นโยบายความเป็นส่วนตัว ajm356

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ajm356 ("บริษัท" "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านแพลตฟอร์ม ajm356.net และบริการที่เกี่ยวข้อง บริษัทดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้กับเราโดยตรง

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล วันเดือนปีเกิด
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการที่เทียบเท่า
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ช่องทางการชำระเงินที่ใช้ ประวัติธุรกรรม
• ข้อมูลการสื่อสาร: บันทึก Live Chat, อีเมล, หรือการติดต่อกับทีม Support

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์และการเชื่อมต่อ: IP address, ชนิดเบราว์เซอร์, ระบบปฏิบัติการ, ขนาดหน้าจอ
• ข้อมูลพฤติกรรมการใช้งาน: หน้าที่เยี่ยมชม, เวลาที่ใช้, เกมที่เล่น, จำนวนการเดิมพัน
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP address (ไม่ใช่ตำแหน่ง GPS ที่แม่นยำ)
• ข้อมูล Cookies: ดูรายละเอียดในหมวด 8

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ajm356 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การสร้างและจัดการบัญชีสมาชิก ajm356
• การยืนยันตัวตนและป้องกันการฉ้อโกง (KYC/AML)
• การประมวลผลธุรกรรมทางการเงิน ฝากและถอนเงิน
• การให้บริการลูกค้าและแก้ไขปัญหา
• การส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และการอัพเดทบริการ (เฉพาะกรณีที่ท่านยินยอม)
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งหน่วยงานกำกับดูแล
• การตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ajm356 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังนี้:

ฐานทางกฎหมาย	ตัวอย่างการใช้งาน
ความยินยอม	การส่งข่าวสารโปรโมชั่น, การใช้ Cookies ที่ไม่จำเป็น
การปฏิบัติตามสัญญา	การสร้างบัญชี, การประมวลผลธุรกรรม, การให้บริการหลัก
ผลประโยชน์โดยชอบด้วยกฎหมาย	การป้องกันการฉ้อโกง, การรักษาความปลอดภัยของระบบ
การปฏิบัติตามกฎหมาย	KYC/AML, การตอบสนองต่อคำสั่งศาลหรือหน่วยงานราชการ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ajm356 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการเทคนิค: ผู้ประมวลผลการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการ IT ที่ได้รับการคัดเลือกอย่างเข้มงวดและมีข้อตกลงประมวลผลข้อมูลที่ผูกมัดทางกฎหมาย
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการเชื่อมต่อกับแพลตฟอร์มเกมของพันธมิตร เช่น ID ผู้เล่น เพื่อให้บริการเกมได้อย่างถูกต้อง
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมายที่ถูกต้องหรือเป็นสิ่งจำเป็นตามกฎหมาย AML
• กรณีพิพาท: ข้อมูลที่จำเป็นในกระบวนการทางกฎหมายหรืออนุญาโตตุลาการ

6. การโอนข้อมูลระหว่างประเทศ

ข้อมูลบางส่วนอาจถูกประมวลผลในต่างประเทศโดยผู้ให้บริการเทคนิคของ ajm356 ในกรณีดังกล่าว ajm356 จะดำเนินการให้มั่นใจว่ามีมาตรการคุ้มครองที่เหมาะสม เช่น การทำสัญญาประมวลผลข้อมูลตามมาตรฐาน หรือการโอนไปยังประเทศที่มีระดับการคุ้มครองข้อมูลที่เพียงพอ

7. ระยะเวลาการเก็บรักษาข้อมูล

ajm356 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายบัญชีและภาษีอากร
• บันทึกการสื่อสาร Support: 3 ปีเพื่อวัตถุประสงค์ด้านคุณภาพบริการและการระงับข้อพิพาท
• ข้อมูล Log การใช้งาน: 12 เดือนเพื่อการรักษาความปลอดภัยและการวิเคราะห์
• Cookies: ตามประเภท Session Cookies หมดอายุเมื่อปิดเบราว์เซอร์ Persistent Cookies หมดอายุตามระยะที่กำหนด (สูงสุด 24 เดือน)

8. Cookies และเทคโนโลยีติดตาม

ajm356 ใช้ Cookies ประเภทต่อไปนี้:

• Cookies ที่จำเป็น (Strictly Necessary): ไม่สามารถปิดได้ จำเป็นสำหรับการล็อกอิน ความปลอดภัย และการทำงานพื้นฐานของเว็บไซต์
• Cookies ด้านประสิทธิภาพ: เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• Cookies ด้านการตั้งค่า: จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา รูปแบบการแสดงผล

ท่านสามารถควบคุม Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม ajm356

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

สิทธิ์	รายละเอียด
สิทธิ์การเข้าถึง	ขอทราบว่า ajm356 เก็บข้อมูลอะไรของท่านบ้าง และขอสำเนาข้อมูลนั้น
สิทธิ์การแก้ไข	ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์การลบข้อมูล	ขอลบข้อมูลในกรณีที่ไม่จำเป็นต้องเก็บแล้ว (Right to Erasure)
สิทธิ์การคัดค้าน	คัดค้านการประมวลผลข้อมูลในบางกรณี โดยเฉพาะการใช้เพื่อการตลาด
สิทธิ์การโอนย้ายข้อมูล	ขอรับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไปเพื่อโอนย้ายไปยังผู้ควบคุมรายอื่น
สิทธิ์ถอนความยินยอม	ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

10. มาตรการรักษาความปลอดภัยของข้อมูล

ajm356 ใช้มาตรการด้านเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง แก้ไข เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสได้
• การควบคุมการเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-Based Access Control)
• การตรวจสอบระบบและการทดสอบช่องโหว่อย่างสม่ำเสมอ
• การอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูล
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง ajm356 จะแจ้งให้ผู้เกี่ยวข้องทราบโดยเร็วที่สุดและภายในระยะเวลาที่กฎหมายกำหนด

11. ผู้เยาว์และการคุ้มครองพิเศษ

ajm356 ไม่ให้บริการและไม่เก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ หากพบว่ามีการเก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ ajm356 จะดำเนินการลบข้อมูลนั้นทันทีและยกเลิกบัญชีที่เกี่ยวข้อง ผู้ปกครองที่พบว่าบุตรหลานได้ลงทะเบียนบัญชี ajm356 กรุณาติดต่อ Support ทันที

12. การแก้ไขนโยบายความเป็นส่วนตัว

ajm356 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตามความจำเป็น เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ ajm356 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 7 วัน วันที่แก้ไขล่าสุดจะแสดงไว้ที่ด้านบนของเอกสาร

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถามหรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อได้ผ่าน:

• Live Chat บนเว็บไซต์ ajm356.net (ตลอด 24 ชั่วโมง)
• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")

ajm356 จะตอบสนองต่อคำขอของท่านภายใน 30 วันตามที่กฎหมายกำหนด