การคุ้มครองข้อมูลส่วนบุคคล
ของ bb789

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย bb789 เพื่ออธิบายให้ท่านในฐานะสมาชิกและผู้เข้าใช้งานเว็บไซต์ทราบว่า bb789 เก็บรวบรวม ใช้ประโยชน์ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้ใช้บังคับกับการใช้งานเว็บไซต์ bb789 และบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าท่านจะเข้าใช้ผ่านคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์อื่นใดก็ตาม การที่ท่านเข้าใช้บริการของ bb789 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

bb789 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของ PDPA ซึ่งหมายความว่าเรามีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

bb789 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

bb789 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี

• การยืนยันตัวตนและการเปิดบัญชี: ตรวจสอบคุณสมบัติผู้สมัคร ยืนยันอายุ (20 ปีขึ้นไป) และป้องกันการสมัครซ้ำซ้อน
• การให้บริการแพลตฟอร์ม: ดำเนินการฝาก-ถอนเงิน จัดการบัญชีสมาชิก และให้บริการเกมอย่างต่อเนื่อง
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และดำเนินการตามคำร้องเรียนของสมาชิก
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันพฤติกรรมที่น่าสงสัย การฟอกเงิน หรือการละเมิดข้อกำหนด
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดของกฎหมาย AML (Anti-Money Laundering) และ KYC (Know Your Customer)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การส่งการสื่อสารทางการตลาด: แจ้งข่าวสาร โปรโมชั่น และข้อเสนอพิเศษ โดยได้รับความยินยอมจากท่านก่อน
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและเสนอความช่วยเหลือเมื่อจำเป็น

4 การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

bb789 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่เป็นคู่สัญญา: เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม ผู้ให้บริการระบบ IT และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทุกรายผูกพันด้วยสัญญาคุ้มครองข้อมูลกับ bb789
• หน่วยงานราชการและการบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับองค์กรที่ทำงานด้านการป้องกันการฉ้อโกงหรือการฟอกเงินตามที่กฎหมายกำหนด
• การปรับโครงสร้างองค์กร: ในกรณีที่มีการควบรวมกิจการ โอนกิจการ หรือปรับโครงสร้าง ข้อมูลอาจถูกโอนไปยังหน่วยงานใหม่โดยยังคงรักษาระดับการคุ้มครองเดิม

5 คุกกี้และเทคโนโลยีติดตาม

bb789 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การเข้าชมเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน และความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์ว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร ช่วยให้เราพัฒนาประสิทธิภาพได้ตรงจุด
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีมการแสดงผล เพื่อให้ประสบการณ์การใช้งานสอดคล้องกับความต้องการ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเกี่ยวกับรูปแบบการใช้งานในภาพรวม โดยไม่ระบุตัวตนของผู้ใช้แต่ละราย

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ดี การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของเว็บไซต์ทำงานได้ไม่เต็มประสิทธิภาพ

6 มาตรการความปลอดภัยของข้อมูล

bb789 ได้นำมาตรการรักษาความปลอดภัยทั้งด้านเทคนิคและด้านองค์กรมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลในฐานข้อมูล (Data-at-rest encryption)
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยและทดสอบเจาะระบบ (Penetration Testing) สม่ำเสมอ
• การควบคุมการเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• ขั้นตอนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) ที่ผ่านการทดสอบแล้ว

7 ระยะเวลาการเก็บรักษาและการลบข้อมูล

bb789 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา bb789 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนของท่านได้อีกต่อไป (Anonymization)

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ bb789 เก็บรักษาอยู่

• สิทธิ์ในการเข้าถึง (Right of Access): ท่านมีสิทธิ์ขอทราบว่า bb789 เก็บข้อมูลส่วนบุคคลอะไรของท่านบ้าง และขอสำเนาข้อมูลนั้นได้
• สิทธิ์ในการแก้ไข (Right of Rectification): ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้เป็นปัจจุบัน
• สิทธิ์ในการลบ (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน เว้นแต่มีเหตุจำเป็นตามกฎหมายที่ต้องเก็บรักษาไว้
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการใช้ข้อมูลของท่านชั่วคราวในระหว่างที่มีการตรวจสอบหรือโต้แย้ง
• สิทธิ์ในการโอนข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่าน โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี bb789 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาเกม

เมื่อมีการโอนข้อมูลไปยังต่างประเทศ bb789 จะดำเนินการให้แน่ใจว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรการคุ้มครองข้อมูลที่เพียงพอ ได้แก่

• ประเทศปลายทางได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• มีการทำสัญญาโอนข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ผู้รับข้อมูลมีการรับรองระบบคุ้มครองข้อมูลในระดับสากล

10 การคุ้มครองข้อมูลของผู้เยาว์

bb789 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายและข้อบังคับที่เกี่ยวข้องกับการพนันออนไลน์ในประเทศไทย เราไม่ได้จงใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี

หากท่านเป็นผู้ปกครองหรือผู้ดูแลตามกฎหมายและเชื่อว่าบุตรหลานของท่านที่มีอายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ bb789 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว

ในกระบวนการยืนยันตัวตน bb789 ใช้การตรวจสอบวันเกิดและเอกสารประจำตัวเพื่อให้แน่ใจว่าสมาชิกทุกคนมีอายุครบ 20 ปีบริบูรณ์ก่อนเริ่มใช้บริการ

11 การแก้ไขนโยบายความเป็นส่วนตัว

bb789 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางที่ลงทะเบียนไว้ หรือประกาศอย่างชัดเจนบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของเอกสารนี้เสมอ

การที่ท่านยังคงใช้บริการ bb789 ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าท่านได้ยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้บริการและขอให้ลบข้อมูลของท่านตามสิทธิ์ที่ระบุในมาตรา 8

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ bb789 ได้ตามช่องทางดังนี้

• อีเมล: [email protected] (กรุณาระบุหัวเรื่องว่า "PDPA Request")
• แชทสด: ผ่านช่องทางแชทสดบนเว็บไซต์ bb789 ตลอด 24 ชั่วโมง
• LINE: ผ่าน LINE Official ของ bb789 ที่ให้บริการตลอด 24 ชั่วโมง ทุกวัน

เราจะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน แต่จะแจ้งให้ท่านทราบล่วงหน้าเสมอ