นโยบายความเป็นส่วนตัว
ของ 460bat

1 ข้อมูลที่เราเก็บรวบรวม

460bat เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพียงเท่าที่จำเป็นสำหรับการให้บริการ การยืนยันตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่าง ๆ ดังนี้

2 วิธีการเก็บรวบรวมข้อมูล

360bat รวบรวมข้อมูลของคุณผ่านช่องทางต่าง ๆ ดังนี้

• การสมัครสมาชิก: เมื่อคุณกรอกแบบฟอร์มลงทะเบียนและสร้างบัญชีบนแพลตฟอร์ม 460bat
• การยืนยันตัวตน: เมื่อคุณส่งเอกสารยืนยันตัวตนตามกระบวนการ KYC (Know Your Customer)
• การทำธุรกรรม: เมื่อคุณฝาก ถอน หรือโอนเงินผ่านช่องทางชำระเงินที่รองรับ เช่น PromptPay TrueMoney Wallet K PLUS หรือ SCB Easy
• การใช้งานแพลตฟอร์ม: ข้อมูลที่ระบบบันทึกโดยอัตโนมัติขณะคุณเข้าใช้งานเว็บไซต์หรือแอปพลิเคชัน
• การติดต่อฝ่ายบริการลูกค้า: เมื่อคุณส่งข้อความหรือสอบถามข้อมูลผ่านช่องทางซัพพอร์ต
• คุกกี้และเทคโนโลยีติดตาม: ดูรายละเอียดเพิ่มเติมในหัวข้อที่ 7

3 วัตถุประสงค์ในการใช้ข้อมูล

460bat ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำไปใช้เกินกว่าที่ระบุในนโยบายนี้ วัตถุประสงค์หลักในการใช้ข้อมูล ได้แก่

• การสร้างและบริหารจัดการบัญชีสมาชิก รวมถึงกระบวนการยืนยันตัวตน
• การประมวลผลธุรกรรมทางการเงิน ทั้งการฝาก ถอน และโอนเงิน
• การให้บริการและสนับสนุนลูกค้าผ่านทีมซัพพอร์ตภาษาไทย
• การปฏิบัติตามกฎหมายที่เกี่ยวข้อง รวมถึงการป้องกันการฟอกเงินและการทุจริต
• การส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และการอัปเดตบริการ (ตามที่สมาชิกยินยอม)
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และบริการ
• การตรวจจับและป้องกันการฉ้อโกง การละเมิดข้อกำหนด หรือกิจกรรมที่ผิดปกติ
• การส่งเสริมการเดิมพันอย่างมีความรับผิดชอบและการติดตามพฤติกรรมการเล่นเพื่อประโยชน์ของสมาชิก

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

460bat ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: สถาบันการเงินและผู้ให้บริการชำระเงินที่เกี่ยวข้องกับธุรกรรมของคุณ เช่น ธนาคารกสิกรไทย ธนาคารไทยพาณิชย์ TrueMoney หรือ PromptPay
• ผู้ให้บริการเกม: ผู้พัฒนาและให้บริการเกมที่เป็นพันธมิตรกับ 460bat เพื่อการประมวลผลผลลัพธ์ของเกม
• หน่วยงานกำกับดูแล: หน่วยงานรัฐบาลหรือองค์กรกำกับดูแลที่มีอำนาจตามกฎหมาย เมื่อได้รับคำสั่งอย่างเป็นทางการ
• ผู้ให้บริการซอฟต์แวร์: บริษัทที่ให้บริการระบบ IT ความปลอดภัย การวิเคราะห์ข้อมูล และโครงสร้างพื้นฐานแก่ 460bat ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

5 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว 460bat รับรองว่าการโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการที่เหมาะสม เช่น ข้อตกลงการประมวลผลข้อมูล (DPA) หรือการปฏิบัติตามกฎระเบียบที่เกี่ยวข้อง เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองอย่างเพียงพอในทุกสถานที่

6 ระยะเวลาการเก็บรักษาข้อมูล

460bat จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางกฎหมาย
• ข้อมูลการยืนยันตัวตน (KYC): อย่างน้อย 5 ปีหลังจากบัญชีถูกปิด
• ข้อมูลการติดต่อฝ่ายบริการ: 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งานและล็อก: 12 เดือนนับจากวันที่บันทึก

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย ยกเว้นกรณีที่กฎหมายกำหนดให้เก็บรักษาต่อไป

7 การใช้คุกกี้และเทคโนโลยีติดตาม

460bat ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การทำงานของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่าง ๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

8 มาตรการรักษาความปลอดภัย

460bat ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักที่เราใช้ ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย bcrypt หรืออัลกอริทึมที่แข็งแกร่งกว่า ไม่เก็บรหัสผ่านแบบ plain text
• การตรวจสอบสิทธิ์สองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีที่มีความเสี่ยงสูง
• ระบบตรวจจับการบุกรุกและการแจ้งเตือนอัตโนมัติ (IDS/IPS)
• การสำรองข้อมูลอย่างสม่ำเสมอในหลายสถานที่เพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและนโยบายความเป็นส่วนตัวอย่างต่อเนื่อง

9 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล สมาชิก 460bat มีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ที่บังคับใช้ในประเทศไทย ดังต่อไปนี้

• สิทธิ์เข้าถึงข้อมูล: คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลของคุณที่ 460bat เก็บไว้ได้ทุกเมื่อ
• สิทธิ์แก้ไขข้อมูล: คุณมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
• สิทธิ์ลบข้อมูล: คุณมีสิทธิ์ขอลบข้อมูลส่วนบุคคลของคุณในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
• สิทธิ์โอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่สามารถนำไปใช้ต่อได้
• สิทธิ์คัดค้านการประมวลผล: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์ระงับการประมวลผล: คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในกรณีที่มีเหตุอันสมควร

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 460bat ผ่านทางอีเมล [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 การแก้ไขนโยบายความเ ป็นส่วนตัว

460bat ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีที่เผยแพร่บนแพลตฟอร์ม

สมาชิกมีหน้าที่ตรวจสอบนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ การใช้งานแพลตฟอร์มต่อไปหลังจากการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายฉบับใหม่โดยปริยาย หาก 460bat พิจารณาแล้วว่าการเปลี่ยนแปลงนั้นมีสาระสำคัญ จะมีการแจ้งเตือนสมาชิกผ่านอีเมลหรือการแสดงข้อความบนแพลตฟอร์มล่วงหน้า