- 1.บทนำและขอบเขตนโยบาย
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วัตถุประสงค์การใช้ข้อมูล
- 4.การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 5.คุกกี้และเทคโนโลยีติดตาม
- 6.การรักษาความปลอดภัยของข้อมูล
- 7.ระยะเวลาการเก็บข้อมูล
- 8.สิทธิ์ของเจ้าของข้อมูล (PDPA)
- 9.การโอนข้อมูลระหว่างประเทศ
- 10.ความเป็นส่วนตัวของผู้เยาว์
- 11.การเปลี่ยนแปลงนโยบาย
- 12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตนโยบาย
7thbo ("บริษัท", "เรา", "ของเรา") ดำเนินงานผ่านเว็บไซต์ 7thbo.net ในฐานะแพลตฟอร์มพนันออนไลน์ครบวงจรสำหรับสมาชิกชาวไทย เราตระหนักดีว่าข้อมูลส่วนบุคคลของท่านคือทรัพย์สินอันมีค่า และการคุ้มครองข้อมูลดังกล่าวถือเป็นหน้าที่ความรับผิดชอบหลักของเรา
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดว่า 7thbo เก็บรวบรวมข้อมูลใดบ้าง นำข้อมูลไปใช้อย่างไร เปิดเผยให้ใครบ้าง และดำเนินการใดเพื่อปกป้องข้อมูลของท่าน นโยบายนี้ครอบคลุมทุกการโต้ตอบระหว่างท่านกับแพลตฟอร์ม 7thbo ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน การสนทนากับฝ่ายบริการลูกค้า หรือช่องทางอื่นใด
เอกสารนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการ 7thbo ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้เราดำเนินการกับข้อมูลของท่านตามที่ระบุไว้ในนโยบายนี้
ข้อมูลที่เราเก็บรวบรวม
7thbo เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมายที่เกี่ยวข้อง ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:
| ประเภทข้อมูล | ตัวอย่าง | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (กรณีตรวจสอบ KYC) | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์ | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม | กระบวนการฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาใช้งาน | ระบบบันทึกกิจกรรม |
| ข้อมูลทางเทคนิค | IP address, ประเภทอุปกรณ์, เบราว์เซอร์, คุกกี้ | อัตโนมัติเมื่อเข้าใช้งาน |
| ข้อมูลการสื่อสาร | ข้อความแชทกับฝ่ายบริการลูกค้า, อีเมลโต้ตอบ | ช่องทางการสื่อสาร |
เราไม่เก็บรวบรวม ข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา ความเชื่อทางการเมือง หรือข้อมูลชีวมิติ เว้นแต่จะมีความจำเป็นทางกฎหมายและได้รับความยินยอมอย่างชัดแจ้งจากท่านก่อน
วัตถุประสงค์การใช้ข้อมูล
7thbo นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้:
- การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ
- การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการเข้าถึงของผู้เยาว์และป้องกันการฉ้อโกง
- การป้องกันการฟอกเงิน (AML): ตรวจสอบธุรกรรมที่น่าสงสัยและรายงานต่อหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก แก้ไขข้อบกพร่อง และปรับปรุงประสิทธิภาพระบบ
- การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
- การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือที่ตรงกับความต้องการ
- การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งศาล หน่วยงานกำกับดูแล หรือข้อกำหนดทางกฎหมายที่มีผลบังคับ
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อตรวจจับพฤติกรรมเสี่ยงและเสนอเครื่องมือช่วยเหลือที่เหมาะสม
การเปิดเผยข้อมูลต่อบุคคลที่สาม
7thbo ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่เราอาจต้องเปิดเผยข้อมูลต่อบุคคลที่สาม ดังนี้:
- ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ประมวลผลการชำระเงิน (เช่น ธนาคารพาณิชย์ PromptPay TrueMoney Wallet) ผู้ให้บริการเกม และบริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที โดยบุคคลเหล่านี้ถูกผูกพันด้วยข้อตกลงการรักษาความลับและห้ามใช้ข้อมูลนอกเหนือจากที่ได้รับมอบหมาย
- หน่วยงานราชการและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานตำรวจ หน่วยงานปราบปรามการฟอกเงิน หรือองค์กรกำกับดูแลอื่นๆ ตามที่กฎหมายกำหนด
- การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงหรือแพลตฟอร์มอื่นในกรณีที่จำเป็นเพื่อปกป้องผลประโยชน์ของสมาชิกและป้องกันกิจกรรมที่ผิดกฎหมาย
- การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของสมาชิกอาจถูกโอนไปยังองค์กรใหม่ โดยเราจะแจ้งให้สมาชิกทราบล่วงหน้า
คุกกี้และเทคโนโลยีติดตาม
7thbo ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่ดีขึ้นแก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัยของเซสชัน ไม่สามารถปิดใช้งานได้โดยไม่กระทบการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดของเว็บไซต์มากที่สุด เพื่อนำไปปรับปรุงประสบการณ์การใช้งาน ข้อมูลที่เก็บจะถูกรวมและไม่ระบุตัวตน
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา รูปแบบการแสดงผล และค่าเริ่มต้นต่างๆ เพื่อให้ประสบการณ์ที่ปรับแต่งได้
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นและเนื้อหาที่ตรงกับความสนใจของสมาชิก สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์
ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้ฟีเจอร์บางส่วนของ 7thbo ไม่สามารถทำงานได้ตามปกติ
การรักษาความปลอดภัยของข้อมูล
7thbo ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับ-ส่งผ่านเว็บไซต์ถูกเข้ารหัสด้วยโป รโตคอล TLS 1.3 และ SSL 256-bit เพื่อป้องกันการดักฟัง
- การจัดเก็บรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ เราไม่เคยเก็บรหัสผ่านในรูปแบบ plain text
- การควบคุมการเข้าถึง: พนักงาน 7thbo เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
- การตรวจสอบระบบ: เราดำเนินการตรวจสอบความปลอดภัย (Security Audit) และทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
- การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย
- ระบบตรวจจับการบุกรุก: มีระบบ IDS/IPS และ Firewall ขั้นสูงเพื่อตรวจจับและป้องกันภัยคุกคามแบบ Real-time
แม้เราจะใช้มาตรการรักษาความปลอดภัยที่เข้มแข็ง แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสังเกตพบกิจกรรมที่น่าสงสัยในบัญชีของท่าน กรุณาติดต่อทีมงาน 7thbo ทันทีที่ [email protected]
ระยะเวลาการเก็บข้อมูล
7thbo เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลในแต่ละประเภทมีดังนี้:
| ประเภทข้อมูล | ระยะเวลาการเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | กฎหมาย AML และข้อกำหนดด้านบัญชี |
| ประวัติธุรกรรม | 7 ปี | กฎหมายการเงินและบัญชี |
| ข้อมูลการยืนยันตัวตน (KYC) | 5 ปีหลังสิ้นสุดความสัมพันธ์ | กฎหมาย AML ประเทศไทย |
| บันทึกการสนทนา | 2 ปี | การแก้ไขข้อพิพาทและการพัฒนาบริการ |
| ข้อมูลทางเทคนิค (Log) | 90 วัน | การรักษาความปลอดภัยและการแก้ไขปัญหา |
| คุกกี้เพื่อการตลาด | ไม่เกิน 12 เดือน | การปรับปรุงประสบการณ์ผู้ใช้ |
เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล 7thbo จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและไม่สามารถกู้คืนได้
สิทธิ์ของเจ้าของข้อมูล (PDPA)
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก 7thbo มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:
- สิทธิ์เข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ 7thbo เก็บไว้ และตรวจสอบวิธีการประมวลผลข้อมูลดังกล่าว
- สิทธิ์แก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
- สิทธิ์ลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่เราจำเป็นต้องเก็บไว้ตามข้อกำหนดทางกฎหมาย
- สิทธิ์คัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดทางตรง
- สิทธิ์ขอให้ระงับการใช้ข้อมูล (Right to Restriction): ท่านมีสิทธิ์ขอให้ 7thbo ระงับการประมวลผลข้อมูลชั่วคราวในบางสถานการณ์
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำขอมาที่ [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลประกอบตัวตนที่เพียงพอ เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอ
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี 7thbo อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมระดับสากล หรือผู้ให้บริการโครงสร้างพื้นฐานด้านคลาวด์
ในกรณีดังกล่าว 7thbo ดำเนินการดังนี้เพื่อปกป้องข้อมูลของท่าน:
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
- ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
- ใช้มาตรการการโอนข้อมูลที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
- ตรวจสอบและประเมินความเสี่ยงก่อนดำเนินการโอนข้อมูลทุกครั้ง
ความเป็นส่วนตัวของผู้เยาว์
บริการของ 7thbo มีไว้สำหรับ ผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
7thbo ใช้กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิกเพื่อป้องกันการเข้าถึงของผู้เยาว์ หากเราพบว่าได้เก็บข้อมูลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
หากผู้ปกครองหรือผู้แทนโดยชอบธรรมเชื่อว่าบุตรหลานที่อายุต่ำกว่า 20 ปีได้ให้ข้อมูลส่วนบุคคลแก่ 7thbo กรุณาติดต่อเราที่ [email protected] ทันทีเพื่อดำเนินการลบข้อมูล
การเปลี่ยนแปลงนโยบาย
7thbo อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือแนวปฏิบัติด้านความเป็นส่วนตัว การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งล่วงหน้าผ่านช่องทางดังนี้:
- การแจ้งเตือนทางอีเมลไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
- การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์หลัก
- การแจ้งเตือนในระบบเมื่อสมาชิกเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง
วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันระบุไว้ที่ด้านบนของหน้านี้ การใช้บริการ 7thbo ต่อไปหลังจากมีการเปลี่ยนแปลงนโยบาย ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงใหม่แล้ว
หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงนโยบาย ท่านมีสิทธิ์ยุติการใช้บริการและขอให้ลบข้อมูลส่วนบุคคลของท่านได้ตามขั้นตอนที่ระบุในหัวข้อที่ 8
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ 7thbo ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / นโยบายความเป็นส่วนตัว")
- เวลาทำการ: ให้บริการตลอด 24 ชั่วโมง ทุกวัน
- ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ
สำหรับคำร้องเรียนที่เกี่ยวกับการละเมิดข้อมูลส่วนบุคคล หากท่านไม่พอใจการตอบกลับของเรา ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย