นโยบายความเป็นส่วนตัว
imb88 — ข้อมูลของคุณอยู่ในมือที่ดี

1คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ imb88 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานแพลตฟอร์ม คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม

นโยบายนี้ครอบคลุมทุกช่องทางที่ท่านใช้เข้าถึงบริการของ imb88 รวมถึงเว็บไซต์ แอปพลิเคชัน และการติดต่อผ่านช่องทางการสื่อสารต่างๆ เช่น LINE, Telegram และอีเมล โดยมีผลบังคับใช้กับผู้ใช้งานทุกรายโดยไม่มีข้อยกเว้น

คำนิยามสำคัญ

• ข้อมูลส่วนบุคคล — ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้
• การประมวลผล — การดำเนินการใดๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก จัดระเบียบ เปิดเผย หรือลบทิ้ง
• ผู้ควบคุมข้อมูล — imb88 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• เจ้าของข้อมูล — ท่านในฐานะผู้ใช้งานที่ข้อมูลส่วนบุคคลนั้นเป็นของ

2ข้อมูลที่เราเก็บรวบรวม

imb88 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

imb88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การสร้างและจัดการบัญชีผู้ใช้งาน รวมถึงการยืนยันตัวตน (KYC) และการตรวจสอบอายุให้เป็นไปตามข้อกำหนด อายุ 20 ปีขึ้นไป
• การประมวลผลธุรกรรมทางการเงิน การฝากเงิน การถอนเงิน และการจัดการโบนัส
• การให้บริการสนับสนุนลูกค้าและการแก้ไขปัญหาต่างๆ
• การส่งการแจ้งเตือน ข้อมูลอัปเดต และข่าวสารที่เกี่ยวข้องกับบัญชีของท่าน
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการและประสบการณ์ผู้ใช้
• การตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• การส่งข้อมูลการตลาดและโปรโมชั่น เฉพาะในกรณีที่ท่านให้ความยินยอมไว้

4การเปิดเผยข้อมูลต่อบุคคลภายนอก

imb88 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกในกรณีที่จำเป็นเท่านั้น โดยมีข้อตกลงการประมวลผลข้อมูลที่เหมาะสมรองรับทุกกรณี

4.1 ผู้ให้บริการที่ได้รับอนุญาต

• ผู้ให้บริการระบบชำระเงินและธนาคาร เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการการยืนยันตัวตน (KYC Provider) เพื่อตรวจสอบเอกสารและข้อมูลของท่าน
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและคลาวด์ที่มีมาตรฐานความปลอดภัยสูง
• ผู้ให้บริการวิเคราะห์ข้อมูลเพื่อการปรับปรุงบริการ โดยข้อมูลจะถูกทำให้ไม่ระบุตัวตน

4.2 หน่วยงานราชการและกฎหมาย

imb88 อาจต้องเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานรัฐบาลที่มีอำนาจตามกฎหมายไทย โดยจะแจ้งให้ท่านทราบล่วงหน้าหากเป็นไปได้ตามที่กฎหมายอนุญาต

4.3 สิ่งที่เราไม่ทำ

• ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า
• ไม่เปิดเผยข้อมูลให้กับผู้โฆษณาหรือนักการตลาดภายนอกโดยไม่ได้รับความยินยอม
• ไม่ถ่ายโอนข้อมูลไปยังบุคคลที่สามที่ไม่มีมาตรการคุ้มครองข้อมูลที่เพียงพอ

5คุกกี้และเทคโนโลยีติดตาม

imb88 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การเข้าชม และรับประกันความปลอดภัยของระบบ

ประเภทของคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
• คุกกี้ฟังก์ชัน (Functional Cookies) — จดจำความชอบและการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ
• คุกกี้ความปลอดภัย (Security Cookies) — ช่วยตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

6มาตรการความปลอดภัยของข้อมูล

imb88 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วยโปรโตคอล TLS 1.3 สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) ด้วยมาตรฐาน AES-256
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การยืนยันตัวตนหลายขั้นตอน (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การอบรมเจ้าหน้าที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์

7ระยะเวลาการเก็บรักษาข้อมูล

imb88 เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีและข้อมูลตัวตน — เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และหลังจากปิดบัญชีอีก 5 ปี ตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 5 ปี นับจากวันที่เกิดธุรกรรม เพื่อการตรวจสอบทางกฎหมายและภาษี
• บันทึกการสื่อสารกับทีมสนับสนุน — เก็บไว้ 2 ปี เพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูลการใช้งานและคุกกี้ — เก็บไว้ไม่เกิน 13 เดือน นับจากวันที่เก็บรวบรวม
• เอกสาร KYC — เก็บตามระยะเวลาที่กฎหมายป้องกันการฟอกเงินกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา imb88 จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

8สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี imb88 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เมื่อใช้บริการโครงสร้างพื้นฐานด้านคลาวด์หรือระบบวิเคราะห์ข้อมูลระดับสากล

• imb88 จะโอนข้อมูลไปยังต่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังประเทศที่ยังไม่มีมาตรฐานเพียงพอ เราจะใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• ท่านมีสิทธิ์ได้รับข้อมูลเกี่ยวกับการโอนข้อมูลระหว่างประเทศและมาตรการป้องกันที่ใช้

10การคุ้มครองผู้เยาว์

บริการของ imb88 มีไว้สำหรับผู้ใช้งานที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดของกฎหมายไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

ผู้ปกครองหรือผู้ดูแลที่เชื่อว่าบุตรหลานของตนได้ให้ข้อมูลส่วนบุคคลแก่ imb88 สามารถติดต่อเราเพื่อขอให้ลบข้อมูลดังกล่าวได้ทันที

11การแก้ไขนโยบายความเป็นส่วนตัว

imb88 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีปฏิบัติของเรา

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะแสดงวันที่มีการแก้ไขครั้งล่าสุดเสมอ
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ imb88 ได้ผ่านช่องทางดังนี้