นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย 35slot ("แพลตฟอร์ม", "เรา") เพื่อแจ้งให้ผู้ใช้บริการและสมาชิก ("คุณ") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อใช้งานเว็บไซต์ https://35slot.bet และบริการที่เกี่ยวข้องทั้งหมด
35slot ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคลระหว่างประเทศที่เกี่ยวข้อง เราเชื่อว่าความโปร่งใสในการจัดการข้อมูลส่วนบุคคลเป็นรากฐานสำคัญของความไว้วางใจระหว่างแพลตฟอร์มและสมาชิกทุกคน
การใช้บริการ 35slot ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับข้อกำหนดใดๆ ในนโยบายนี้ กรุณาหยุดการใช้บริการและติดต่อเราเพื่อขอข้อมูลเพิ่มเติม
- เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น
- ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์
- ให้สมาชิกสามารถเข้าถึง แก้ไข และลบข้อมูลของตนเองได้
- ใช้มาตรการรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูล
35slot เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมาย โดยแบ่งออกเป็นหมวดหมู่หลักดังนี้
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | ยืนยันตัวตน (KYC), ป้องกันการสมัครซ้ำ |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์, อีเมล, ที่อยู่ | การสื่อสาร, แจ้งเตือนบัญชี, รับโบนัส |
| ข้อมูลทางการเงิน | ชื่อบัญชี, เลขบัญชีธนาคาร, ประวัติธุรกรรม | ฝาก-ถอนเงิน, ป้องกันการฉ้อโกง |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม, IP Address, อุปกรณ์ | รักษาความปลอดภัย, ปรับปรุงบริการ |
| ข้อมูล Cookies | การตั้งค่า, Session, การวิเคราะห์ | ประสบการณ์ผู้ใช้, การตลาด |
- รหัสผ่านในรูปแบบที่อ่านได้ (เก็บในรูปแบบ Hash เท่านั้น)
- ข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง
- ข้อมูลอ่อนไหว เช่น เชื้อชาติ ศาสนา ความเชื่อทางการเมือง โดยไม่จำเป็น
35slot เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ที่เกิดขึ้นระหว่างการใช้บริการของแพลตฟอร์ม ทั้งที่คุณให้โดยตรงและที่ระบบรวบรวมโดยอัตโนมัติ
ข้อมูลที่คุณให้โดยตรง
- การสมัครสมาชิก — ชื่อ เบอร์โทรศัพท์ อีเมล วันเกิด และข้อมูลบัญชีธนาคาร ที่คุณกรอกในแบบฟอร์มสมัครสมาชิก
- การยืนยันตัวตน (KYC) — สำเนาบัตรประชาชน ใบขับขี่ หรือเอกสารราชการอื่นๆ ที่คุณส่งมาเพื่อยืนยันตัวตน
- การติดต่อฝ่ายสนับสนุน — ข้อความ คำถาม หรือข้อร้องเรียนที่คุณส่งผ่าน Live Chat หรืออีเมล
- การเข้าร่วมโปรโมชั่น — ข้อมูลที่กรอกในแบบฟอร์มลงทะเบียนโปรโมชั่นพิเศษ
ข้อมูลที่ระบบเก็บอัตโนมัติ
- Log Files — IP Address, Browser Type, ระบบปฏิบัติการ, หน้าที่เข้าชม, เวลาและวันที่เข้าใช้งาน
- Cookies และ Tracking — ข้อมูลพฤติกรรมการใช้งานบนเว็บไซต์ผ่านเทคโนโลยี Cookie
- ข้อมูลอุปกรณ์ — รุ่นโทรศัพท์หรือคอมพิวเตอร์ ขนาดหน้าจอ รุ่น OS เพื่อปรับประสบการณ์การใช้งาน
- ข้อมูลทางการเงิน — บันทึกธุรกรรมฝาก-ถอนทุกรายการผ่านระบบ Payment Gateway
35slot เก็บรวบรวมข้อมูลบนฐานทางกฎหมายที่ชัดเจน ได้แก่ ความยินยอม (Consent), การปฏิบัติตามสัญญา (Contract), การปฏิบัติตามกฎหมาย (Legal Obligation) และประโยชน์อันชอบธรรม (Legitimate Interest) ตามที่ PDPA กำหนด
35slot ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น โดยไม่นำข้อมูลไปใช้เกินกว่าขอบเขตที่ได้แจ้งไว้ในนโยบายนี้
วัตถุประสงค์หลักในการใช้ข้อมูล
- การให้บริการและจัดการบัญชี — ตรวจสอบตัวตน สร้างและดูแลบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้โบนัสตามสิทธิ์
- การรักษาความปลอดภัย — ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต การโกง และกิจกรรมที่น่าสงสัย
- การปฏิบัติตามกฎหมาย — ดำเนินการ KYC/AML ตามข้อกำหนดของใบอนุญาต Curaçao และกฎหมาย PDPA ของไทย
- การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์การเล่นให้ดีขึ้น
- การสื่อสารและการตลาด — ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนสำคัญแก่สมาชิกที่ยินยอม
