นโยบายความเป็นส่วนตัว 238th

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับบริการทั้งหมดของ 238th ไม่ว่าจะเป็นการเข้าใช้งานผ่านเว็บไซต์หลัก แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่น ๆ ที่เราดูแล เนื้อหาในนโยบายนี้ออกแบบมาเพื่อให้คุณเข้าใจได้ง่าย ตรงไปตรงมา ไม่ใช้ภาษากฎหมายที่ยากจนเกินไป

เมื่อคุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้งานฟีเจอร์ใด ๆ บน 238th ถือว่าคุณรับทราบและยอมรับการปฏิบัติด้านข้อมูลตามที่ระบุในที่นี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายใด ๆ ขอให้หยุดใช้บริการและติดต่อทีมงานเพื่อขอลบข้อมูล

2 ข้อมูลที่เราเก็บรวบรวม

เราเก็บข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการ การยืนยันตัวตน และการปฏิบัติตามมาตรฐานความปลอดภัย ข้อมูลที่เก็บแบ่งออกเป็น 3 ประเภทหลัก

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล, อีเมล, หมายเลขโทรศัพท์
• วันเดือนปีเกิด (เพื่อยืนยันอายุตามกฎหมาย)
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอน (เก็บในรูปแบบเข้ารหัส)
• เอกสารยืนยันตัวตน เช่น บัตรประชาชน หรือหนังสือเดินทาง (KYC)
• ที่อยู่สำหรับการยืนยันตัวตน

ข้อมูลที่เก็บโดยอัตโนมัติ

• IP Address และข้อมูลอุปกรณ์ (OS, เบราว์เซอร์, รุ่นโทรศัพท์)
• ประวัติการเข้าใช้งาน, หน้าที่เยี่ยมชม, เวลาที่ใช้บนแพลตฟอร์ม
• ประวัติการเดิมพัน, ยอดฝาก-ถอน, และกิจกรรมในบัญชี
• ข้อมูล Cookies และ Local Storage

ข้อมูลจากบุคคลที่สาม

• ผลการตรวจสอบตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
• ข้อมูลการทำธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney
• ข้อมูลความเสี่ยงจากระบบป้องกันการฉ้อโกง

3 วัตถุประสงค์ในการใช้ข้อมูล

238th ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด เราไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้โดยไม่แจ้งให้คุณทราบก่อน

4 การใช้งาน Cookies

Cookies คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของคุณเมื่อเยี่ยมชม 238th เราใช้ Cookies เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของคุณ และวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ

ประเภท Cookies ที่เราใช้:

• Strictly Necessary: จำเป็นสำหรับระบบล็อกอิน, Session Management และความปลอดภัย ปิดไม่ได้
• Functional: จดจำภาษา, ธีม และการตั้งค่าที่คุณเลือก เพื่อให้ประสบการณ์ราบรื่นขึ้น
• Analytics: เก็บข้อมูลแบบรวม (Aggregated) เพื่อวิเคราะห์ว่าผู้ใช้ใช้งานส่วนไหนมากที่สุด
• Security: ตรวจจับพฤติกรรมผิดปกติและป้องกัน Account Takeover

5 การแบ่งปันข้อมูลกับบุคคลที่สาม

238th ไม่ขายหรือให้เช่าข้อมูลส่วนตัวของคุณแก่ใคร อย่างไรก็ตาม เพื่อให้บริการทำงานได้อย่างสมบูรณ์ เราอาจแบ่งปันข้อมูลบางส่วนกับบุคคลที่สามที่น่าเชื่อถือในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน — เช่น ธนาคารพาณิชย์ไทย, PromptPay, TrueMoney Wallet เพื่อดำเนินธุรกรรมตามที่คุณร้องขอ
• ผู้ให้บริการตรวจสอบตัวตน (KYC Provider) — เพื่อยืนยันอายุและความถูกต้องของเอกสาร ตามมาตรฐานที่กำหนด
• ผู้ให้บริการระบบป้องกันการฉ้อโกง — เพื่อปกป้องบัญชีของคุณและระบบโดยรวม
• หน่วยงานกำกับดูแลตามกฎหมาย — ในกรณีที่มีคำสั่งศาลหรือการร้องขอจากเจ้าหน้าที่ที่มีอำนาจ

ทุกบุคคลที่สามที่เราทำงานด้วยได้ผ่านการตรวจสอบมาตรฐานความปลอดภัยข้อมูล และมีข้อตกลงเป็นลายลักษณ์อักษรว่าจะใช้ข้อมูลของคุณตามวัตถุประสงค์ที่กำหนดเท่านั้น

6 ระยะเวลาในการเก็บรักษาข้อมูล

238th เก็บข้อมูลของคุณตราบเท่าที่จำเป็นสำหรับการให้บริการหรือตามที่กฎหมายกำหนด เมื่อไม่จำเป็นอีกต่อไป เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

• ข้อมูลบัญชีที่ยังใช้งานอยู่ — เก็บตลอดอายุบัญชี
• ข้อมูลบัญชีที่ปิดแล้ว — เก็บอีก 5 ปีเพื่อปฏิบัติตามกฎหมาย
• บันทึกธุรกรรมการเงิน — เก็บ 7 ปีตามมาตรฐานบัญชี
• ข้อมูล KYC และเอกสายืนยันตัวตน — เก็บ 5 ปีหลังบัญชีปิด
• Log การเข้าใช้งานและ Session — เก็บ 90 วัน

7 มาตรการรักษาความปลอดภัยข้อมูล

เราลงทุนด้านระบบรักษาความปลอดภัยอย่างจริงจัง เพราะเข้าใจดีว่าข้อมูลส่วนตัวและการเงินของคุณมีความอ่อนไหวสูง

• การเข้ารหัสข้อมูล TLS 1.3 / SSL 256-bit สำหรับทุกการรับส่งข้อมูล
• ข้อมูลธนาคารและรหัสผ่านถูกเข้ารหัสด้วย AES-256 ก่อนบันทึก
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและการถอนเงิน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับอนุญาตและผ่านการฝึกอบรมด้านความปลอดภัยแล้ว
• ระบบแจ้งเตือนการเข้าสู่ระบบจากอุปกรณ์ใหม่หรือ IP ที่ผิดปกติ

8 สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายหลายประการที่ 238th พร้อมให้ความร่วมมืออย่างเต็มที่

หากต้องการใช้สิทธิ์ใด ๆ ติดต่อทีมงาน 238th ผ่านช่องทางแชทสดบนเว็บไซต์ เราจะดำเนินการตอบกลับและแก้ไขภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 การคุ้มครองข้อมูลของเยาวชน

238th ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปตามกฎหมายไทยเท่านั้น เราไม่รับสมัครหรือเก็บข้อมูลส่วนตัวของบุคคลที่อายุต่ำกว่า 20 ปีโดยตั้งใจ

หากเราพบหรือได้รับแจ้งว่ามีเยาวชนสมัครใช้งาน เราจะลบบัญชีและข้อมูลที่เกี่ยวข้องทันที และดำเนินการคืนเงินฝากตามระเบียบที่กำหนด

10 การเปลี่ยนแปลงนโยบาย

238th อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือมาตรฐานอุตสาหกรรม

เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งเตือนล่วงหน้าอย่างน้อย 7 วันก่อนมีผลบังคับใช้ ผ่านทางอีเมลที่ลงทะเบียนและประกาศบนหน้าเว็บไซต์ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

การที่คุณยังคงใช้งานบริการหลังจากนโยบายใหม่มีผล ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว หากไม่เห็นด้วย กรุณาหยุดใช้งานและติดต่อเราเพื่อขอยกเลิกบัญชี