นโยบายความเป็นส่วนตัว
ของ bbb9

bbb9 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ตระหนักดีว่าความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลเป็นสิ่งที่สมาชิกทุกคนให้ความสำคัญสูงสุด เราจึงออกแบบนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่ออธิบายอย่างชัดเจนและโปร่งใสว่า bbb9 จัดการกับข้อมูลของคุณอย่างไรในทุกขั้นตอน ตั้งแต่การสมัครสมาชิก การทำธุรกรรม ไปจนถึงการยกเลิกบัญชี

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ bbb9 ทุกคน ครอบคลุมการใช้งานผ่านเว็บเบราว์เซอร์ แอปพลิเคชันมือถือ และช่องทางดิจิทัลอื่นๆ ที่ bbb9 ให้บริการ การที่คุณใช้งานแพลตฟอร์มของเราถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

bbb9 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

• ชื่อ-นามสกุล และข้อมูลบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือที่ใช้สมัครสมาชิก
• วันเดือนปีเกิด เพื่อยืนยันว่าคุณมีอายุครบ 20 ปีบริบูรณ์
• ข้อมูลบัญชีธนาคาร TrueMoney Wallet หรือช่องทางชำระเงินอื่นๆ ที่ใช้ฝากถอน
• ที่อยู่จัดส่งและข้อมูลติดต่ออื่นๆ ที่ระบุในบัญชีของคุณ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง เช่น กรุงเทพ เชียงใหม่ ขอนแก่น)
• ข้อมูล Browser, อุปกรณ์ที่ใช้งาน, และระบบปฏิบัติการ
• ประวัติการเข้าสู่ระบบและออกจากระบบพร้อมการบันทึกเวลา
• ประวัติการวางเดิมพัน ผลการเล่น และยอดธุรกรรมทุกรายการ
• ข้อมูล Cookie และ Session Token ที่ใช้ในการรักษาสถานะการเข้าสู่ระบบ

ในบางกรณี bbb9 อาจได้รับข้อมูลของคุณจากผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) ผู้ให้บริการการชำระเงิน หรือหน่วยงานป้องกันการฉ้อโกง เพื่อยืนยันความถูกต้องของข้อมูลที่คุณให้ไว้และป้องกันการใช้งานที่ผิดกฎหมาย

bbb9 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA เท่านั้น โดยมีวัตถุประสงค์หลักดังนี้

bbb9 จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก ยกเว้นในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับอย่างชัดเจนเท่านั้น กรณีที่อาจมีการแบ่งปันข้อมูล ได้แก่

• ผู้ให้บริการชำระเงิน: ธนาคารในประเทศไทย เช่น Kasikorn Bank, SCB, Krungthai, Bangkok Bank, Krungsri, TMB รวมถึง PromptPay และ TrueMoney Wallet เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการ KYC และ AML ที่ได้รับการรับรองมาตรฐาน เพื่อยืนยันตัวตนและป้องกันการฉ้อโกง
• ผู้ให้บริการเกม: ค่ายเกมที่เป็นพาร์ทเนอร์ของ bbb9 อาจได้รับข้อมูลบัญชีผู้ใช้ขั้นต่ำที่จำเป็นเพื่อให้บริการเกมได้อย่างราบรื่น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: bbb9 จะปฏิบัติตามคำสั่งอันชอบด้วยกฎหมายจากหน่วยงานภาครัฐและศาลยุติธรรมในประเทศไทย
• ผู้ให้บริการโครงสร้างพื้นฐาน Cloud: เซิร์ฟเวอร์และบริการ Cloud ที่ใช้รันแพลตฟอร์ม bbb9 ซึ่งทุกรายผูกพันด้วยสัญญาการประมวลผลข้อมูล (DPA) ที่เข้มงวด

ในทุกกรณีที่มีการเปิดเผยข้อมูลแก่บุคคลที่สาม bbb9 กำหนดให้ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลในระดับเดียวกับ bbb9 และใช้ข้อมูลเพื่อวัตถุประสงค์เฉพาะที่ระบุไว้เท่านั้น

bbb9 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อยกระดับประสบการณ์การใช้งานของคุณ เพิ่มประสิทธิภาพแพลตฟอร์ม และวิเคราะห์รูปแบบการใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ หรือผ่านแบนเนอร์การยินยอมคุกกี้ที่ปรากฏเมื่อคุณเข้าใช้งานแพลตฟอร์มเป็นครั้งแรก โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานบางส่วน

bbb9 ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน ระบบรักษาความปลอดภัยของเราประก อบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ bbb9
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึม Hashing ที่ทันสมัย ทำให้แม้แต่ทีมงาน bbb9 เองก็ไม่สามารถอ่านรหัสผ่านของคุณได้
• ระบบยืนยันตัวตนสองขั้นตอน (2FA) เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามที่เป็นอิสระอย่างน้อยปีละครั้ง
• การควบคุมสิทธิ์การเข้าถึงข้อมูลภายในองค์กร พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตนเท่านั้น

bbb9 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ตารางด้านล่างแสดงระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภท

เมื่อครบกำหนดระยะเวลาการเก็บรักษา bbb9 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ที่ bbb9 พร้อมปฏิบัติตามอย่างเต็มที่

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ bbb9 ที่อีเมล [email protected] โดยระบุชื่อ-นามสกุล หมายเลขบัญชีสมาชิก และสิทธิ์ที่ต้องการใช้ bbb9 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud ระดับสากลที่ bbb9 ใช้งานอยู่ ในกรณีเช่นนี้ bbb9 จะดำเนินการดังต่อไปนี้เพื่อปกป้องข้อมูลของคุณ

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ใช้มาตรการเข้ารหัสข้อมูลในระหว่างการโอนและการจัดเก็บทุกกรณี
• ปฏิบัติตามข้อกำหนดของ PDPA เกี่ยวกับการโอนข้อมูลระหว่างประเทศอย่างเคร่งครัด

หากเราพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ bbb9 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่ามีผู้เยาว์ในความดูแลของคุณได้สมัครใช้บริการ bbb9 กรุณาติดต่อทีมงานของเราโดยด่วนที่ [email protected]

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ bbb9 ได้ดังนี้

หากคุณไม่พอใจกับการตอบสนองของ bbb9 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้ตามกระบวนการที่กำหนดไว้ในกฎหมาย

bbb9 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ bbb9 จะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้

• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้กับ bbb9
• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์เมื่อเข้าสู่ระบบ
• การอัปเดต "วันที่มีผลบังคับใช้" ที่ด้านบนของนโยบายนี้

การที่คุณยังคงใช้งานแพลตฟอร์ม bbb9 ต่อไปหลังจากที่นโยบายที่ปรับปรุงแล้วมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว เราขอแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุดอยู่เสมอ