- การแก้ปัญหาและสนับสนุน — ตอบคำถาม แก้ไขปัญหา และปรับปรุงคุณภาพการบริการลูกค้า
หากคุณได้ให้ความยินยอม 35slot อาจส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารพิเศษผ่านอีเมลหรือ SMS คุณสามารถยกเลิกการรับข้อความเหล่านี้ได้ตลอดเวลาโดยกดลิงก์ "ยกเลิกการสมัคร" ในอีเมล หรือติดต่อทีมงาน 35slot โดยตรง
35slot จะไม่ขาย ให้เช่า หรือโอนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม มีบางกรณีที่เราอาจแบ่งปันข้อมูลกับพันธมิตรที่เชื่อถือได้ภายใต้ข้อตกลงที่เข้มงวด
กรณีที่อาจมีการเปิดเผยข้อมูล
- ผู้ให้บริการชำระเงิน — TrueMoney, PromptPay, K PLUS, SCB EASY, Krungthai NEXT เฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม
- ผู้ให้บริการเกม — ผู้พัฒนาเกมที่เป็นพันธมิตรกับ 35slot เฉพาะ User ID และข้อมูลการเล่นที่เกี่ยวข้อง
- ผู้ให้บริการด้านความปลอดภัย — บริษัทตรวจสอบการโกง AML Compliance และ KYC ภายใต้ข้อตกลงรักษาความลับ
- หน่วยงานกำกับดูแล — หน่วยงานออกใบอนุญาตของ Curaçao และหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งตามกฎหมาย
- ผู้ให้บริการ Cloud และ IT — ผู้ดูแลระบบโครงสร้างพื้นฐานที่ผ่านการรับรองมาตรฐาน ISO 27001
- พันธมิตรทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) กับ 35slot
- ห้ามนำข้อมูลที่ได้รับไปใช้นอกเหนือจากวัตถุประสงค์ที่กำหนด
- ต้องมีมาตรการรักษาความปลอดภัยในระดับที่เทียบเท่าหรือสูงกว่า 35slot
- ต้องแจ้ง 35slot ทันทีหากเกิดการรั่วไหลของข้อมูล
เว็บไซต์ 35slot ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ข้อมูลการเข้าชม การใช้เว็บไซต์ต่อไปถือว่าคุณยินยอมให้ใช้ Cookies ตามที่อธิบายไว้ในส่วนนี้
ประเภทของ Cookies ที่ 35slot ใช้
- Strictly Necessary Cookies — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน, Session Management ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- Performance Cookies — เก็บข้อมูลวิธีการใช้งานเพื่อปรับปรุงประสิทธิภาพของเว็บไซต์ เช่น หน้าที่ใช้บ่อย เวลาโหลด
- Functional Cookies — จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม เพื่อมอบประสบการณ์ที่เป็นส่วนตัว
- Marketing Cookies — ติดตามพฤติกรรมเพื่อแสดงโปรโมชั่นที่เกี่ยวข้องและวัดประสิทธิผลของแคมเปญ
การจัดการ Cookies
คุณสามารถตั้งค่า Browser เพื่อปฏิเสธ Cookies ทั้งหมดหรือบางประเภทได้ แต่การทำเช่นนั้นอาจส่งผลต่อฟังก์ชันการทำงานบางส่วนของเว็บไซต์ 35slot ตัวเลือกการจัดการ Cookies สามารถเข้าถึงได้ผ่านการตั้งค่า Browser ของคุณ
- Session Cookies — หมดอายุเมื่อปิด Browser
- Persistent Cookies — เก็บนาน 30 วัน ถึง 1 ปีตามประเภท
- Analytics Cookies — เก็บนานสูงสุด 26 เดือน
35slot ลงทุนในมาตรการรักษาความปลอดภัยด้านข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลระหว่างรับส่งด้วย TLS 1.3 และ SSL 256-bit
- การเข้ารหัสข้อมูลในฐานข้อมูลด้วย AES-256
- Firewall ระดับองค์กรและระบบตรวจจับการบุกรุก (IDS/IPS)
- การทดสอบเจาะระบบ (Penetration Testing) อย่างน้อยปีละ 2 ครั้ง
- ระบบ Multi-Factor Authentication สำหรับทีมงาน 35slot
มาตรการทางองค์กร
- จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นตามหน้าที่ (Need-to-Know Basis)
- การฝึกอบรมด้านความปลอดภัยและนโยบายความเป็นส่วนตัวให้พนักงานทุกคน
- ขั้นตอนการตอบสนองต่อเหตุการณ์ (Incident Response Plan) ที่ผ่านการทดสอบแล้ว
- การตรวจสอบและทบทวนนโยบายความปลอดภัยอย่างน้อยปีละ 1 ครั้ง
หากเกิดเหตุการณ์การรั่วไหลของข้อมูลที่มีความเสี่ยงต่อสิทธิ์และเสรีภาพของสมาชิก 35slot จะแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบและหน่วยงาน PDPC ของไทยภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
ในฐานะสมาชิกของ 35slot คุณมีสิทธิ์เต็มตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในการควบคุมข้อมูลส่วนบุคคลของตนเอง สิทธิ์เหล่านี้ครอบคลุมดังต่อไปนี้
- สิทธิ์ในการเข้าถึงข้อมูล (Right of Access) — ขอดูข้อมูลส่วนบุคคลที่ 35slot เก็บรวบรวมเกี่ยวกับคุณได้ตลอดเวลา
- สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification) — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ในการลบข้อมูล (Right to Erasure) — ขอให้ลบข้อมูลส่วนบุคคลของคุณเมื่อไม่มีเหตุผลทางกฎหมายในการเก็บต่อไป
- สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction) — ขอให้หยุดประมวลผลข้อมูลชั่วคราวในบางกรณี
- สิทธิ์ในการพกพาข้อมูล (Right to Data Portability) — ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
- สิทธิ์ในการคัดค้าน (Right to Object) — คัดค้านการประมวลผลข้อมูลของคุณในบางวัตถุประสงค์ โดยเฉพาะการตลาดตรง
- สิทธิ์เกี่ยวกับการตัดสินใจโดยอัตโนมัติ — ขอให้มีการทบทวนโดยมนุษย์หากการตัดสินใจสำคัญถูกทำโดยระบบอัตโนมัติ
- ติดต่อผ่าน Dashboard ในบัญชีสมาชิก → หัวข้อ "ความเป็นส่วนตัว"
- ส่งอีเมลมาที่ privacy@35slot.bet พร้อมระบุข้อมูลที่ต้องการดำเนินการ
- ติดต่อผ่าน Live Chat บนเว็บไซต์ 35slot ตลอด 24 ชั่วโมง
- 35slot จะตอบรับและดำเนินการภายใน 30 วันตามที่ PDPA กำหนด
35slot เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาการเก็บรักษาดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 5 ปี | ข้อกำหนดทางกฎหมายและการตรวจสอบย้อนหลัง |
| บันทึกธุรกรรมทางการเงิน | 7 ปี นับจากวันที่ทำธุรกรรม | กฎหมายการเงินและ AML Compliance |
| เอกสาร KYC | 5 ปี หลังปิดบัญชี | ข้อกำหนดใบอนุญาต Curaçao |
| Log การใช้งาน | 12 เดือน | การรักษาความปลอดภัยและการตรวจสอบ |
| ข้อมูล Cookies | ตามประเภท (30 วัน – 26 เดือน) | การวิเคราะห์และปรับปรุงประสบการณ์ |
| การติดต่อฝ่ายสนับสนุน | 3 ปี | การแก้ไขข้อพิพาทและการปรับปรุงบริการ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา 35slot จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยใช้วิธีการที่มาตรฐานสากลรับรอง
ในการดำเนินธุรกิจของ 35slot อาจมีความจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในประเทศอื่นนอกจากประเทศไทย เนื่องจากโครงสร้างพื้นฐานทางเทคโนโลยีและพันธมิตรของเราตั้งอยู่ในหลายภูมิภาค
- เซิร์ฟเวอร์และ Cloud Infrastructure — ข้อมูลบางส่วนจัดเก็บในศูนย์ข้อมูลที่ได้มาตรฐานในสิงคโปร์ ยุโรป และสหรัฐอเมริกา
- ผู้ให้บริการเกมระหว่างประเทศ — ข้อมูลการเล่นเกม (เฉพาะ Game ID) อาจถูกส่งไปยังผู้พัฒนาเกมในต่างประเทศ
- ระบบ Payment Gateway — ข้อมูลธุรกรรมบางส่วนผ่านระบบที่อยู่นอกประเทศไทย
35slot ดำเนินการโอนข้อมูลข้ามประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอ หรือมีการทำ Standard Contractual Clauses (SCC) กับผู้รับข้อมูล เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเดียวกับกฎหมายไทย
35slot ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของแพลตฟอร์ม
- เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 35slot จะแจ้งสมาชิกล่วงหน้าอย่างน้อย 7 วันผ่านอีเมลหรือประกาศบนเว็บไซต์
- วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง
- การใช้บริการ 35slot ต่อเนื่องหลังวันที่นโยบายฉบับใหม่มีผลถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
- หากคุณไม่เห็นด้วยกับนโยบายฉบับแก้ไข มีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลได้ตามขั้นตอนที่กำหนด
- 1 มกราคม 2568 — ปรับปรุงครั้งใหญ่ให้สอดคล้อง PDPA ฉบับล่าสุด
- 15 มิถุนายน 2567 — เพิ่มส่วนสิทธิ์เจ้าของข้อมูลและขั้นตอน KYC
- 1 มกราคม 2567 — ปรับปรุงนโยบาย Cookies และการโอนข้อมูลข้ามประเทศ
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของ 35slot สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ผ่านช่องทางต่อไปนี้
privacy@35slot.bet
ตอบกลับภายใน 24 ชั่วโมง
ผ่านหน้าเว็บไซต์ 35slot
บริการตลอด 24 ชั่วโมง
support@35slot.bet
สำหรับคำถามทั่วไป
หากคุณเชื่อว่า 35slot ละเมิดสิทธิ์ความเป็นส่วนตัวของคุณและไม่ได้รับการแก้ไขที่เหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย