นโยบายความเป็นส่วนตัว
botawin

botawin เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็น 3 กลุ่มหลัก ดังนี้

นอกจากข้อมูลที่สมาชิกให้โดยตรงแล้ว botawin อาจเก็บข้อมูลที่ได้รับโดยอัตโนมัติจากการใช้งานแพลตฟอร์ม เช่น ข้อมูลจากคุกกี้ เว็บบีคอน และเทคโนโลยีการติดตามอื่น ๆ ซึ่งช่วยให้เราปรับปรุงประสบการณ์การใช้งานของท่านได้ดียิ่งขึ้น

botawin ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะเท่าที่จำเป็นเท่านั้น โดยมีวัตถุประสงค์หลักดังต่อไปนี้

• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุและตัวตนของสมาชิกเพื่อให้มั่นใจว่าผู้ใช้บริการมีอายุ 20 ปีขึ้นไป และป้องกันการสร้างบัญชีปลอม
• การให้บริการและดำเนินธุรกรรม: ประมวลผลการฝาก-ถอนเงิน จัดการบัญชีสมาชิก และให้บริการเกมและการเดิมพันต่าง ๆ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพแพลตฟอร์ม ปรับปรุง UI/UX และเพิ่มประสิทธิภาพระบบ
• การแจ้งโปรโมชั่นและข่าวสาร: ส่งข้อมูลโบนัส โปรโมชั่นพิเศษ และข่าวสารที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกการรับได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย ระเบียบการปฏิบัติตามกฎหมาย AML และคำสั่งจากหน่วยงานกำกับดูแล
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงจากปัญหาการพนัน

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) botawin อ้างอิงฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกยอมรับ เช่น การดำเนินธุรกรรมและการจัดการบัญชี
• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น botawin จะขอความยินยอมอย่างชัดเจนจากสมาชิก และสมาชิกสามารถถอนความยินยอมได้ทุกเมื่อ
• ผลประโยชน์อันชอบธรรม (Legitimate Interests): การวิเคราะห์เพื่อป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของสมาชิก
• การปฏิบัติตามกฎหมาย (Legal Obligation): การเก็บรักษาข้อมูลตามที่กฎหมายกำหนด รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายภาษี

botawin ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการประมวลผลการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB และ USDT เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐานที่ช่วยดำเนินงานแพลตฟอร์ม โดยมีข้อตกลงคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการป้องกันการฉ้อโกง: ระบบตรวจจับและป้องกันการฉ้อโกงที่ช่วยปกป้องสมาชิกทุกคน

ผู้ให้บริการภายนอกทุกรายที่ botawin ทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลที่ botawin กำหนด

botawin ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่ใช้แบ่งออกเป็นประเภทต่าง ๆ ดังนี้

ท่านสามารถควบคุมการใช้งานคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลกระทบต่อความสามารถในการใช้งานแพลตฟอร์มได้

botawin กำหนดระยะเวลาการเก็บรักษาข้อมูลตามความจำเป็นและข้อกำหนดทางกฎหมาย ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดกฎหมายบัญชีและกฎหมาย AML
• ข้อมูลการยืนยันตัวตน (KYC): เก็บไว้อย่างน้อย 5 ปีหลังจากปิดบัญชี
• บันทึกการสื่อสาร: เก็บไว้ 2 ปีเพื่อวัตถุประสงค์การแก้ไขข้อพิพาท
• ข้อมูล Log การเข้าถึง: เก็บไว้ 90 วันสำหรับการตรวจสอบความปลอดภัย

เมื่อพ้นระยะเวลาที่กำหนด botawin จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนข้อมูลได้

botawin ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการคุ้มครองอย่างดีที่สุด มาตรการที่ใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับการรับส่งข้อมูล และการเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึง: ระบบจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-Based Access Control)
• การตรวจสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยเป็นประจำ
• การยืนยันตัวตนสองชั้น (2FA): สำหรับการเข้าถึงบัญชีสมาชิกและระบบภายใน
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติที่เข้ารหัส เพื่อป้องกันการสูญหายของข้อมูล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ที่ชัดเจนซึ่ง botawin พร้อมสนับสนุนอย่างเต็มที่ ดังนี้

ในการให้บริการแก่สมาชิกชาวไทย botawin อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลในต่างประเทศ เช่น เซิร์ฟเวอร์คลาวด์ระหว่างประเทศ การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการป้องกันที่เหมาะสม ดังนี้

• โอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• กำหนดข้อผูกพันทางสัญญาให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลเทียบเท่า PDPA

botawin สงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงทางกฎหมาย การปรับปรุงบริการ หรือการเปลี่ยนแปลงวิธีการประมวลผลข้อมูล

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 14 วันผ่านการแจ้งเตือนบนแพลตฟอร์มหรืออีเมล
• วันที่มีผลบังคับใช้จะระบุไว้อย่างชัดเจนที่ด้านบนของเอกสาร
• การที่สมาชิกยังคงใช้บริการต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่ายอมรับนโยบายที่แก้ไขแล้ว

botawin แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ ๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดอยู่เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ botawin ได้ผ่านช่องทางดังต่อไปนี้

หากท่านเห็นว่า botawin ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย