นโยบายความเป็นส่วนตัว
7789bp

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย 7789bp ("ผู้ควบคุมข้อมูล") เพื่ออธิบายวิธีการที่ 7789bp เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล") ที่ได้ให้ไว้หรือที่ถูกเก็บรวบรวมผ่านการใช้งานเว็บไซต์ 7789bp.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ใช้บังคับกับสมาชิกทุกรายของ 7789bp รวมถึงผู้ที่เข้าชมเว็บไซต์โดยไม่ได้ลงทะเบียน การใช้งานบริการใดๆ ของ 7789bp ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายฉบับนี้

7789bp ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคล ซึ่งสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ที่รับผิดชอบดูแลการปฏิบัติตามกฎหมายในทุกกระบวนการ

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

7789bp เก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลจริง ตามที่ปรากฏในบัตรประชาชน
• หมายเลขบัตรประชาชน (เฉพาะกรณียืนยันตัวตน KYC)
• วันเดือนปีเกิด เพื่อยืนยันเงื่อนไขอายุ 20 ปีขึ้นไป
• หมายเลขโทรศัพท์มือถือที่ใช้งานอยู่
• ที่อยู่อีเมลสำหรับการสื่อสารและการยืนยันตัวตน
• เลขที่บัญชีธนาคารและชื่อธนาคารสำหรับการฝาก-ถอนเงิน
• สำเนาเอกสารประจำตัวและสมุดบัญชีธนาคาร (เมื่อจำเป็น)

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลเครือข่ายที่ใช้เชื่อมต่อ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
• ประวัติการเข้าชมหน้าเว็บและการคลิกภายในแพลตฟอร์ม
• เวลาและระยะเวลาการเข้าใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด

3 วัตถุประสงค์ในการใช้ข้อมูล

7789bp ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอนเงิน และการให้บริการเกมทุกประเภท
• การยืนยันตัวตน: การตรวจสอบอายุและตัวตนตามมาตรฐาน KYC เพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• การสื่อสาร: การส่งการแจ้งเตือน ข้อมูลธุรกรรม และข่าวสารโปรโมชั่นที่เกี่ยวข้อง
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่บังคับใช้
• การรักษาความปลอดภัย: การตรวจจับและป้องกันการทุจริต การฉ้อโกง และภัยคุกคามความปลอดภัย

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

7789bp อาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่จำเป็น: ผู้ให้บริการระบบชำระเงิน (ธนาคาร TrueMoney PromptPay) และผู้ให้บริการเกมที่เป็นพาร์ทเนอร์ เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น
• การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งหรือหมายของเจ้าหน้าที่รัฐหรือศาลตามกระบวนการทางกฎหมาย
• การป้องกันการทุจริต: แก่หน่วยงานป้องกันการฟอกเงินหรือหน่วยงานกำกับดูแลที่เกี่ยวข้องตามที่กฎหมายกำหนด

ผู้ให้บริการที่สามทุกรายที่ 7789bp ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยเดียวกับที่ 7789bp ใช้

5 ระยะเวลาการเก็บรักษาข้อมูล

7789bp จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากการปิดบัญชี ตามที่กฎหมายป้องกันการฟอกเงินกำหนด
• ประวัติธุรกรรม: 7 ปี เพื่อปฏิบัติตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• ข้อมูลการใช้งาน (Log Files): 90 วัน เว้นแต่จำเป็นสำหรับการสืบสวนความปลอดภัย
• Cookies: ตามระยะเวลาที่ระบุในแต่ละประเภทของ Cookie (ดูหมวด 7)

เมื่อครบระยะเวลาการเก็บรักษาที่กำหนด 7789bp จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

6 มาตรการรักษาความปลอดภัยข้อมูล

7789bp ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน:

• การเข้ารหัสข้อมูลทั้งระหว่างรับส่ง (In-Transit) และขณะจัดเก็บ (At-Rest) ด้วย AES-256
• การเชื่อมต่อ HTTPS ด้วย SSL/TLS Certificate ระดับองค์กร
• ระบบไฟร์วอลล์และการป้องกัน DDoS Attack แบบหลายชั้น
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Testing เป็นประจำ
• การควบคุมการเข้าถึงข้อมูล (Access Control) โดยหลักการ Least Privilege
• การสำรองข้อมูล (Backup) แบบเข้ารหัสในหลายสถานที่
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำทุกปี

7 Cookies และเทคโนโลยีการติดตาม

7789bp ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็น:

• Cookies ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการ Login ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลเพื่อวิเคราะห์การใช้งานและปรับปรุงบริการ ข้อมูลถูก Anonymize ทั้งหมด
• Cookies เพื่อความปลอดภัย (Security): ช่วยตรวจจับการเข้าสู่ระบบที่น่าสงสัยและป้องกัน CSRF Attack

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตามการปิด Essential Cookies อาจส่งผลต่อการทำงานของเว็บไซต์

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ 7789bp ทาง Live Chat หรืออีเมล [email protected] เราจะดำเนินการภายใน 30 วันตามที่กฎหมายกำหนด

9 การถ่ายโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว 7789bp จะดำเนินการให้แน่ใจว่าการถ่ายโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA และมีมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• การใช้ Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• การถ่ายโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ได้รับการรับรอง
• การขอความยินยอมจากเจ้าของข้อมูลในกรณีที่จำเป็น

10 การติดต่อและการร้องเรียน

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อ 7789bp ได้ผ่านช่องทางต่อไปนี้:

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย