นโยบายความเป็นส่วนตัว
ของ 35pg

35pg เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการ โดยแบ่งออกเป็นประเภทหลักดังนี้

35pg ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ สล็อต บาคาร่า พนันกีฬา และหวยออนไลน์
• การยืนยันตัวตน: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดเงื่อนไข
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิก
• การสื่อสาร: เพื่อส่งการแจ้งเตือนสำคัญ ข้อมูลโปรโมชั่น และการอัปเดตบริการ (เฉพาะสมาชิกที่ยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 35pg ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล เช่น กฎหมายป้องกันการฟอกเงิน (AML)

35pg อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีที่จำเป็นและจำกัดเฉพาะดังต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ที่ได้รับอนุญาต เช่น TrueMoney, PromptPay, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการแพลตฟอร์มเกมที่เป็นพันธมิตรกับ 35pg เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบและยืนยันตัวตนตามมาตรฐาน KYC (Know Your Customer)
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ 35pg รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• การใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การได้รับความยินยอมจากท่านอย่างชัดแจ้งก่อนการโอนข้อมูลในกรณีที่จำเป็น

ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา

35pg เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 35pg จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติ PDPA ดังต่อไปนี้

35pg ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจัดการ Session และการรักษาความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เพื่อวิเคราะห์วิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้บนหน้าต่างๆ เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าส่วนตัวอื่นๆ เพื่อมอบประสบการณ์ที่ปรับแต่งได้
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้บริการหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

35pg ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• การเข้ารหัส: ข้อมูลทั้งหมดที่รับส่งผ่านเว็บไซต์ถูกเข้ารหัสด้วย TLS/SSL 256-bit และข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสแบบ AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับอนุญาตเท่านั้น
• การตรวจสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

บริการของ 35pg มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนันออนไลน์ เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันอายุของ 35pg ประกอบด้วย

• การยืนยันวันเกิดในขั้นตอนการสมัครสมาชิก
• การตรวจสอบเอกสารยืนยันตัวตนที่แสดงอายุ เช่น บัตรประชาชนหรือหนังสือเดินทาง
• การตรวจสอบซ้ำเมื่อมีข้อสงสัยเกี่ยวกับอายุของสมาชิก

35pg ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนทางอีเมลที่ท่านลงทะเบียนไว้กับ 35pg
• การแสดงประกาศบนหน้าเว็บไซต์หลักเป็นระยะเวลาไม่น้อยกว่า 30 วัน
• การแจ้งเตือนในระบบเมื่อท่านเข้าสู่บัญชีครั้งแรกหลังการเปลี่ยนแปลง

วันที่ "ปรับปรุงล่าสุด" ที่ระบุไว้ด้านบนของนโยบายนี้จะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง การใช้บริการต่อเนื่องหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 35pg ได้ผ่านช่องทางต่อไปนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า 35pg ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย