นโยบายความเป็นส่วนตัว 356bat

1. ผู้ควบคุมข้อมูลส่วนบุคคล

356bat ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมจากสมาชิกผู้ใช้บริการแพลตฟอร์ม 356bat.net

หากมีข้อสงสัยหรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 356bat ผ่านช่องทางที่ระบุในหัวข้อที่ 13

2. ข้อมูลที่เราเก็บรวบรวม

356bat เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

3. วัตถุประสงค์การใช้ข้อมูล

356bat ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินธุรกรรมการเงิน ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนด Anti-Money Laundering (AML)
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลบัญชี และการตอบกลับคำถามจาก Support
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• ความปลอดภัย: ตรวจจับการเข้าถึงที่ผิดปกติ ป้องกันการฉ้อโกง และรักษาความปลอดภัยของระบบ
• การตลาด: ส่งข้อเสนอโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือสมาชิกที่อาจมีความเสี่ยง

4. ฐานทางกฎหมายในการประมวลผล

356bat ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การดำเนินธุรกรรม การให้บริการเกม และการจัดการบัญชีสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: ข้อกำหนด KYC, AML และภาระผูกพันทางกฎหมายอื่นๆ
• ความยินยอม: การส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการเก็บข้อมูลที่ไม่ได้อยู่ในสามฐานข้างต้น

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

356bat ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอก อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการให้บริการเกม เช่น ชื่อผู้ใช้และยอดเครดิต
• ผู้ให้บริการการชำระเงิน: ข้อมูลธุรกรรมที่จำเป็นสำหรับการฝากถอน PromptPay, TrueMoney, ธนาคารต่างๆ
• ผู้ให้บริการ Cloud และโครงสร้างพื้นฐาน: เพื่อการจัดเก็บและประมวลผลข้อมูล ภายใต้ข้อตกลงประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกฎหมาย: เมื่อได้รับหมายศาลหรือมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• บริษัทในกลุ่ม: เพื่อการดำเนินธุรกิจภายใต้มาตรฐานความปลอดภัยเดียวกัน

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปประมวลผลในประเทศอื่นที่มีเซิร์ฟเวอร์ของผู้ให้บริการ Cloud หรือผู้ให้บริการเกมของ 356bat ตั้งอยู่ 356bat จะดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA โดยมีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ

7. ระยะเวลาเก็บรักษาข้อมูล

356bat เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุการเป็นสมาชิก + 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี นับจากวันที่ทำธุรกรรม (ตามกฎหมายบัญชี)
• บันทึก KYC: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ (ตามกฎหมาย AML)
• ข้อมูลการใช้งานและ Log: 2 ปีสำหรับการวิเคราะห์บริการ
• บันทึก Support: 3 ปีนับจากวันที่แก้ไขปัญหาสำเร็จ

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

8. ความปลอดภัยของข้อมูล

356bat ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง ครอบคลุมทั้งด้านเทคนิคและองค์กร:

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS 1.3 / SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบความปลอดภัยสม่ำเสมอ
• การจำกัดการเข้าถึงข้อมูลตาม Principle of Least Privilege
• การตรวจสอบและทดสอบช่องโหว่ (Penetration Testing) เป็นประจำ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

9. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ตาม PDPA:

หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อ DPO ของ 356bat ทาง [email protected] หรือ Live Chat 356bat จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. คุกกี้และเทคโนโลยีติดตาม

356bat ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันบนแพลตฟอร์ม แบ่งตามประเภทดังนี้:

• คุกกี้จำเป็น (Necessary): จำเป็นสำหรับการทำงานพื้นฐาน เช่น Session login ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics): ช่วยให้เข้าใจวิธีการใช้งานแพลตฟอร์ม เพื่อปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้การตลาด (Marketing): ใช้นำเสนอโปรโมชั่นที่ตรงกับความสนใจ ต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน แต่การปิดคุกกี้จำเป็นอาจทำให้การใช้งานบางส่วนไม่สมบูรณ์

11. การตลาดทางตรง

356bat จะส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารเฉพาะในกรณีที่ท่านให้ความยินยอมไว้ระหว่างการสมัครสมาชิก หรือเปิดใช้งานในการตั้งค่าบัญชี ท่านสามารถยกเลิกการรับสื่อการตลาดได้ตลอดเวลาผ่าน:

• การตั้งค่าการแจ้งเตือนในบัญชีสมาชิก
• กดลิงก์ "ยกเลิกการรับข่าวสาร" ในอีเมลที่ได้รับ
• ติดต่อ Support เพื่อขอยกเลิก

12. การเปลี่ยนแปลงนโยบาย

356bat สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การแก้ไขที่มีสาระสำคัญจะแจ้งให้ทราบผ่านอีเมลที่ลงทะเบียนหรือประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน

การที่ท่านยังคงใช้บริการ 356bat หลังจากประกาศการเปลี่ยนแปลงแล้ว ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว

13. การติดต่อ DPO และการร้องเรียน

หากต้องการใช้สิทธิ์ด้านข้อมูลส่วนบุคคล มีข้อสงสัย หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลของ 356bat กรุณาติดต่อ:

หากท่านไม่พอใจกับการตอบสนองของ 356bat ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA