บทนำและนิยาม
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางที่ bab998 ("เรา", "ของเรา", "แพลตฟอร์ม") ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้", "เจ้าของข้อมูล") ที่เก็บรวบรวมผ่านเว็บไซต์ bab998.cam และช่องทางการให้บริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบ ุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้งานแพลตฟอร์ม bab998 ต่อเนื่องถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายนี้แล้ว
นิยามสำคัญ
- ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม
- ผู้ควบคุมข้อมูล หมายถึง bab998 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
- ผู้ประมวลผลข้อมูล หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลในนามของ bab998 ตามคำสั่งของเรา
- การประมวลผล หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ บันทึก จัดระเบียบ เปิดเผย โอน หรือลบ
ข้อมูลที่เราเก็บรวบรวม
bab998 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความจำเป็นเพื่อการให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้
ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลจริง
- วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
- หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
- ที่อยู่อาศัยปัจจุบัน
- หมายเลขโทรศัพท์มือถือ
- อีเมล
- ข้อมูลบัญชีธนาคารที่ใช้ทำธุรกรรม
ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP และข้อมูลเครือข่าย
- ประเภทและรุ่นของเบราว์เซอร์และอุปกรณ์
- ระบบปฏิบัติการและภาษาที่ตั้งค่าไว้
- หน้าเว็บที่เข้าชมและเส้นทางการนำทาง
- วันและเวลาที่เข้าใช้งาน
- ข้อมูลคุกกี้และ Session Token
ข้อมูลธุรกรรมทางการเงิน
- ประวัติการฝากและถอนเงินทั้งหมด
- ยอดเงินคงเหลือในบัญชี
- ประวัติการเดิมพันและผลการเล่นเกม
- ช่องทางการชำระเงินที่ใช้ (PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, USDT)
วัตถุประสงค์การใช้ข้อมูล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสร้างและจัดการบัญชีผู้ใช้ | ข้อมูลระบุตัวตน, ข้อมูลติดต่อ | สัญญา |
| การยืนยันตัวตน (KYC) | เอกสารราชการ, วันเกิด | การปฏิบัติตามกฎหมาย |
| การประมวลผลธุรกรรมทางการเงิน | ข้อมูลธนาคาร, ประวัติธุรกรรม | สัญญา |
| การป้องกันการฉ้อโกงและฟอกเงิน | ข้อมูล IP, พฤติกรรมการใช้งาน | ประโยชน์โดยชอบธรรม |
| การให้บริการลูกค้าและแก้ไขปัญหา | ข้อมูลติดต่อ, ประวัติการใช้งาน | สัญญา |
| การส่งการแจ้งเตือนและโปรโมชัน | อีเมล, หมายเลขโทรศัพท์ | ความยินยอม |
| การวิเคราะห์และปรับปรุงแพลตฟอร์ม | ข้อมูลพฤติกรรมการใช้งาน | ประโยชน์โดยชอบธรรม |
| การส่งเสริมการเล่นอย่างรับผิดชอบ | ประวัติการเดิมพัน, พฤติกรรมการใช้งาน | ประโยชน์โดยชอบธรรม |
ฐานทางกฎหมายในการประมวลผล
bab998 ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายตาม PDPA ดังต่อไปนี้
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการสื่อสารที่ไม่จำเป็นต่อการให้บริการหลัก ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการใช้งานบัญชี
- การปฏิบัติตามสัญญา (Contract): สำหรับการดำเนินการที่จำเป็นในการให้บริการแพลตฟอร์ม เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการบริการลูกค้า
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน การป้องกันการฟอกเงิน และการรายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
- ประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
การเปิดเผยข้อมูลต่อบุคคลที่สาม
bab998 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามไม่ว่ากรณีใด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
ผู้ให้บริการที่ได้รับอนุญาต
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำงานในนามของ bab998 ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด ได้แก่
- ผู้ให้บริการระบบชำระเงินและธนาคาร
- ผู้ให้บริการซอฟต์แวร์เกมและแพลตฟอร์มเดิมพัน
- ผู้ให้บริการระบบยืนยันตัวตน (KYC Provider)
- ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและ Cloud Hosting
- ผู้ให้บริการวิเคราะห์ข้อมูลเพื่อป้องกันการทุจริต
หน่วยงานภาครัฐและกฎหมาย
bab998 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือตามข้อกำหนดทางกฎหมายที่บังคับใช้กับการดำเนินงานของเรา การเปิดเผยดังกล่าวจะทำเท่าที่จำเป็นและเป็นไปตามขั้นตอนทางกฎหมายเท่านั้น
คุกกี้และการติดตาม
bab998 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น (Essential) | รักษา Session การเข้าสู่ระบบและความปลอดภัย | ตลอด Session |
| คุกกี้การทำงาน (Functional) | จดจำการตั้งค่าภาษาและการแสดงผล | 1 ปี |
| คุกกี้วิเคราะห์ (Analytics) | วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ | 90 วัน |
| คุกกี้ความปลอดภัย (Security) | ตรวจจับกิจกรรมที่ผิดปกติและการทุจริต | 30 วัน |
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ถูกต้อง
มาตรการรักษาความปลอดภัย
bab998 ใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่เหมาะสม
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสอย่างแน่นหนา
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม
- การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล
- การตรวจสอบระบบ: ระบบตรวจสอบความผิดปกติทำงานตลอด 24 ชั่วโมง เพื่อตรวจจับและป้องกันการโจมตีทางไซเบอร์
- การสำรองข้อมูล: ข้อมูลได้รับการสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยหลายแห่ง
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและการปฏิบัติตาม PDPA เป็นประจำ
ระยะเวลาการเก็บรักษาข้อมูล
bab998 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีผู้ใช้งานที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดอยู่ |
| ข้อมูลบัญชีที่ปิดแล้ว | 5 ปีหลังจากปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 7 ปี (ตามกฎหมายบัญชีและภาษีไทย) |
| เอกสาร KYC | 5 ปีหลังจากสิ้นสุดความสัมพันธ์ |
| บันทึกการสื่อสารกับฝ่ายบริการลูกค้า | 3 ปี |
| Log การเข้าใช้งานระบบ | 1 ปี |
| ข้อมูลคุกกี้และการติดตาม | ตามระยะเวลาที่กำหนดในตารางคุกกี้ |
เมื่อพ้นระยะเวลาที่กำหนด bab998 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) โดยไม่สามารถระบุตัวตนได้อีกต่อไป
สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ซึ่ง bab998 พร้อมดำเนินการตามคำขอของท่านภายใน 30 วัน