นโยบายความเป็นส่วนตัว
321bat

1. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

321bat เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการ โดยครอบคลุมกรณีดังต่อไปนี้

• การยืนยันตัวตน (KYC): เพื่อยืนยันว่าสมาชิกมีตัวตนจริง มีอายุ 20 ปีบริบูรณ์ขึ้นไปตามที่กฎหมายกำหนด และมีคุณสมบัติครบถ้วนในการใช้บริการแพลตฟอร์มเดิมพันออนไลน์
• การประมวลผลธุรกรรมทางการเงิน: เพื่อดำเนินการฝาก-ถอนเงินผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารอื่น ๆ อย่างถูกต้องและปลอดภัย
• การให้บริการและซัพพอร์ต: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกผ่านทีมงานภาษาไทยตลอด 24 ชั่วโมง
• การป้องกันการทุจริตและฟอกเงิน (AML): เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย รวมถึงปฏิบัติตามกฎระเบียบด้านการป้องกันการฟอกเงิน
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกบนแพลตฟอร์ม
• การสื่อสารทางการตลาด: เพื่อแจ้งข่าวสารโปรโมชัน โบนัส และข้อเสนอพิเศษ โดยสมาชิกสามารถยกเลิกการรับข้อความดังกล่าวได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมายที่เกี่ยวข้อง

2. ฐานกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 321bat ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานกฎหมายดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามข้อตกลงระหว่าง 321bat กับสมาชิก เช่น การสร้างบัญชี การฝาก-ถอน การให้บริการเกม
• การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อให้ 321bat สามารถปฏิบัติตามพันธกรณีทางกฎหมาย เช่น กฎระเบียบ AML/KYC และคำสั่งศาล
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อป้องกันการทุจริต รักษาความปลอดภัยของระบบ และปรับปรุงคุณภาพบริการ โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของเจ้าของข้อมูล
• ความยินยอม: การประมวลผลเพื่อการตลาดและการวิเคราะห์เชิงลึก ซึ่ง 321bat จะขอความยินยอมอย่างชัดแจ้งและสมาชิกสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อบริการหลัก

3. การเปิดเผยข้อมูลแก่บุคคลที่สาม

321bat ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ไม่ว่าในกรณีใด อย่างไรก็ตาม 321bat อาจแชร์ข้อมูลบางส่วนกับบุคคลที่สามในกรณีต่อไปนี้

• ผู้ให้บริการด้านการชำระเงิน: ธนาคารและผู้ให้บริการ e-Wallet เช่น TrueMoney, PromptPay, K PLUS เพื่อดำเนินการธุรกรรมทางการเงิน โดยข้อมูลที่แชร์จำกัดเฉพาะที่จำเป็นสำหรับธุรกรรมนั้น ๆ
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการ KYC เพื่อยืนยันความถูกต้องของเอกสารและตัวตนของสมาชิก ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• ผู้ให้บริการเทคโนโลยี: ผู้พัฒนาซอฟต์แวร์และผู้ให้บริการโครงสร้างพื้นฐานที่ช่วยดำเนินงานแพลตฟอร์ม ซึ่งผูกพันตามข้อตกลงการประมวลผลข้อมูล
• หน่วยงานกำกับดูแล: เมื่อ 321bat ได้รับคำสั่งหรือมีพันธกรณีทางกฎหมายที่ต้องเปิดเผยข้อมูลให้แก่หน่วยงานของรัฐหรือหน่วยงานบังคับใช้กฎหมาย

4. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี 321bat อาจต้องถ่ายโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือบุคคลที่สามที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการซอฟต์แวร์เกมระดับนานาชาติหรือโครงสร้างพื้นฐานคลาวด์

ในกรณีดังกล่าว 321bat จะดำเนินการให้แน่ใจว่าการถ่ายโอนข้อมูลเป็นไปตามมาตรการคุ้มครองที่เพียงพอ ได้แก่ การทำสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) การใช้ผู้รับข้อมูลที่ได้รับการรับรองว่ามีมาตรฐานความปลอดภัยเทียบเท่าหรือสูงกว่าที่กฎหมายไทยกำหนด และการดำเนินมาตรการทางเทคนิคที่เหมาะสม เช่น การเข้ารหัสข้อมูลก่อนการส่งผ่าน

