นโยบายความเป็นส่วนตัว beo888
beo888 ให้ความสำคัญกับความเป็นส่วนตัวและการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นอันดับสูงสุด นโยบายฉบับนี้อธิบายอย่างละเอียดถึงวิธีที่เราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลของท่านตามมาตรฐานสากลและพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย
SSL 256-bit เข้ารหัสทุกธุรกรรม
ข้อมูลส่วนตัวและข้อมูลทางการเงินของท่านถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ตลอดเวลา ไม่มีข้อมูลใดถูกส่งผ่านในรูปแบบที่อ่านได้โดยไม่ผ่านการเข้ารหัส
สอดคล้องกับ PDPA ประเทศไทย
beo888 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด สมาชิกมีสิทธิ์ครบถ้วนตามที่กฎหมายกำหนด
ไม่ขายข้อมูลให้บุคคลภายนอก
beo888 ไม่เคยขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
ความยินยอมที่ชัดเจนโปร่งใส
เราขอความยินยอมจากท่านอย่างชัดเจนก่อนเก็บข้อมูลทุกประเภท และท่านสามารถถอนความยินยอมได้ตลอดเวลาผ่านช่องทางที่กำหนด
สิทธิ์เจ้าของข้อมูลครบถ้วน
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และพกพาข้อมูลของตนเองได้ทุกเมื่อ พร้อมช่องทางร้องเรียนที่ตอบสนองรวดเร็วภายใน 30 วัน
เก็บข้อมูลเท่าที่จำเป็น
beo888 ยึดหลัก Data Minimization เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น และลบข้อมูลเมื่อหมดความจำเป็นตามระยะเวลาที่กำหนด
beo888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านด้วยความโปร่งใสและตามวัตถุประสงค์ที่ชัดเจน โดยแบ่งประเภทข้อมูลที่เราอาจเก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้
1.1 ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด เพศ สัญชาติ | จำเป็น |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ ที่อยู่ | จำเป็น |
| ข้อมูลบัญชี | ชื่อผู้ใช้งาน รหัสผ่าน (เข้ารหัส) คำถามความปลอดภัย | จำเป็น |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร เลขบัญชี ธนาคาร ประวัติธุรกรรม | จำเป็น |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน หนังสือเดินทาง ใบขับขี่ | เมื่อร้องขอ KYC |
1.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: หมายเลข IP ที่อยู่ MAC ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม ระยะเวลาใช้งาน เกมที่เล่น ประวัติการเดิมพัน
- ข้อมูลตำแหน่ง: ประเทศ ภูมิภาค (เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น) ที่ได้จาก IP
- คุกกี้และข้อมูล Session: เพื่อรักษาสถานะการเข้าสู่ระบบและปรับประสบการณ์การใช้งาน
beo888 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจนตาม PDPA โดยแต่ละวัตถุประสงค์มีฐานทางกฎหมายรองรับดังนี้
- การให้บริการตามสัญญา: สร้างและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเกมและการเดิมพัน รวมถึงการให้โบนัสและโปรโมชั่นต่างๆ
- การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุสมาชิก (20 ปีขึ้นไป) ป้องกันการสร้างบัญชีซ้ำซ้อน ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือฝ่าฝืนข้อกำหนด
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) กฎระเบียบ Know Your Customer (KYC) และคำสั่งของหน่วยงานกำกับดูแล
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงระบบ และออกแบบโปรโมชั่นที่ตรงกับความต้องการ
- การสื่อสารทางการตลาด (ต้องได้รับความยินยอม): ส่งข้อมูลโปรโมชั่น โบนัสพิเศษ และข่าวสารเกี่ยวกับบริการใหม่ เช่น โปรโมชั่นสงกรานต์ประจำปี
- การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และดำเนินการตามคำร้องเรียนของท่านอย่างมีประสิทธิภาพ
beo888 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีเหตุผลทางกฎหมายรองรับเท่านั้น โดยเราจะไม่ขายหรือให้เช่าข้อมูลของท่านแก่ใครทั้งสิ้น
3.1 ผู้ให้บริการที่ได้รับอนุญาต (Data Processors)
beo888 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำสัญญากับเราเพื่อวัตถุประสงค์เฉพาะเจาะจง ได้แก่ ผู้ให้บริการ Payment Gateway สำหรับ PromptPay, TrueMoney และธนาคารไทย ผู้ให้บริการระบบยืนยันตัวตน (KYC Provider) ผู้ให้บริการโครงสร้างพื้นฐาน Cloud และผู้ให้บริการซอฟต์แวร์เกม ทั้งนี้ผู้ให้บริการเหล่านี้ผูกพันโดยสัญญาการประมวลผลข้อมูลที่เข้มงวดและห้ามใช้ข้อมูลเพื่อวัตถุประสงค์อื่น
3.2 การเปิดเผยตามกฎหมาย
beo888 อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากหน่วยงานรัฐ ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงกรณีที่จำเป็นต้องป้องกันอันตรายร้ายแรงหรือการกระทำความผิดทางอาญา
beo888 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องในระดับสูงสุด
4.1 มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 ทั้งในระหว่างการส่งและการจัดเก็บ
- การแฮชรหัสผ่านด้วย bcrypt algorithm ที่มีค่า salt ที่แข็งแกร่ง ทำให้ไม่มีใครอ่านรหัสผ่านจริงของท่านได้
