สารบัญ
- 1.คำนิยามและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วัตถุประสงค์การใช้ข้อมูล
- 4.ฐานทางกฎหมายในการประมวลผล
- 5.การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6.การเก็บรักษาและความปลอดภัย
- 7.คุกกี้และเทคโนโลยีติดตาม
- 8.สิทธิของเจ้าของข้อมูล
- 9.ระยะเวลาการเก็บรักษาข้อมูล
- 10.การโอนข้อมูลระหว่างประเทศ
- 11.การแก้ไขนโยบาย
- 12.ติดต่อเจ้าหน้าที่ DPO
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย b77w เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านที่เข้าถึงหรือใช้งานแพลตฟอร์มภายใต้โดเมน b77w.ws ไม่ว่าจะผ่านคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์อื่นใด
ในนโยบายฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าโดยตรงหรือโดยอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรประชาชน ข้อมูลบัญชีธนาคาร และข้อมูลการใช้งานบนแพลตฟอร์ม
"การประมวลผล" หมายถึงการดำเนินการใดๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก จัดเก็บ แก้ไข เปิดเผย โอน หรือลบข้อมูล นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกท่านที่ลงทะเบียนและใช้บริการของ b77w รวมถึงผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก
b77w เก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทดังต่อไปนี้:
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน | สมาชิกกรอกเอง |
| ข้อมูลการติดต่อ | หมายเลขโทรศัพท์, Line ID, Telegram | สมาชิกกรอกเอง |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร, เลขที่บัญชี, ประวัติธุรกรรม | สมาชิกกรอกเอง / ระบบ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เวลาเข้าใช้งาน, ประเภทเกมที่เล่น | ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, Browser, OS, Device ID | ระบบบันทึกอัตโนมัติ |
| ข้อมูลคุกกี้ | Cookies, Session Data, Preference Settings | เบราว์เซอร์ของสมาชิก |
b77w ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:
- การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตน (KYC) เพื่อความปลอดภัย
- การดำเนินการธุรกรรมทางการเงิน ฝาก-ถอนเงิน และตรวจสอบประวัติธุรกรรม
- การให้บริการลูกค้าและแก้ปัญหาทางเทคนิคผ่าน LINE, Live Chat และ Telegram
- การส่งโปรโมชั่น โบนัส และข้อเสนอพิเศษที่เกี่ยวข้องกับการใช้งานของสมาชิก
- การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
- การวิเคราะห์และพัฒนาคุณภาพบริการ ประสบการณ์ผู้ใช้ และระบบรักษาความปลอดภัย
- การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) b77w ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายดังต่อไปนี้:
- ความยินยอม (Consent): สำหรับการส่งโปรโมชั่น ข่าวสาร และการตลาด ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
- การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามข้อกำหนดที่สมาชิกยอมรับตอนสมัครสมาชิก
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML และคำสั่งของหน่วยงานกำกับดูแล
b77w ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม b77w อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการที่เป็นคู่สัญญา: ผู้ให้บริการระบบชำระเงิน ธนาคาร ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็นสำหรับการดำเนินงานของ b77w ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
- หน่วยงานภาครัฐ: เมื่อมีคำสั่งทางกฎหมาย คำสั่งศาล หรือการร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
- การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือสถาบันการเงินเพื่อปกป้องผลประโยชน์ของสมาชิก
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปพร้อมกับกิจการโดยมีการแจ้งให้สมาชิกทราบล่วงหน้า
b77w ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย
- การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
- ระบบ Firewall และ Intrusion Detection System เพื่อป้องกันการโจมตีจากภายนอก
- การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นสำหรับการทำงาน
- การสำรองข้อมูลอย่างสม่ำเสมอในศูนย์ข้อมูลที่มีมาตรฐานความปลอดภัยสูง
- การตรวจสอบและประเมินความปลอดภัยของระบบอย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญ
- การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
b77w ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก รักษาสถานะการเข้าสู่ระบบ และวิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาบริการ
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| Strictly Necessary | รักษาสถานะ Login, ความปลอดภัย CSRF | Session |
| Functional | จดจำการตั้งค่าภาษา, ธีม, การแสดงผล | 1 ปี |
| Analytics | วิเคราะห์การใช้งาน, ประสิทธิภาพระบบ | 6 เดือน |
| Performance | ตรวจสอบความเร็วและเสถียรภาพของระบบ | 30 วัน |
สมาชิกสามารถปรับการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ประเภท Strictly Necessary อาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่สมบูรณ์
ภายใต้กฎหมาย PDPA สมาชิกทุกท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลดังต่อไปนี้ และสามารถใช้สิทธิเหล่านี้ได้โดย ติดต่อทีมงาน b77w ผ่านช่องทางที่ระบุในหัวข้อที่ 12:
b77w เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และตามระยะเวลาที่กฎหมายกำหนดหลังจากปิดบัญชี ดังนี้:
- ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดอายุบัญชี และอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน
- ประวัติธุรกรรม: เก็บรักษา 7 ปี ตามข้อกำหนดทางกฎหมายภาษีและการเงิน
- บันทึก Log การใช้งาน: เก็บรักษา 90 วัน สำหรับการตรวจสอบความปลอดภัยและแก้ไขปัญหา
- ข้อมูลการติดต่อฝ่ายบริการลูกค้า: เก็บรักษา 2 ปี เพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
- ข้อมูลการตลาดและโปรโมชั่น: เก็บรักษาจนกว่าสมาชิกจะถอนความยินยอม
เมื่อครบกำหนดระยะเวลาการเก็บรักษา b77w จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและถาวร
ในบางกรณี b77w อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกมระดับสากล b77w จะดำเนินการโอนข้อมูลดังกล่าวภายใต้เงื่อนไขดังต่อไปนี้:
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
- มีการจัดทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ผู้รับข้อมูลในต่างประเทศตกลงที่จะปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA ของไทย
b77w ขอสงวนสิทธิ์ในการแก้ไข เพิ่มเติม หรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย มาตรฐานอุตสาหกรรม หรือการพัฒนาบริการของ b77w
เมื่อมีการเปลี่ยนแปลงที่สำคัญ b77w จะแจ้งให้สมาชิกทราบผ่านการประกาศบนเว็บไซต์ และ/หรือการแจ้งเตือนผ่านช่องทางการติดต่อที่สมาชิกลงทะเบียนไว้ล่วงหน้าไม่น้อยกว่า 30 วัน ก่อนวันที่การเปลี่ยนแปลงมีผลบังคับใช้
การที่สมาชิกยังคงใช้บริการ b77w ต่อไปภายหลังวันที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าสมาชิกได้รับทราบและยอมรับนโยบายฉบับที่แก้ไขแล้ว หากสมาชิกไม่ยอมรับนโยบายที่แก้ไข สมาชิกมีสิทธิ์ปิดบัญชีและถอนเงินคงเหลือออกได้
หากท่านมีข้อสงสัย ต้องการใช้สิทธิตามกฎหมาย PDPA หรือต้องการรายงานปัญหาเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ b77w ได้ผ่านช่องทางดังต่อไปนี้:
- LINE Official Account — ตอบกลับภายใน 1 ชั่วโมง ให้บริการ 24 ชั่วโมงทุกวัน
- Live Chat บนเว็บไซต์ — พร้อมให้บริการตลอด 24 ชั่วโมง
- Telegram — สำหรับการสอบถามทั่วไปและการส่งเอกสาร
- อีเมล: [email protected] — สำหรับคำขอใช้สิทธิ PDPA ที่ต้องการการพิจารณาอย่างละเอียด ตอบกลับภายใน 3 วันทำการ
b77w ให้บริการสมาชิกทั่วประเทศไทย ครอบคลุมทุกจังหวัด ไม่ว่าจะเป็นกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา ทีมงานพร้อมให้ความช่วยเหลือด้านการคุ้มครองข้อมูลส่วนบุคคลแก่สมาชิกทุกท่านอย่างเต็มที่