5. ระยะเวลาการจัดเก็บข้อมูล

321bat จัดเก็บข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก: จัดเก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และต่อไปอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรมทางการเงิน: จัดเก็บเป็นระยะเวลาขั้นต่ำ 5 ปีตามกฎหมายบัญชีและกฎระเบียบ AML ที่บังคับใช้
• บันทึกการติดต่อซัพพอร์ต: จัดเก็บเป็นระยะเวลา 2 ปีเพื่อการอ้างอิงและการปรับปรุงคุณภาพบริการ
• ข้อมูลคุกกี้และการใช้งาน: ระยะเวลาแตกต่างกันตามประเภทของคุกกี้ ตั้งแต่ Session Cookies ที่หมดอายุเมื่อปิดเบราว์เซอร์ไปจนถึง Persistent Cookies ที่อาจคงอยู่สูงสุด 1 ปี
• เอกสาร KYC: จัดเก็บตามที่กฎหมายกำหนดซึ่งโดยทั่วไปคือ 5-7 ปี

เมื่อหมดระยะเวลาการจัดเก็บที่กำหนด 321bat จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)

6. นโยบายคุกกี้

321bat ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันบนแพลตฟอร์ม เพื่อวัตถุประสงค์ด้านการทำงานและการวิเคราะห์ คุกกี้ที่ใช้แบ่งออกเป็นประเภทหลัก ๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการตั้งค่าความปลอดภัย ไม่สามารถปิดการทำงานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ 321bat เข้าใจพฤติกรรมการใช้งานของสมาชิก เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลที่เก็บได้เป็นแบบรวม (Aggregated) และไม่สามารถระบุตัวตนได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบส่วนตัวของสมาชิก เช่น ภาษา รูปแบบการแสดงผล เพื่อประสบการณ์การใช้งานที่ดีขึ้น

สมาชิกสามารถจัดการคุกกี้ผ่านการตั้งค่าของเบราว์เซอร์ที่ใช้งาน โดยสังเกตว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

7. มาตรการรักษาความปลอดภัยของข้อมูล

321bat ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ได้แ ก่รวมถึง

• การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของสมาชิกกับเซิร์ฟเวอร์ 321bat ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ซึ่งเป็นมาตรฐานระดับธนาคาร
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูลด้วยอัลกอริทึมที่แข็งแกร่ง
• การควบคุมการเข้าถึง: เจ้าหน้าที่ 321bat สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะที่จำเป็นสำหรับการปฏิบัติงานของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยสม่ำเสมอ: 321bat ดำเนินการทดสอบและตรวจสอบระบบความปลอดภัยเป็นประจำ รวมถึงการทำ Penetration Testing เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกนำไปใช้ในทางที่ผิด
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มระดับความปลอดภัยให้กับบัญชีของตน
• การฝึกอบรมพนักงาน: ทีมงาน 321bat ทุกคนผ่านการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิกทุกคนมีสิทธิ์ต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของตน ดังนี้

สมาชิกสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงาน 321bat ผ่านอีเมล [email protected] 321bat จะตอบกลับและดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. ข้อมูลของผู้เยาว์

บริการของ 321bat มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายที่บังคับใช้ในประเทศไทย 321bat ไม่ได้ตั้งใจเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์

กระบวนการยืนยันตัวตน (KYC) ของ 321bat ได้รับการออกแบบมาเพื่อยืนยันอายุของสมาชิกทุกคน หากผู้ปกครองหรือผู้ดูแลพบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครสมาชิก กรุณาติดต่อ [email protected] ทันที เพื่อดำเนินการลบข้อมูลและปิดบัญชีโดยไม่ชักช้า

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

321bat ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 321bat จะแจ้งให้สมาชิกทราบผ่านการประกาศที่ชัดเจนบนหน้าเว็บไซต์ หรือส่งการแจ้งเตือนผ่านช่องทางการสื่อสารที่สมาชิกได้ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วัน ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

การที่สมาชิกยังคงใช้บริการ 321bat หลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าสมาชิกได้รับทราบและยอมรับนโยบายที่อัปเดตแล้ว เราแนะนำให้สมาชิกตรวจสอบหน้านี้เป็นระยะ ๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

11. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของตน สามารถติดต่อทีมงานและเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ 321bat ได้ผ่านช่องทางดังนี้

321bat มุ่งมั่นที่จะตอบสนองต่อคำร้องขอทุกฉบับอย่างรวดเร็วและครบถ้วน หากสมาชิกไม่พอใจกับการตอบสนองของ 321bat ยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตาม PDPA ของประเทศไทย