นโยบายความเป็นส่วนตัว
ambmax

ambmax ("บริษัท", "เรา") ให้ความสำคัญสูงสุดต่อความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการแพลตฟอร์มเดิมพันออนไลน์ ambmax.app

นโยบายนี้บังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ ambmax.app รวมถึงแอปพลิเคชัน บริการลูกค้า การทำธุรกรรมทางการเงิน และช่องทางการสื่อสารอื่นๆ ที่ ambmax ดำเนินการ นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

การที่ท่านสมัครสมาชิก เข้าใช้งาน หรือทำธุรกรรมใดๆ บน ambmax ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ ambmax ดำเนินการตามที่ระบุไว้ในนโยบายนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดการใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

ambmax เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการอย่างปลอดภัยและมีประสิทธิภาพเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

ambmax ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชอบด้วย PDPA เท่านั้น ได้แก่ การปฏิบัติตามสัญญา ความจำเป็นตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอมของเจ้าของข้อมูล วัตถุประสงค์หลักในการใช้ข้อมูลมีดังนี้

• การให้บริการและบริหารจัดการบัญชีสมาชิก รวมถึงการประมวลผลธุรกรรมฝาก-ถอนเงินผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB Easy และช่องทางอื่นๆ
• การยืนยันตัวตนสมาชิก (KYC) เพื่อป้องกันการฉ้อโกง การฟอกเงิน และการใช้บัญชีโดยผู้ที่ไม่มีสิทธิ์
• การปรับปรุงและพัฒนาแพลตฟอร์ม ambmax ให้ตอบสนองความต้องการของสมาชิกได้ดียิ่งขึ้น
• การส่งการแจ้งเตือนด้านความปลอดภัย การอัปเดตระบบ และข้อมูลสำคัญที่เกี่ยวกับบัญชีของท่าน
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อป้องกันการพนันอย่างไม่มีความรับผิดชอบ และเพื่อสนับสนุนเครื่องมือ Self-Exclusion ตามนโยบาย การพนันอย่างมีความรับผิดชอบ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งจากหน่วยงานของรัฐที่มีอำนาจ
• การส่งข้อมูลโปรโมชั่น โบนัส และสิทธิพิเศษสำหรับสมาชิก (เฉพาะผู้ที่ยินยอมรับเท่านั้น)

ambmax ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ในบางกรณีที่จำเป็น ambmax อาจเปิดเผยข้อมูลให้กับบุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ FinTech เช่น TrueMoney, PromptPay, Kasikorn Bank, SCB, Krungthai, Bangkok Bank เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมคาสิโนออนไลน์ที่ร่วมให้บริการบนแพลตฟอร์ม ambmax เฉพาะข้อมูลที่จำเป็นต่อการให้บริการเกมเท่านั้น
• ผู้ให้บริการระบบ: บริษัทที่ให้บริการโครงสร้างพื้นฐาน Cloud, Hosting, CDN และระบบรักษาความปลอดภัย ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลกับ ambmax
• หน่วยงานกำกับดูแล: หน่วยงานของรัฐ หน่วยงานป้องกันการฟอกเงิน (AMLO) หรือหน่วยงานบังคับใช้กฎหมาย เมื่อมีคำสั่งศาลหรือตามที่กฎหมายกำหนด
• ที่ปรึกษาทางกฎหมาย: ทนายความหรือที่ปรึกษาที่ผูกพันตามข้อตกลงรักษาความลับ เฉพาะในกรณีที่จำเป็นต้องดำเนินคดีหรือปกป้องสิทธิ์ของบริษัท

ambmax ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการได้อย่างราบรื่น ปลอดภัย และปรับแต่งประสบการณ์การใช้งานให้เหมาะกับสมาชิกแต่ละราย คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยปรับปรุงความเร็วและประสิทธิภาพของแพลตฟอร์ม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และประวัติการเข้าชม เพื่อให้บริการที่เหมาะสม
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอม เพื่อแสดงเนื้อหาโปรโมชั่น ambmax ที่ตรงกับความสนใจของท่าน

ท่านสามารถตั้งค่าหรือปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางอย่างของ ambmax ไม่สามารถทำงานได้อย่างสมบูรณ์

ambmax ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยขั้นสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต มาตรการสำคัญที่เราใช้ ได้แก่

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วยโปรโตคอล TLS 1.3 และ HTTPS บนทุกหน้าของเว็บไซต์
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ด้วยอัลกอริทึม bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีและการทำธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยของระบบโดยทีมผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ (Penetration Testing)
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) และ Web Application Firewall (WAF)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลสมาชิกเฉพาะพนักงานที่จำเป็นตามหลัก Need-to-Know เท่านั้น
• การสำรองข้อมูล (Backup) และแผนกู้คืนระบบ (Disaster Recovery) เพื่อป้องกันการสูญหายของข้อมูล

ambmax เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บข้อมูล ข้อกำหนดทางกฎหมาย และความจำเป็นทางธุรกิจ ตารางด้านล่างแสดงระยะเวลาการเก็บข้อมูลแต่ละประเภท

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ambmax จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก ambmax มีสิทธิ์ตามกฎหมาย PDPA อย่างครบถ้วน ambmax เคารพและสนับสนุนการใช้สิทธิ์ทุกประการตามที่กฎหมายกำหนด สมาชิกสามารถใช้สิทธิ์เหล่านี้ได้ตลอดเวลาโดยไม่มีค่าใช้จ่าย

ท่านสามารถยื่นคำขอใช้สิทธิ์ได้ผ่านช่องทาง LINE Official: @ambmax หรือส่งอีเมลมาที่ support at ambmax.app โดยระบุชื่อ-นามสกุล หมายเลขสมาชิก และสิทธิ์ที่ต้องการใช้ ambmax จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี ambmax อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาเกมในต่างประเทศ ในกรณีดังกล่าว ambmax จะดำเนินการตามมาตรา 28 แห่ง PDPA อย่างเคร่งครัด

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• กำหนดให้ผู้รับข้อมูลในต่างประเทศลงนามในสัญญาการโอนข้อมูลที่มีมาตรฐานการคุ้มครองเทียบเท่า PDPA ของไทย
• ใช้ Standard Contractual Clauses (SCCs) ที่ได้รับการยอมรับในระดับสากล
• แจ้งให้สมาชิกทราบล่วงหน้าเมื่อมีการโอนข้อมูลข้ามแดนในกรณีที่มีนัยสำคัญ

ambmax สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงสาระสำคัญ บริษัทจะดำเนินการดังนี้

• แสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้านโยบายนี้อย่างชัดเจน
• แจ้งสมาชิกผ่านอีเมล หรือการแจ้งเตือนในแพลตฟอร์มก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
• ในกรณีที่การเปลี่ยนแปลงมีผลกระทบต่อสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ จะขอความยินยอมใหม่จากสมาชิกอีกครั้ง

การที่สมาชิกยังคงใช้บริการ ambmax ต่อหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าสมาชิกได้ยอมรับนโยบายฉบับใหม่แล้ว หากไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาติดต่อเราเพื่อขอยุติการใช้บริการและลบข้อมูล

ambmax ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนหรือคำขอใช้สิทธิ์จากสมาชิกโดยเฉพาะ ท่านสามารถติดต่อ DPO ของ ambmax ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support at ambmax.app (ระบุหัวข้อว่า "PDPA Request")
• LINE Official: @ambmax (พิมพ์ "PDPA" เพื่อเริ่มต้น)
• เวลาทำการ: บริการ 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ (หรือเร็วกว่านั้นสำหรับกรณีเร่งด่วน)