- ระบบ Firewall และ Intrusion Detection System (IDS) ที่ตรวจสอบการเข้าถึงผิดปกติตลอด 24 ชั่วโมง
- การทำ Penetration Testing อย่างสม่ำเสมอโดยผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์อิสระ
- ระบบสำรองข้อมูล (Backup) ที่เข้ารหัสและจัดเก็บในสถานที่แยกต่างหาก
4.2 มาตรการทางองค์กร
- การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
- การฝึกอบรมด้านความปลอดภัยข้อมูลและ PDPA สำหรับพนักงานทุกคนอย่างสม่ำเสมอ
- นโยบาย Clean Desk และการเข้ารหัสอุปกรณ์ทุกเครื่อง
- กระบวนการแจ้งเหตุละเมิดข้อมูล (Data Breach Notification) ที่ต้องแจ้งภายใน 72 ชั่วโมงตามกฎหมาย
beo888 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ออกเป็นดังนี้
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะการเข้าสู่ระบบ ป้องกัน CSRF ความปลอดภัยพื้นฐาน | Session / 1 วัน |
| คุกกี้ฟังก์ชัน | จดจำการตั้งค่า ภาษา โหมดแสดงผล และความชอบของท่าน | 30 วัน |
| คุกกี้วิเคราะห์ | วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ (ไม่ระบุตัวตน) | 90 วัน |
| คุกกี้การตลาด | แสดงโปรโมชั่นที่เกี่ยวข้อง วัดประสิทธิภาพแคมเปญ (ต้องได้รับความยินยอม) | 180 วัน |
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตามการปิดใช้งานคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางส่วนของแพลตฟอร์ม beo888 ไ ม่ใช้เทคโนโลยีติดตามข้ามเว็บไซต์ (Cross-site Tracking) หรือโฆษณาแบบ Behavioral Advertising กับบุคคลภายนอก
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ครบถ้วนดังต่อไปนี้ และ beo888 พร้อมดำเนินการตามคำร้องของท่านภายใน 30 วันทำการ
วิธีการยื่นคำร้องใช้สิทธิ์
ท่านสามารถยื่นคำร้องขอใช้สิทธิ์ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ beo888 ผ่านทางอีเมล [email protected] โดยระบุหัวข้อว่า "คำร้องสิทธิ์ PDPA" พร้อมแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน เราจะดำเนินการและแจ้งผลภายใน 30 วันทำการนับจากวันที่ได้รับคำร้องที่ครบถ้วน
beo888 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งาน | ตลอดอายุบัญชี | จำเป็นสำหรับการให้บริการ |
| ประวัติธุรกรรมทางการเงิน | 5 ปี หลังปิดบัญชี | ข้อกำหนดด้าน AML / กฎหมายบัญชี |
| เอกสาร KYC | 5 ปี หลังปิดบัญชี | ข้อกำหนดด้านการป้องกันการฟอกเงิน |
| Log การเข้าสู่ระบบ | 1 ปี | ความปลอดภัยและการตรวจสอบ |
| ข้อมูลการติดต่อบริการลูกค้า | 2 ปี | การปรับปรุงบริการและการระงับข้อพิพาท |
| ข้อมูลการตลาด (ที่ได้รับความยินยอม) | จนกว่าจะถอนความยินยอม | ตามความยินยอมของเจ้าของข้อมูล |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา beo888 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่ไม่สามารถกู้คืนได้
ในบางกรณี beo888 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาซอฟต์แวร์เกมระดับสากล
8.1 มาตรการคุ้มครองในการโอนข้อมูลข้ามพรมแดน
- เราโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
- ทำสัญญา Standard Contractual Clauses (SCC) กับผู้รับข้อมูลทุกราย
- ตรวจสอบความสอดคล้องกับ PDPA มาตรา 28 ก่อนการโอนข้อมูลทุกครั้ง
- จำกัดการโอนข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการตามสัญญาเท่านั้น
beo888 สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
9.1 วิธีการแจ้งการเปลี่ยนแปลง
- สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ beo888 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 14 วันล่วงหน้า
- วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของนโยบายจะถูกอัปเดตทุกครั้งที่มีการแก้ไข
- สำหรับการเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำโดยไม่กระทบสาระสำคัญ อาจไม่มีการแจ้งเตือนแยกต่างหาก
9.2 ผลของการเปลี่ยนแปลง
การที่ท่านยังคงใช้งานแพลตฟอร์ม beo888 หลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้นแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลตามสิทธิ์ที่ระบุในหมวดที่ 6
beo888 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนจากเจ้าของข้อมูล ท่านสามารถติดต่อ DPO ของ beo888 ได้ผ่านช่องทางต่อไปนี้
อีเมล: [email protected] (หัวข้อ: "PDPA / DPO Request")
เวลาทำการ: ทุกวัน 24 ชั่วโมง ไม่มีวันหยุด
ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้องที่ครบถ้วน
หากท่านต้องการยื่นเรื่องร้องเรียนอย่างเป็นทางการเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของ beo888 ท่านมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลสูงสุดด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
ไว้วางใจ beo888 ดูแลข้อมูลของคุณ
เราให้ความสำคัญกับความเป็นส่วนตัวของท่านเสมอ สมัครสมาชิกและสัมผัสประสบการณ์การเดิมพันออนไลน์ที่ปลอดภัย โปร่งใส และน่าเชื่อถือที่สุดสำหรับนักเดิมพันชาวไทย