นโยบายความเป็นส่วนตัว item38 ที่ผู้ใช้งานทุกคนต้องรู้

เพื่อให้สามารถให้บริการแพลตฟอร์มเกมออนไลน์ได้อย่างปลอดภัยและมีประสิทธิภาพ item38 จำเป็นต้องเก็บรวบรวมข้อมูลบางประเภทจากผู้ใช้งาน โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรงและข้อมูลที่ระบบเก็บโดยอัตโนมัติ

ข้อมูลที่ท่านให้โดยตรง ได้แก่ ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน หมายเลขโทรศัพท์ ที่อยู่อีเมล ข้อมูลบัญชีธนาคาร และรูปถ่ายหรือเอกสารยืนยันตัวตนที่ท่านส่งให้ในกระบวนการ KYC (Know Your Customer)

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ ได้แก่ ที่อยู่ IP อุปกรณ์และระบบปฏิบัติการ เบราว์เซอร์ที่ใช้งาน ตำแหน่งทางภูมิศาสตร์โดยประมาณ ประวัติการเข้าใช้งาน ประวัติการเดิมพัน ยอดธุรกรรม และข้อมูลการโต้ตอบกับแพลตฟอร์ม

• ข้อมูลทางการเงิน: ยอดฝาก-ถอน ประวัติธุรกรรม และข้อมูลบัญชีธนาคารที่ใช้
• ข้อมูลพฤติกรรม: รูปแบบการเล่นเกม เวลาที่ใช้งาน เกมที่ชื่นชอบ
• ข้อมูลการสื่อสาร: ข้อความที่ส่งหาทีมซัพพอร์ต ประวัติการแชท
• ข้อมูลโปรโมชั่น: โบนัสที่รับ การใช้รหัสโปรโมชั่น และการเข้าร่วมกิจกรรม

item38 จะไม่เก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการ และจะเก็บเฉพาะข้อมูลที่มีฐานทางกฎหมายรองรับตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยเท่านั้น

item38 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น เราไม่นำข้อมูลของท่านไปใช้ในทางที่ขัดต่อความยินยอมที่ท่านได้ให้ไว้ หรือในทางที่อาจก่อให้เกิดความเสียหายแก่ท่าน

• การยืนยันตัวตนและความปลอดภัย: ใช้เพื่อยืนยันว่าท่านมีอายุครบ 18 ปีบริบูรณ์ ป้องกันการฉ้อโกง และตรวจสอบความผิดปกติในบัญชี
• การประมวลผลธุรกรรม: ใช้เพื่อดำเนินการฝาก ถอน และโอนเงินได้อย่างถูกต้องและปลอดภัย
• การให้บริการลูกค้า: ใช้เพื่อติดต่อ ตอบคำถาม และแก้ไขปัญหาที่เกิดขึ้นกับบัญชีของท่าน
• การปฏิบัติตามกฎหมาย: ใช้เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน (AML) และมาตรการรู้จักลูกค้า (KYC)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นและปรับแต่งเนื้อหาให้เหมาะสมกับความต้องการของท่าน
• การส่งข่าวสารและโปรโมชั่น: ใช้เพื่อแจ้งโบนัส โปรโมชั่น และข่าวสารล่าสุดจาก item38 ทั้งนี้ท่านสามารถยกเลิกการรับข่าวสารได้ตลอดเวลา

item38 ยึดหลักการใช้ข้อมูลน้อยที่สุดเท่าที่จำเป็น (Data Minimization) โดยจะไม่ประมวลผลข้อมูลของท่านเกินกว่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ข้างต้น หากมีการเปลี่ยนแปลงวัตถุประสงค์การใช้งาน item38 จะแจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อนเสมอ

item38 จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เพื่อให้สามารถให้บริการได้อย่างครบถ้วน item38 อาจจำเป็นต้องแบ่งปันข้อมูลบางส่วนกับผู้ให้บริการที่ได้รับความไว้วางใจในกรณีต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการธุรกรรมทางการเงินของท่าน
• ผู้ให้บริการเกม: พันธมิตรผู้พัฒนาเกมที่ต้องการข้อมูลเพื่อยืนยันสิทธิ์การเข้าถึงเกมและบันทึกผลการเดิมพัน
• หน่วยงานป้องกันการฉ้อโกง: ระบบตรวจสอบบุคคลในรายชื่อต้องห้าม และระบบป้องกันการฟอกเงินตามที่กฎหมายกำหนด
• หน่วยงานราชการ: เมื่อมีคำสั่งทางกฎหมายหรือกระบวนการทางศาลที่ถูกต้องตามกฎหมาย item38 มีหน้าที่ต้องให้ความร่วมมือ
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์ที่ได้รับการรับรองด้านความปลอดภัยและผูกพันด้วยสัญญาการปกป้องข้อมูล (DPA)

บุคคลที่สามทุกรายที่ item38 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการปกป้องข้อมูลไม่ต่ำกว่าที่ item38 กำหนด การเปิดเผยข้อมูลจะกระทำเท่าที่จำเป็นสำหรับวัตถุประสงค์เฉพาะเท่านั้น

item38 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้ประสบการณ์การใช้งานแพลตฟอร์มราบรื่นและปลอดภัยยิ่งขึ้น คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้ แต่การกระทำดังกล่าวอาจส่งผลให้ฟีเจอร์บางส่วนของ item38 ทำงานไม่เต็มประสิทธิภาพ คุกกี้ที่จำเป็นต่อความปลอดภัยไม่สามารถปิดได้เนื่องจากเป็นส่วนสำคัญของระบบป้องกันการฉ้อโกง

item38 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อให้ผู้ใช้งานชาวไทยทุกคนสามารถไว้ใจได้ว่าข้อมูลของตนอยู่ในมือที่ปลอดภัย เราใช้เทคโนโลยีและมาตรการหลายชั้นเพื่อปกป้องข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล หรือการทำลายข้อมูล

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของ item38 ถูกเข้ารหัสด้วย SSL/TLS 256-bit มาตรฐานเดียวกับธนาคารชั้นนำ
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 โดยเฉพาะข้อมูลทางการเงินและข้อมูลยืนยันตัวตน
• การยืนยันสองชั้น (2FA): ระบบรองรับการยืนยันตัวตนสองชั้นเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การตรวจสอบความผิดปกติ: ระบบ AI ของ item38 ตรวจสอบพฤติกรรมการใช้งานตลอด 24 ชั่วโมง หากพบความผิดปกติจะล็อกบัญชีชั่วคราวและแจ้งเตือนทันที
• การควบคุมการเข้าถึงภายใน: พนักงาน item38 สามารถเข้าถึงข้อมูลผู้ใช้งานได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น และต้องผ่านการยืนยันตัวตนหลายชั้น
• การสำรองข้อมูล: ข้อมูลถูกสำรองโดยอัตโนมัติทุกวันและจัดเก็บในศูนย์ข้อมูลสำรองที่แยกจากกัน

แม้ item38 จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์ 100% ดังนั้นท่านควรรักษาความลับของรหัสผ่านและไม่แบ่งปันข้อมูลการเข้าสู่ระบบกับบุคคลอื่น หากพบว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาตกรุณาแจ้ง item38 ทันที

item38 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ได้แจ้งไว้ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าวแล้ว item38 จะลบหรือทำลายข้อมูลอย่างปลอดภัยโดยไม่สามารถกู้คืนได้

เมื่อถึงกำหนดการลบข้อมูล item38 จะดำเนินการ Anonymization หรือ Pseudonymization ก่อนการลบจริงเพื่อให้แน่ใจว่าข้อมูลที่ถูกลบออกไปนั้นไม่สามารถเชื่อมโยงกลับมาหาท่านได้อีก

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ผู้ใช้งาน item38 ทุกคนมีสิทธิ์ที่สำคัญเกี่ยวกับข้อมูลส่วนบุคคลของตน item38 เคารพและสนับสนุนการใช้สิทธิ์เหล่านี้อย่างเต็มที่ ท่านสามารถขอใช้สิทธิ์ได้โดยติดต่อ support@item38.ws

ในบางกรณี item38 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก หรือผู้พัฒนาเกมที่เป็นพันธมิตร การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอเสมอ

• item38 จะโอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• กรณีโอนไปยังประเทศที่ยังไม่มีมาตรฐานที่เพียงพอ จะต้องมีข้อตกลงสัญญาที่รับรองการคุ้มครองในระดับเดียวกัน
• ข้อมูลที่โอนระหว่างประเทศทั้งหมดจะได้รับการเข้ารหัสระหว่างการส่งผ่าน
• item38 จะแจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงในเรื่องการโอนข้อมูลระหว่างประเทศที่อาจส่งผลกระทบต่อสิทธิ์ของท่าน

แพลตฟอร์ม item38 ให้บริการเฉพาะผู้ที่มีอายุครบ 18 ปีบริบูรณ์เท่านั้น เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 18 ปี และจะดำเนินการตรวจสอบอายุในกระบวนการสมัครสมาชิกอย่างเคร่งครัด

หาก item38 พบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านอาจได้ให้ข้อมูลกับ item38 กรุณาติดต่อ support@item38.ws ทันที

item38 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ item38 จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านระบบของแพลตฟอร์ม item38 เมื่อท่านเข้าสู่ระบบครั้งถัดไป
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้กับ item38
• การอัปเดตวันที่บนหน้านโยบายความเป็นส่วนตัวนี้

การที่ท่านยังคงใช้งาน item38 ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว หากท่านไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านออกจากระบบ item38

หากมีข้อสงสัยหรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อทีมคุ้มครองข้อมูลของ item38 ได้ที่ support@item38.ws ทีมงานพร้อมตอบกลับภายใน 72 ชั่วโมง