนี้

• การให้บริการและบริหารบัญชี — เพื่อสร้างและจัดการบัญชีผู้ใช้งานของท่าน ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตนและอายุ — เพื่อปฏิบัติตามข้อกำหนดด้านอายุขั้นต่ำ 20 ปี และป้องกันการสวมรอยตัวตน
• การป้องกันการฉ้อโกง — เพื่อตรวจจับและป้องกันธุรกรรมที่ผิดปกติหรือพฤติกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตาม PDPA, มาตรการ AML และกฎระเบียบอื่นๆ ที่เกี่ยวข้อง
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารและสนับสนุน — เพื่อส่งข้อมูลสำคัญเกี่ยวกับบัญชีและตอบคำถามจากฝ่ายบริการลูกค้า
• การพนันอย่างมีความรับผิดชอบ — เพื่อตรวจสอบและช่วยเหลือผู้เล่นที่อาจมีพฤติกรรมเสี่ยงด้านการพนัน

amb24 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตามที่ PDPA กำหนด

• ความยินยอม (Consent) — สำหรับการส่งการแจ้งเตือนโปรโมชันและการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการให้บริการตามข้อตกลงระหว่าง amb24 และผู้ใช้งาน
• พันธกรณีทางกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามกฎหมาย AML, KYC และกฎระเบียบอื่นๆ
• ประโยชน์โดยชอบธรรม (Legitimate Interest) — สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ

amb24 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่าน เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการเทคโนโลยีและระบบชำระเงิน — บริษัทที่ให้บริการโครงสร้างพื้นฐาน การประมวลผลธุรกรรม PromptPay, TrueMoney และบริการธนาคาร ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• ผู้ให้บริการเกม (Game Providers) — บริษัทผู้พัฒนาเกมที่จำเป็นต้องรับข้อมูลการเล่นเพื่อการทำงานของระบบ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งอย่างถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจในประเทศไทย
• บริษัทในเครือ — เฉพาะที่จำเป็นสำหรับการดำเนินงานและให้บริการ ภายใต้มาตรฐานการคุ้มครองข้อมูลเดียวกัน

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ โดยเฉพาะเมื่อเกี่ยวข้องกับผู้ให้บริการเทคโนโลยีระหว่างประเทศ

amb24 จะดำเนินการโอนข้อมูลข้ามพรมแดนก็ต่อเมื่อมีมาตรการคุ้มครองที่เพียงพอตามที่ PDPA กำหนด ได้แก่ การทำสัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่า

amb24 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม โดยมีแนวทางดังนี้

• ข้อมูลบัญชีและ KYC — เก็บไว้ตลอดช่วงที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ข้อมูลธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 5 ปีตามกฎหมายการเงินที่บังคับใช้
• ข้อมูลการใช้งานและบันทึก Log — เก็บไว้ 12 เดือน เว้นแต่จำเป็นต้องใช้ในการสอบสวนคดีความ
• การสื่อสารกับฝ่ายบริการลูกค้า — เก็บไว้ 2 ปีนับจากวันที่ติดต่อ
• คุกกี้และข้อมูลการท่องเว็บ — ตามนโยบายคุกกี้ที่ระบุในหัวข้อ 11

เมื่อครบกำหนดระยะเวลา amb24 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัย

amb24 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL/TLS — การส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วยโปรโตคอลมาตรฐาน
• การเข้ารหัสข้อมูลที่จัดเก็บ — ข้อมูลสำคัญเช่นรหัสผ่านและข้อมูลการชำระเงินถูกเข้ารหัสก่อนจัดเก็บ
• การควบคุมการเข้าถึง — พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่งานตามหลัก Least Privilege
• การตรวจสอบระบบ — ระบบตรวจจับการบุกรุกและการแจ้งเตือนทำงานตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย — การทดสอบ Penetration Testing และการตรวจสอบช่องโหว่เป็นประจำ

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามที่กฎหมาย PDPA กำหนดดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยการติดต่อทีมคุ้มครองข้อมูลของ amb24