นโยบายความเป็นส่วนตัว bb789

1. ผู้ควบคุมข้อมูลส่วนบุคคล

bb789 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมเว็บไซต์ https://bb789.co และบริการที่เกี่ยวข้องทั้งหมด

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง โดยมีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ bb789 เก็บรวบรวมและประมวลผล

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใด ๆ ของ bb789 ถือว่าท่านรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

2. ข้อมูลที่ bb789 เก็บรวบรวม

bb789 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น แบ่งออกเป็นประเภทดังนี้:

bb789 ไม่เก็บหมายเลขบัตรเครดิต/เดบิต PIN หรือรหัส OTP ของท่านในรูปแบบที่สามารถอ่านได้

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

bb789 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: การจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอน และการให้บริการเกมบนแพลตฟอร์ม bb789
• การยืนยันตัวตน: การตรวจสอบอายุ (20 ปีขึ้นไป) การป้องกันการสร้างบัญชีซ้ำ และการยืนยัน OTP
• ความปลอดภัยและการป้องกันการทุจริต: การตรวจจับพฤติกรรมผิดปกติ การป้องกันการฟอกเงิน และการระบุตัวตนผู้ใช้ที่ต้องสงสัย
• การปรับปรุงบริการ: การวิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสาร: การแจ้งเตือนธุรกรรม การอัปเดตนโยบาย และการแจ้งข้อมูลโปรโมชัน (เฉพาะสมาชิกที่ยินยอม)
• การปฏิบัติตามกฎหมาย: การรายงานตามที่กฎหมายกำหนด การตอบสนองคำสั่งศาลหรือหน่วยงานกำกับดูแล

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

bb789 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังนี้:

1. การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ
2. ความยินยอม (Consent): การส่งการสื่อสารทางการตลาดและโปรโมชัน ซึ่งท่านสามารถเพิกถอนได้ตลอดเวลา
3. ผลประโยชน์ที่ชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
4. การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายไทยและระเบียบที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

bb789 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม bb789 อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้:

• ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมผ่าน PromptPay, TrueMoney, และธนาคารพาณิชย์ไทย โดยผู้ให้บริการเหล่านี้ผูกพันด้วยข้อตกลงการคุ้มครองข้อมูลที่เข้มงวด
• ผู้ให้บริการซอฟต์แวร์เกม: เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม ไม่รวมข้อมูลการเงินส่วนบุคคล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การป้องกันการทุจริต: ในกรณีที่จำเป็นเพื่อสืบสวนหรือป้องกันการทุจริตและการฟอกเงิน

6. คุกกี้และเทคโนโลยีการติดตาม

bb789 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): รักษา Session การเข้าสู่ระบบ ป้องกัน CSRF จำเป็นสำหรับการทำงานของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำภาษาและการตั้งค่าของท่าน ช่วยให้ประสบการณ์ใช้งานราบรื่น
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานในรูปแบบไม่ระบุตัวตนเพื่อปรับปรุงแพลตฟอร์ม

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน แต่การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

7. ระยะเวลาในการเก็บรักษาข้อมูล

bb789 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากยกเลิกบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการทุจริต
• ประวัติธุรกรรมการเงิน: 7 ปีนับจากวันที่ทำรายการ ตามข้อกำหนดของกฎหมายบัญชีและภาษีไทย
• บันทึกการเล่นเกม: 3 ปีนับจากวันที่เล่น
• บันทึก Log การเข้าสู่ระบบ: 1 ปีนับจากวันที่บันทึก
• ข้อมูลการสื่อสารกับซัพพอร์ต: 2 ปีนับจากการสนทนาสิ้นสุด

เมื่อหมดระยะเวลาที่กำหนด bb789 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ

8. มาตรการความปลอดภัยของข้อมูล

bb789 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัสข้อมูลในการรับ-ส่งด้วย TLS 1.3 / SSL 256-bit
• การเข้ารหัสรหัสผ่านด้วย bcrypt หรืออัลกอริทึมที่ปลอดภัยเทียบเท่า ไม่มีการจัดเก็บรหัสผ่านในรูปแบบ plain text
• การยืนยันสองขั้นตอน (OTP) สำหรับธุรกรรมสำคัญ
• ระบบตรวจจับการบุกรุกและแจ้งเตือนอัตโนมัติ
• การควบคุมการเข้าถึงข้อมูลภายใน ทีมงาน bb789 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตน
• การตรวจสอบความปลอดภัย (Security Audit) เป็นระยะ

แม้ว่า bb789 จะใช้มาตรการที่เหมาะสมทั้งหมด ไม่มีระบบใดที่ปลอดภัย 100% หากท่านพบหรือสงสัยว่าข้อมูลของท่านอาจถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาแจ้ง bb789 ทันทีที่ [email protected]

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ bb789 เก็บไว้:

1. สิทธิ์รับทราบ (Right to be Informed): ทราบว่า bb789 เก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด ซึ่งเอกสารฉบับนี้เป็นการแจ้งให้ทราบดังกล่าว
2. สิทธิ์เข้าถึง (Right of Access): ขอดูสำเนาข้อมูลส่วนบุคคลที่ bb789 เก็บรักษาเกี่ยวกับตัวท่าน
3. สิทธิ์แก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
4. สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน ภายใต้เงื่อนไขที่กฎหมายกำหนด
5. สิทธิ์ระงับการใช้ (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลของท่านในบางกรณี
6. สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังบริการอื่น
7. สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
8. สิทธิ์เพิกถอนความยินยอม (Right to Withdraw Consent): เพิกถอนความยินยอมในการรับการสื่อสารทางการตลาดได้ตลอดเวลา

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ bb789 ที่ [email protected] bb789 จะตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. นโยบายเกี่ยวกับผู้เยาว์

bb789 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการโดยเด็ดขาด และ bb789 ไม่ประสงค์จะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

bb789 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงในกฎหมาย การดำเนินงาน หรือเทคโนโลยีที่ใช้

การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านการแสดงประกาศบนเว็บไซต์หรือการแจ้งเตือนโดยตรง วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้าจะสะท้อนการเปลี่ยนแปลงล่าสุดเสมอ

การที่ท่านยังคงใช้บริการ bb789 ภายหลังการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ สามารถติดต่อทีมงาน bb789 ได้ที่:

bb789 จะตอบสนองคำร้องของท่านโดยเร็วที่สุด และไม่เกิน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน bb789 อาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบ