นโยบายความเป็นส่วนตัว
37th Casino

1. ขอบเขตและการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดแนวทางที่ 37th Casino ("บริษัท" "เรา" หรือ "ผู้ควบคุมข้อมูล") ใช้ในการเก็บรวบรวม ประมวลผล จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล" หรือ "สมาชิก") เมื่อท่านเข้าใช้บริการบนเว็บไซต์ 37th.asia

นโยบายนี้ครอบคลุมข้อมูลที่เก็บรวบรวมจากทุกช่องทาง ได้แก่ การลงทะเบียนบัญชี การใช้บริการเกม การทำธุรกรรมทางการเงิน การติดต่อฝ่ายบริการลูกค้า และการเข้าชมเว็บไซต์ทั่วไป

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บอัตโนมัติ

• หมายเลข IP และข้อมูลอุปกรณ์ (ประเภทเบราว์เซอร์ ระบบปฏิบัติการ)
• ข้อมูลคุกกี้และ Session
• ประวัติการเล่นเกมและพฤติกรรมการใช้งานบนแพลตฟอร์ม
• เวลาและระยะเวลาการเข้าใช้งาน
• ข้อมูล Log การทำธุรกรรมทั้งหมด

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

37th Casino ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังนี้:

4. การเปิดเผยข้อมูลแก่บุคคลภายนอก

37th Casino จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เป็นพาร์ทเนอร์: ผู้ประมวลผลข้อมูลที่ได้รับมอบหมาย เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการ Cloud ซึ่งทั้งหมดผูกพันตามสัญญาการประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมายหรือเมื่อจำเป็นเพื่อปฏิบัติตามกฎหมายที่บังคับใช้
• การป้องกันการทุจริต: เพื่อป้องกัน ตรวจสอบ หรือแก้ไขกิจกรรมที่ผิดกฎหมายหรือเป็นการฉ้อโกง

5. การถ่ายโอนข้อมูลข้ามพรมแดน

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกส่งหรือประมวลผลนอกประเทศไทย เช่น บนเซิร์ฟเวอร์ Cloud ในต่างประเทศ 37th Casino จะดำเนินการให้มั่นใจว่าการถ่ายโอนดังกล่าวเป็นไปตามข้อกำหนดของ PDPA และมีมาตรการคุ้มครองที่เพียงพอ รวมถึงการใช้ข้อสัญญามาตรฐานหรือการถ่ายโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า

6. ระยะเวลาการเก็บรักษาข้อมูล

37th Casino จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไป:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุบัญชี
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ตามระยะเวลาที่กฎหมายกำหนด (โดยทั่วไป 5-10 ปี สำหรับข้อมูลทางการเงินและ AML)
• ข้อมูล Log การใช้งาน: เก็บ 2 ปีนับจากวันที่สร้าง
• ข้อมูลคุกกี้ที่ไม่จำเป็น: เก็บตามอายุของคุกกี้แต่ละประเภท

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้อย่างปลอดภัย

7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA และนโยบายของ 37th Casino:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ผ่านอีเมล [email protected] บริษัทจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. คุกกี้และเทคโนโลยีการติดตาม

8.1 ประเภทคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลวิธีการใช้งานเว็บไซต์เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม 37th Casino

9. ความปลอดภัยของข้อมูล

37th Casino ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดระหว่างส่ง
• การเข้ารหัสข้อมูลสำคัญที่เก็บบนเซิร์ฟเวอร์ (Encryption at Rest)
• ระบบควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบและทดสอบความปลอดภัยอย่างสม่ำเสมอ (Penetration Testing)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างต่อเนื่อง

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง 37th Casino จะแจ้งเจ้าของข้อมูลและหน่วยงานที่กำกับดูแลภายในระยะเวลาที่กฎหมายกำหนด

10. การเปลี่ยนแปลงนโยบาย

37th Casino ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงสาระสำคัญจะมีการแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มก่อนมีผลบังคับใช้

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถามเกี่ยวกับนโยบายนี้ ต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 37th Casino ได้ที่:

• อีเมล: [email protected]
• ช่องทาง: ฝ่ายบริการลูกค้า 24 ชั่วโมง 7 วัน
• ระยะเวลาการตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