หลักการคุ้มครองข้อมูลของ 65ber
แนวทางที่เรายึดถือในการดูแลข้อมูลส่วนบุคคลของผู้ใช้ทุกคน
ความปลอดภัยระดับสูง
ข้อมูลส่วนบุคคลทั้งหมดถูกเข้ารหัสด้วยเทคโนโลยี SSL/TLS และจัดเก็บในระบบที่มีการควบคุมการเข้าถึงอย่างเข้มงวด เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ไม่ขายข้อมูลของท่าน
65ber ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
ท่านควบคุมข้อมูลของตัวเอง
ผู้ใช้มีสิทธิ์เข้าถึง แก้ไข และขอลบข้อมูลส่วนบุคคลได้ตลอดเวลา ผ่านการติดต่อทีมงาน 65ber โดยตรง
เก ็บเฉพาะที่จำเป็น
เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลเกินความจำเป็นหรือเก็บไว้นานกว่าที่ควร
ความโปร่งใสอย่างเต็มที่
65ber แจ้งให้ผู้ใช้ทราบอย่างชัดเจนว่าเก็บข้อมูลอะไรบ้าง เพื่อวัตถุประสงค์ใด และใครบ้างที่มีสิทธิ์เข้าถึงข้อมูลนั้น
การปฏิบัติตามกฎหมาย
เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎระเบียบที่เกี่ยวข้อง เพื่อให้มั่นใจว่าสิทธิ์ของท่านได้รับการปกป้องอย่างถูกต้องตามกฎหมาย
ขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับผู้ใช้งานทุกรายที่เข้าถึงหรือใช้บริการของ 65ber ผ่านทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นใดของแพลตฟอร์ม นโยบายนี้อธิบายแนวทางที่ 65ber ปฏิบัติต่อข้อมูลส่วนบุคคลของท่านอย่างครบถ้วน
การเข้าใช้บริการของ 65ber ถือว่าท่านได้อ่านทำความเข้าใจ และยินยอมให้ 65ber ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายนี้ หากท่านไม่ยินยอม กรุณายุติการใช้บริการทันที
นโยบายนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข ของ 65ber ซึ่งทั้งสองฉบับถือเป็นข้อตกลงที่ผูกพันระหว่างท่านและแพลตฟอร์ม
ข้อมูลที่เราเก็บรวบรวม
65ber เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ได้แก่:
ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน หรือหมายเลขพาสปอร์ต
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ข้อมูล TrueMoney Wallet และช่องทางการชำระเงินอื่นที่ท่านลงทะเบียน
- เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน พาสปอร์ต หรือเอกสารทางการที่ใช้ยืนยันตัวตน KYC
ข้อมูลที่เกิดจากการใช้บริการ
- ประวัติการเดิมพัน: เกมที่เล่น ยอดเดิมพัน ผลการเล่น วันและเวลา
- ประวัติการทำธุรกรรม: การฝาก ถอน โบนัสที่ได้รับ และยอดยกยอด
- กิจกรรมบนแพลตฟอร์ม: หน้าที่เข้าชม เวลาที่ใช้งาน และการโต้ตอบกับระบบ
ข้อมูลทางเทคนิค
- หมายเลข IP ที่อยู่ และตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและรุ่นของอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
- คุกกี้และข้อมูล Session ที่เกิดขึ้นระหว่างการเข้าใช้งาน
65ber ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านบัตรดำเนินการผ่านผู้ให้บริการ Payment Gateway ที่ผ่านการรับรองมาตรฐาน PCI DSS เท่านั้น
วัตถุประสงค์การใช้ข้อมูล
65ber ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนดังต่อไปนี้:
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| ให้บริการและจัดการบัญชีผู้ใช้ | ข้อมูลประจำตัว ข้อมูลติดต่อ | การปฏิบัติตามสัญญา |
| ยืนยันตัวตนและตรวจสอบอายุ (KYC) | เอกสารยืนยันตัวตน วันเกิด | การปฏิบัติตามกฎหมาย |
| ดำเนินการฝาก-ถอนเงิน | ข้อมูลทางการเงิน ประวัติธุรกรรม | การปฏิบัติตามสัญญา |
| ป้องกันการฉ้อโกงและการฟอกเงิน | ข้อมูลทางเทคนิค ประวัติธุรกรรม | ผลประโยชน์อันชอบธรรม / กฎหมาย |
| ให้บริการลูกค้าและแก้ไขปัญหา | ข้อมูลติดต่อ ประวัติการใช้งาน | การปฏิบัติตามสัญญา |
| ส่งข้อมูลโปรโมชันและข่าวสาร | ข้อมูลติดต่อ ความสนใจของผู้ใช้ | ความยินยอม |
| ปรับปรุงบริการและวิเคราะห์พฤติกรรม | ข้อมูลทางเทคนิค กิจกรรมบนแพลตฟอร์ม | ผลประโยชน์อันชอบธรรม |
| ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล | ข้อมูลทุกประเภทที่เกี่ยวข้อง | การปฏิบัติตามกฎหมาย |
การเปิดเผยข้อมูลแก่บุคคลที่สาม
65ber ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:
- ผู้ให้บริการเทคโนโลยี: บริษัทที่ทำสัญญาให้บริการด้านเทคนิคกับ 65ber เช่น ผู้พัฒนาซอฟต์แวร์เกม ระบบ Payment Gateway และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ทุกรายต้องลงนามในข้อตกลงประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA
- หน่วยงานกฎหมายและรัฐบาล: เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอที่ถูกต้องตามกฎหมาย จากหน่วยงานที่มีอำนาจ 65ber มีหน้าที่ตามกฎหมายที่ต้องเปิดเผยข้อมูลที่ร้องขอ
- หน่วยงานป้องกันการฉ้อโกง: ข้อมูลบางส่วนอาจแบ่งปันกับระบบตรวจจับการฉ้อโกง หรือเครือข่ายป้องกันการฟอกเงินเพื่อปกป้องผู้ใช้ทุกคน
- การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลผู้ใช้อาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน ผู้ใช้จะได้รับแจ้งล่วงหน้า
ผู้ให้บริการภายนอกทุกรายที่ 65ber ทำงานด้วยต้องผ่านการตรวจสอบด้านความปลอดภัยของข้อมูล และต้องผูกพันตามข้อตกลงคุ้มครองข้อมูลที่มีมาตรฐานเดียวกับ 65ber
การรักษาความปลอดภัยของข้อมูล
65ber ลงทุนในระบบรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลาย
มาตรการรักษาความปลอดภัยที่เราใช้ ประกอบด้วย:
- การเข้ารหัส SSL/TLS: การส่งข้อมูลทุกครั้งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ 65ber ถูกเข้ารหัสอย่างสมบูรณ์
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม
- การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลผู้ใช้ และต้องผ่านการตรวจสอบสิทธิ์หลายชั้น
- การตรวจสอบความปลอดภัย: ระบบของ 65ber ผ่านการทดสอบและตรวจสอบช่องโหว่ด้านความปลอดภัยเป็นประจำ
- การสำรองข้อมูล: ข้อมูลสำรองถูกจัดเก็บในที่ตั้งแยกต่างหากพร้อมระบบกู้คืนข้อมูลฉุกเฉิน
แม้ว่า 65ber จะใช้มาตรการรักษาความปลอดภัยอย่างเต็มที่แล้ว แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% ท่านควรรักษารหัสผ่านบัญชีของตัวเองให้เป็นความลับ และแจ้งเราทันทีหากพบความผิดปกติ
คุกกี้และเทคโนโลยีติดตาม
65ber ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บไว้ในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ของเรา
ประเภทคุกกี้ที่เราใช้:
- คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ และการจัดการ Session ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเกี่ยวกับวิธีที่ท่านใช้แพลตฟอร์ม เพื่อช่วยให้เราปรับปรุงการทำงานของระบบ
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา และธีมการแสดงผล
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานในภาพรวม เพื่อพัฒนาบริการให้ตอบโจทย์ผู้ใช้มากขึ้น
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานบางส่วนของแพลตฟอร์ม
สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
สิทธิ์เข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ 65ber เก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
หากข้อมูลของท่านไม่ถูกต้องหรือล้าสมัย ท่านมีสิทธิ์ขอให้แก้ไขให้ถูกต้อง
สิทธิ์ลบข้อมูล
ท่านสามารถขอให้ลบข้อมูลส่วนบุคคล เมื่อข้อมูลนั้นไม่จำเป็นต่อวัตถุประสงค์เดิมอีกต่อไป
สิทธิ์ระงับการใช้ข้อมูล
ท่านมีสิทธิ์ขอให้ชะลอการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบข้อร้องเรียน
สิทธิ์ในการโอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลของตัวเองในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น
สิทธิ์คัดค้านการประมวลผล
ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดโดยตรง
วิธีใช้สิทธิ์: ส่งคำร้องขอมายัง [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน 65ber จะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำร้อง
การเก็บรักษาและลบข้อมูล
65ber เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้ น เพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมายและการตรวจสอบ |
| ประวัติธุรกรรมทางการเงิน | 7 ปีนับจากวันทำธุรกรรม | กฎหมายป้องกันการฟอกเงิน (AML) |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎระเบียบการยืนยันตัวตน |
| บันทึกการสื่อสารกับลูกค้า | 3 ปีนับจากการติดต่อครั้งสุดท้าย | การแก้ไขข้อพิพาทและการพัฒนาบริการ |
| ข้อมูลทางเทคนิคและ Log | 90 วัน | การรักษาความปลอดภัยและแก้ไขปัญหา |
| คุกกี้และข้อมูล Session | ตามประเภท (1 วัน ถึง 1 ปี) | การทำงานของแพลตฟอร์มและการวิเคราะห์ |
เมื่อครบกำหนดระยะเวลา 65ber จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูล เพื่อให้มั่นใจว่าข้อมูลของท่านจะไม่ถูกนำไปใช้งานอีก
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย โดยเฉพาะเมื่อใช้บริการโครงสร้างพื้นฐานคลาวด์ที่มีศูนย์ข้อมูลในหลายภูมิภาค
65ber ดำเนินมาตรการต่อไปนี้เพื่อคุ้มครองข้อมูลของท่านในการโอนข้ามพรมแดน:
- ใช้บริการผู้ให้บริการคลาวด์ที่มีมาตรฐานความปลอดภัยระดับสากลและได้รับการรับรอง ISO 27001
- จัดทำข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการภายนอกทุกราย
- ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทย
- ใช้กลไกการถ่ายโอนข้อมูลที่ได้รับการยอมรับ เช่น Standard Contractual Clauses
หากท่านต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับประเทศที่ข้อมูลของท่านอาจถูกโอนไป กรุณาติดต่อเราที่ [email protected]
การแก้ไขนโยบายและการติดต่อ
65ber สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ นโยบายฉบับใหม่จะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์ พร้อมการอัปเดตวันที่ด้านบน
สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ 65ber จะแจ้งให้ผู้ใช้ทราบผ่านอีเมล หรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน การที่ท่านยังคงใช้บริการหลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 65ber ได้ที่:
อีเมล: [email protected]
เวลาทำการ: ทีมงานพร้อมตอบกลับ 24 ชั่วโมงทุกวัน ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง
ต้องการข้อมูลเพิ่มเติม?
สำรวจหน้าอื่นๆ ของ 65ber เพื่อทำความเข้าใจการใช้บริการอย่างครบถ้วน