นโยบายความเป็นส่วนตัว
fin339 — ข้อมูลของคุณ ปลอดภัยกับเรา

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย fin339 ("แพลตฟอร์ม", "เรา", "ของเรา") เพื่ออธิบายให้ผู้ใช้บริการ ("ท่าน", "สมาชิก") ทราบถึงแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อใช้บริการใดๆ ของ fin339

fin339 ตระหนักดีว่าความเป็นส่วนตัวเป็นสิทธิ์พื้นฐานของสมาชิกทุกท่าน เราจึงออกแบบระบบและกระบวนการทำงานทั้งหมดโดยยึดหลัก Privacy by Design คือการคำนึงถึงความเป็นส่วนตัวตั้งแต่ขั้นตอนการออกแบบ ไม่ใช่เพียงมาตรการเสริมภายหลัง

นโยบายนี้ครอบคลุมบริการทั้งหมดของ fin339 ได้แก่ เว็บไซต์ fin339.org แอปพลิเคชันบนอุปกรณ์มือถือ บริการเกมคาสิโนออนไลน์ ระบบเดิมพันกีฬา ระบบฝาก-ถอนเงิน และการติดต่อสื่อสารผ่านทุกช่องทางของ fin339

การที่ท่านสมัครสมาชิกหรือใช้บริการ fin339 ถือว่าท่านได้อ่านและเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ในนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอให้ลบข้อมูลของท่านออกจากระบบ

fin339 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ โดยแบ่งประเภทได้ดังนี้:

fin339 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านบัตรดำเนินการผ่านผู้ให้บริการการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI-DSS แยกต่างหาก

fin339 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. การให้บริการและบริหารจัดการบัญชี: เพื่อสร้าง ดูแล และจัดการบัญชีสมาชิกของท่าน รวมถึงการตรวจสอบตัวตน การดำเนินการฝาก-ถอนเงิน และการให้บริการเกมและการเดิมพัน
2. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) การตรวจสอบ KYC และการรายงานธุรกรรมตามที่กฎหมายกำหนด
3. การป้องกันการทุจริต: เพื่อตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่น่าสงสัย การโกง การแฮก หรือการละเมิดข้อกำหนดการใช้งาน
4. การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงประสบการณ์ผู้ใช้ โดยข้อมูลที่ใช้วิเคราะห์จะถูกทำให้เป็นนิรนามก่อนเสมอ
5. การสื่อสารด้านบริการ: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม การอัปเดตนโยบาย หรือข้อมูลสำคัญที่เกี่ยวกับบริการของท่าน
6. การตลาด (เฉพาะเมื่อได้รับความยินยอม): เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข้อเสนอพิเศษที่เกี่ยวข้องกับ fin339 ท่านสามารถยกเลิกความยินยอมนี้ได้ตลอดเวลา
7. การสนับสนุนลูกค้า: เพื่อตอบสนองคำถาม แก้ไขปัญหา และติดตามคำร้องเรียนของท่านอย่างมีประสิทธิภาพ

fin339 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และ TMB จะได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมเท่านั้น
• ผู้ให้บริการด้านเทคโนโลยี: พาร์ทเนอร์ด้านโครงสร้างพื้นฐานและความปลอดภัยที่ช่วยให้ fin339 สามารถให้บริการได้ ทุกรายต้องเซ็นสัญญาการรักษาความลับและปฏิบัติตามมาตรฐานความปลอดภัยที่เราระบุ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับหมายศาล คำสั่งศาล หรือคำร้องขอตามกฎหมายจากหน่วยงานที่มีอำนาจของประเทศไทย fin339 จะปฏิบัติตามคำสั่งนั้น
• การป้องกันการทุจริต: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับองค์กรด้านความปลอดภัยหรือหน่วยงานที่เกี่ยวข้องเพื่อสืบสวนกิจกรรมที่น่าสงสัยหรือการฉ้อโกง

fin339 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:

1. คุกกี้จำเป็น (Strictly Necessary Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชั่น และการจดจำการตั้งค่าภาษา คุกกี้ประเภทนี้ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการให้บริการ
2. คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้ ข้อมูลที่เก็บจะถูกรวมและไม่สามารถระบุตัวตนของท่านได้
3. คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์การใช้งานราบรื่นยิ่งขึ้น
4. คุกกี้การตลาด (Marketing Cookies): ใช้ติดตามพฤติกรรมการเยี่ยมชมเพื่อแสดงโฆษณาที่เกี่ยวข้องกับท่านมากขึ้น คุกกี้ประเภทนี้ต้องได้รับความยินยอมจากท่านก่อนเสมอ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ fin339 ในบางส่วน นอกจากคุกกี้แล้ว เราอาจใช้ Local Storage และ Session Storage เพื่อเก็บข้อมูลชั่วคราวบนอุปกรณ์ของท่านในลักษณะเดียวกัน

fin339 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยข้อมูลระดับองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit: การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ fin339 ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญทั้งหมดที่เก็บในฐานข้อมูลถูกเข้ารหัสแบบ At-Rest Encryption ป้องกันการเข้าถึงโดยตรงแม้ว่าจะมีการบุกรุกทางกายภาพ
• ระบบ Firewall และ Intrusion Detection: มีการตรวจจับและป้องกันการบุกรุกแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองชั้น (2FA): สำหรับการเข้าถึงระบบของเจ้าหน้าที่ fin339 ทุกระดับ รวมถึงการเข้าถึงฐานข้อมูลสำคัญ
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: fin339 จัดให้มีการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การควบคุมการเข้าถึง: พนักงาน fin339 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: มีการสำรองข้อมูลแบบเข้ารหัสในหลายตำแหน่งทางภูมิศาสตร์เพื่อความต่อเนื่องของบริการ

fin339 เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกำหนดระยะเวลาดังนี้:

เมื่อพ้นระยะเวลาการเก็บรักษา fin339 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) ตามกระบวนการที่ได้มาตรฐาน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ fin339 ผ่านทางอีเมล [email protected] fin339 จะดำเนินการตอบกลับและดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี fin339 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เพื่อการใช้บริการโครงสร้างพื้นฐานคลาวด์หรือบริการเกมจากผู้พัฒนาต่างชาติ

ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ fin339 จะดำเนินการตามมาตรการดังต่อไปนี้:

• โอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามการประเมินของคณะกรรมการ PDPC
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับคู่สัญญาในต่างประเทศ
• ขอความยินยอมจากท่านโดยชัดแจ้งก่อนทำการโอนข้อมูล ในกรณีที่ไม่มีมาตรการป้องกันอื่นเพียงพอ

fin339 ให้ความสำคัญอย่างยิ่งกับการที่ข้อมูลของสมาชิกชาวไทยได้รับการคุ้มครองในระดับเดียวกันไม่ว่าจะประมวลผลที่ใดในโลก

fin339 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย มาตรฐานอุตสาหกรรม หรือการพัฒนาบริการของเรา

เมื่อมีการแก้ไขนโยบายในสาระสำคัญ fin339 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนในระบบเมื่อท่านเข้าสู่บัญชี
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• ประกาศบนหน้าหลักของเว็บไซต์ fin339

วันที่มีผลบังคับใช้ของนโยบายฉบับแก้ไขจะระบุไว้ที่ด้านบนของหน้านี้เสมอ การที่ท่านยังคงใช้บริการต่อหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการตามสิทธิ์ของท่าน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ fin339 ได้โดยตรง

นอกจากนี้ หากท่านเชื่อว่า fin339 ไม่ได้ดำเนินการตามสิทธิ์ของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

fin339 ยินดีรับฟังทุกข้อเสนอแนะและข้อกังวลด้านความเป็นส่วนตัว เพื่อพัฒนาการคุ้มครองข้อมูลของสมาชิกให้ดียิ่งขึ้นอย่างต่อเนื่อง