นโยบายความเป็นส่วนตัว
bo99 — ปกป้องข้อมูลของคุณ

1 บทนำและขอบเขต

bo99 ("เรา", "ของเรา") ในฐานะผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์สำหรับผู้เล่นชาวไทย ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งมีค่าและสมควรได้รับการคุ้มครองอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการเก็บรวบรวม การใช้ การเปิดเผย และการจัดการข้อมูลส่วนบุคคลทุกประเภทที่เราได้รับจากผู้ใช้ทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม bo99 ผ่านทางเว็บไซต์ bo99.cam

นโยบายนี้ครอบคลุมข้อมูลที่คุณให้แก่เราโดยตรง ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติระหว่างที่คุณใช้งานแพลตฟอร์ม และข้อมูลที่เราได้รับจากแหล่งภายนอกที่ได้รับอนุญาต นโยบายฉบับนี้ไม่ครอบคลุมถึงแนวปฏิบัติของบุคคลที่สามที่เราอาจลิงก์ไปถึง ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง

เราแนะนำให้คุณอ่านเอกสารฉบับนี้อย่างละเอียดและเก็บไว้อ้างอิงในภายหลัง หากมีข้อสงสัยหรือต้องการข้อมูลเพิ่มเติม สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ตามที่ระบุไว้ในส่วนที่ 13

2 ข้อมูลที่เราเก็บรวบรวม

bo99 เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้ในหลายรูปแบบและจากหลายแหล่ง ดังต่อไปนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสมัครสมาชิก ยืนยันตัวตน ติดต่อฝ่ายบริการลูกค้า หรือทำธุรกรรมใด ๆ กับ bo99 คุณอาจให้ข้อมูลต่อไปนี้แก่เรา:

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิดและอายุ
• ที่อยู่จริง รหัสไปรษณีย์ และจังหวัด
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมลที่ใช้งานอยู่
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• รูปภาพเอกสารยืนยันตัวตนและที่อยู่

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อคุณใช้งานแพลตฟอร์ม bo99 ระบบของเราจะเก็บรวบรวมข้อมูลทางเทคนิคบางประการโดยอัตโนมัติ ได้แก่:

• หมายเลข IP address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าต่าง ๆ และเส้นทางการใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• ข้อมูลเซสชันและระยะเวลาการใช้งาน
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน

2.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี เราอาจได้รับข้อมูลเกี่ยวกับคุณจากแหล่งภายนอกที่ได้รับอนุญาต เช่น บริการยืนยันตัวตนของบุคคลที่สาม ฐานข้อมูลการป้องกันการทุจริต หรือพันธมิตรทางธุรกิจที่ได้รับการแต่งตั้งอย่างเป็นทางการ ในกรณีเช่นนี้ เราจะแจ้งให้คุณทราบถึงแหล่งที่มาของข้อมูลดังกล่าว

3 วัตถุประสงค์ในการใช้ข้อมูล

bo99 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังต่อไปนี้:

เราจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากคุณอย่างชัดแจ้งก่อน

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) bo99 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการแพลตฟอร์ม bo99 แก่คุณ รวมถึงการจัดการบัญชีและการประมวลผลธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการของเรา
• การปฏิบัติตามข้อผูกพันทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งของหน่วยงานกำกับดูแล
• ความยินยอม (Consent): สำหรับการประมวลผลที่ไม่จำเป็นต่อการให้บริการโดยตรง เช่น การส่งสื่อการตลาดหรือการวิเคราะห์พฤติกรรมเพื่อปรับปรุงประสบการณ์

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

อย่างไรก็ตาม ในบางสถานการณ์ที่จำเป็น เราอาจเปิดเผยข้อมูลของคุณให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

5.1 ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors)

บริษัทหรือบุคคลภายนอกที่ bo99 ว่าจ้างให้ดำเนินการบางส่วนของการให้บริการในนามของเรา เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที บุคคลเหล่านี้ได้รับอนุญาตให้ใช้ข้อมูลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ได้รับมอบหมายเท่านั้น และต้องปฏิบัติตามข้อผูกพันด้านความปลอดภัยอย่างเข้มงวด

5.2 หน่วยงานของรัฐและการบังคับใช้กฎหมาย

เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณหากมีความจำเป็นตามกฎหมาย ได้รับคำสั่งศาล หรือได้รับการร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายของประเทศไทย รวมถึงในกรณีที่จำเป็นเพื่อป้องกันการทุจริตทางการเงินหรือการฟอกเงิน

5.3 การควบรวมกิจการ

หากมีการควบรวม ซื้อกิจการ หรือการเปลี่ยนแปลงโครงสร้างองค์กรของ bo99 ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังหน่วยงานที่สืบทอดสิทธิ์ โดยเราจะแจ้งให้ผู้ใช้ทราบล่วงหน้าหากเกิดเหตุการณ์เช่นนั้น

6 การโอนข้อมูลระหว่างประเทศ

ในกรณีที่การให้บริการของ bo99 จำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เราจะดำเนินการดังกล่าวเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอตามที่กฎหมาย PDPA กำหนด ได้แก่:

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• มีสัญญาการโอนข้อมูลที่มีข้อกำหนดมาตรฐานด้านการคุ้มครองข้อมูล
• ผู้รับข้อมูลในต่างประเทศได้รับการรับรองว่ามีมาตรการคุ้มครองข้อมูลที่เทียบเท่ากัน

คุณสามารถขอสำเนาของมาตรการคุ้มครองดังกล่าวได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราตามที่ระบุในส่วนที่ 13

7 ระยะเวลาการเก็บรักษาข้อมูล

bo99 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด แนวทางทั่วไปมีดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชีของคุณยังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ด้านกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับลูกค้า: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลเชิงเทคนิคและบันทึกการใช้งาน: สูงสุด 2 ปี
• ข้อมูลที่เก็บตามความยินยอม: จนกว่าคุณจะถอนความยินยอม หรือวัตถุประสงค์ที่ยินยอมไว้ได้บรรลุผลแล้ว

เมื่อพ้นระยะเวลาที่กำหนด เราจะลบหรือทำให้ข้อมูลของคุณไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บรักษาไว้นานกว่านั้น

8 การใช้คุกกี้และเทคโนโลยีติดตาม

bo99 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์มของเรา ประเภทของคุกกี้ที่เราใช้มีดังนี้:

8.1 คุกกี้ที่จำเป็น (Strictly Necessary)

คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย หากไม่มีคุกกี้เหล่านี้ ระบบจะไม่สามารถทำงานได้อย่างถูกต้อง

8.2 คุกกี้เพื่อการวิเคราะห์ (Analytics)

เราใช้คุกกี้เพื่อรวบรวมข้อมูลเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์มของเรา ข้อมูลนี้ช่วยให้เราปรับปรุงการออกแบบและประสิทธิภาพของเว็บไซต์ ข้อมูลเหล่านี้ถูกรวบรวมในรูปแบบที่ไม่สามารถระบุตัวตนได้

8.3 การจัดการคุกกี้

คุณสามารถควบคุมและจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของแพลตฟอร์ม โปรดศึ กษาคำแนะนำของเบราว์เซอร์ที่คุณใช้งานสำหรับวิธีการจัดการคุกกี้โดยละเอียด

9 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่าง ๆ ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดไว้ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ bo99 ตามช่องทางที่ระบุในส่วนที่ 13 เราจะดำเนินการตอบสนองต่อคำร้องขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้องขอ หากมีความจำเป็นต้องขยายเวลา เราจะแจ้งให้คุณทราบพร้อมระบุเหตุผล

10 มาตรการรักษาความปลอดภัย

bo99 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลสำคัญทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน TLS/SSL ระหว่างการส่งผ่าน และถูกเข้ารหัสในฐานข้อมูลด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึง: ระบบสิทธิ์การเข้าถึงแบบ Role-Based Access Control (RBAC) เพื่อให้มั่นใจว่าพนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• การตรวจสอบและติดตาม: ระบบตรวจจับความผิดปกติและการบุกรุกที่ทำงานตลอด 24 ชั่วโมง พร้อมบันทึกกิจกรรมทั้งหมด
• การทดสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยเป็นประจำ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ

11 ความเป็นส่วนตัวของผู้เยาว์

หากเราพบหรือได้รับแจ้งว่ามีผู้เยาว์ (อายุต่ำกว่า 20 ปี) สมัครใช้งานแพลตฟอร์ม bo99 เราจะ:

• ระงับบัญชีดังกล่าวทันทีโดยไม่มีการแจ้งล่วงหน้า
• ลบข้อมูลส่วนบุคคลของผู้เยาว์ออกจากระบบโดยเร็วที่สุด
• คืนยอดเงินคงเหลือตามขั้นตอนที่กำหนด
• รายงานต่อหน่วยงานที่เกี่ยวข้องหากจำเป็นตามกฎหมาย

หากคุณเชื่อว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อให้เราดำเนินการลบข้อมูลดังกล่าว

12 การเปลี่ยนแปลงนโยบาย

bo99 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์หลัก
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่คุณลงทะเบียนไว้
• การแจ้งเตือนผ่าน LINE Official หรือ Telegram ของ bo99

วันที่มีผลบังคับใช้ของนโยบายที่อัปเดตจะระบุไว้อย่างชัดเจนที่ด้านบนของเอกสาร การที่คุณยังคงใช้งานแพลตฟอร์มหลังจากวันที่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอปิดบัญชี

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ bo99 ได้ผ่านช่องทางต่อไปนี้:

• LINE Official: @bo99official
• Telegram: @bo99support
• อีเมล: [email protected]

ทีมงานของเราพร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน และจะดำเนินการตอบสนองต่อคำร้องขอของคุณโดยเร็วที่สุด ทั้งนี้ภายในระยะเวลาที่กฎหมายกำหนด คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยหากเชื่อว่าสิทธิ์ของคุณถูกละเมิด