1บทนำและขอบเขตของนโยบาย
bigwin ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า bigwin ดำเนินการกับข้อมูลส่วนตัวของคุณอย่างไร ตั้งแต่ขั้นตอนการสมัครสมาชิกไปจนถึงการใช้บริการในแต่ละวัน
นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ bigwin ทุกคน ครอบคลุมการใช้งานผ่านเว็บเบราว์เซอร์ แอปพลิเคชันมือถือ และช่องทางอื่นๆ ของแพลตฟอร์ม bigwin การปฏิบัติของเราสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการประมวลผลข้อมูลส่วนบุคคลในราชอาณาจักรไทย
2ข้อมูลที่ bigwin เก็บรวบรวมจากสมาชิก
bigwin เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการที่มีคุณภาพและปลอดภัยเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน หรือหนังสือเดินทาง |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ ที่อยู่สำหรับติดต่อ |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ประวัติการฝาก-ถอนเงิน ยอดธุรกรรมบน bigwin |
| ข้อมูลการใช้งาน | ประวัติการเข้าสู่ระบบ การเดิมพัน เกมที่เล่น เวลาใช้งาน |
| ข้อมูลอุปกรณ์ | IP address, ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์ |
| คุกกี้และข้อมูลการเข้าชม | หน้าที่เยี่ยมชม ลิงก์ที่คลิก ระยะเวลาการใช้งานในแต่ละส่วน |
bigwin จะไม่เก็บรวบรวมข้อมูลละเอียดอ่อนเกินความจำเป็น และไม่เก็บข้อมูลที่ไม่เกี่ยวข้องกับการให้บริการโดยตรง สมาชิกมีสิทธิ์ปฏิเสธการให้ข้อมูลบางส่วนได้ แต่อาจส่งผลให้ไม่สามารถใช้บริการบางประเภทได้
3วัตถุประสงค์ในการใช้ข้อมูลส่วนตัว
bigwin ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ดังนี้:
- การยืนยันตัวตนและความปลอดภัย: เพื่อยืนยันว่าผู้ใช้งานเป็นสมาชิกจริง มีอายุครบ 18 ปี และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- การให้บริการและประมวลผลธุรกรรม: เพื่อดำเนินการฝาก-ถอนเงิน บันทึกประวัติการเดิมพัน และมอบโบนัสที่เหมาะสมให้สมาชิก bigwin
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้เล่นบน bigwin ให้ดียิ่งขึ้น
- การสื่อสารและการตลาด: เพื่อแจ้งข่าวสาร โปรโมชัน และอัปเดตบริการ (สมาชิกสามารถยกเลิกรับการสื่อสารทางการตลาดได้ตลอดเวลา)
- การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการใช้ระบบในทางที่ผิด
bigwin จะไม่นำข้อมูลส่วนตัวของสมาชิกไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในนโยบายนี้ โดยไม่ได้รับความยินยอมจากสมาชิกล่วงหน้า
4การเปิดเผยข้อมูลต่อบุคคลที่สาม
bigwin เข้าใจดีว่าสมาชิกไม่ต้องการให้ข้อมูลส่วนตัวถูกแชร์ออกไปโดยไม่จำเป็น เราจึงกำหนดนโยบายการเปิดเผยข้อมูลต่อบุคคลที่สามอย่างเข้มงวด ดังนี้
- ผู้ให้บริการชำระเงิน: bigwin แบ่งปันข้อมูลที่จำเป็นเท่านั้นกับผู้ให้บริการชำระเงินในไทย เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรมของสมาชิก
- ผู้ให้บริการเกมและซอฟต์แวร์: ข้อมูลที่จำเป็นสำหรับการเชื่อมต่อระบบเกมบน bigwin อาจถูกส่งไปยังผู้ให้บริการเกมที่เป็นพันธมิตร โดยทุกรายต้องผ่านการตรวจสอบมาตรฐานความปลอดภัย
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: bigwin อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือตามที่กฎหมายกำหนด
- บริการวิเคราะห์ข้อมูล: ข้อมูลที่ไม่สามารถระบุตัวตนได้อาจถูกใช้เพื่อวิเคราะห์และพัฒนาบริการ bigwin ในภาพรวม
บุคคลที่สามทุกรายที่ bigwin ทำงานด้วยต้องมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า และต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่ชัดเจน
5การเก็บรักษาและมาตรการความปลอดภัยข้อมูล
bigwin ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่เหมาะสม มาตรการที่ใช้ประกอบด้วย:
- การเข้ารหัส SSL/TLS: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ bigwin ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ตลอดเวลา
- การยืนยันตัวตนสองขั้นตอน (2FA): bigwin รองรับระบบ 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชีสมาชิก
- การควบคุมการเข้าถึงภายใน: พนักงาน bigwin สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น ผ่านระบบสิทธิ์การเข้าถึงที่เข้มงวด
- การตรวจสอบความปลอดภัยสม่ำเสมอ: bigwin ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
- การสำรองข้อมูลและกู้คืน: ระบบสำรองข้อมูลอัตโนมัติช่วยให้สมาชิก bigwin มั่นใจได้ว่าข้อมูลจะไม่สูญหาย
- การฝึกอบรมพนักงาน: ทีมงาน bigwin ทุกคนผ่านการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
6คุกกี้และเทคโนโลยีการติดตาม
bigwin ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณ ซึ่งช่วยให้แพลตฟอร์ม bigwin ทำงานได้อย่างราบรื่นและมีประสิทธิภาพมากขึ้น
ประเภทของคุกกี้ที่ bigwin ใช้งาน:
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การเข้าสู่ระบบ การรักษาสถานะเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงบริการ bigwin
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของสมาชิก เช่น ภาษา การตั้งค่าการแสดงผล
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชันที่ตรงกับความสนใจของสมาชิก bigwin สามารถปิดได้ผ่านการตั้งค่าคุกกี้
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตน หรือผ่านแผงตั้งค่าคุกกี้บนแพลตฟอร์ม bigwin อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจกระทบต่อการทำงานของบางฟีเจอร์
7สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะสมาชิก bigwin คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทยดังต่อไปนี้ และ bigwin มีหน้าที่ต้องดำเนินการตามคำขอของคุณภายในระยะเวลาที่กฎหมายกำหนด:
- สิทธิ์ในการเข้าถึงข้อมูล: คุณมีสิทธิ์ขอดูข้อมูลส่วนตัวของตนที่ bigwin เก็บรักษาไว้ได้ทุกเมื่อ
- สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลของคุณไม่ถูกต้องหรือล้าสมัย คุณมีสิทธิ์ขอให้ bigwin แก้ไขให้ถูกต้อง
- สิทธิ์ในการลบข้อมูล: คุณสามารถขอให้ bigwin ลบข้อมูลส่วนตัวของคุณได้ในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไป
- สิทธิ์ในการระงับการใช้ข้อมูล: คุณมีสิทธิ์ขอให้ bigwin หยุดประมวลผลข้อมูลของคุณชั่วคราวในบางกรณี
- สิทธิ์ในการโอนย้ายข้อมูล: คุณมีสิทธิ์รับข้อมูลของตนในรูปแบบดิจิทัลที่พร้อมใช้งาน
- สิทธิ์ในการคัดค้าน: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดของ bigwin ได้ตลอดเวลา
- สิทธิ์ในการถอนความยินยอม: คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
8การโอนข้อมูลระหว่างประเทศ
ในบางกรณี bigwin อาจจำเป็นต้องโอนข้อมูลส่วนตัวของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือระบบเกมระดับนานาชาติ ในกรณีดังกล่าว bigwin จะดำเนินมาตรการดังนี้:
- ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีกฎหมายคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่ชัดเจน
- ใช้มาตรการมาตรฐานในการโอนข้อมูล (Standard Contractual Clauses) ตามที่กฎหมาย PDPA กำหนด
- เข้ารหัสข้อมูลก่อนโอนและตรวจสอบความสมบูรณ์ของข้อมูลหลังการโอนทุกครั้ง
- แจ้งให้สมาชิกทราบหากมีการโอนข้อมูลไปยังต่างประเทศในสถานการณ์ที่มีนัยสำคัญ
bigwin ให้ความสำคัญกับการที่ข้อมูลสมาชิกได้รับการคุ้มครองอย่างเต็มที่ไม่ว่าจะอยู่ที่ใดในโลก และจะไม่โอนข้อมูลไปยังประเทศหรือผู้รับที่ไม่สามารถรับประกันมาตรฐานความปลอดภัยที่เทียบเท่าได้
9ระยะเวลาการเก็บรักษาข้อมูล
bigwin จะเก็บรักษาข้อมูลส่วนตัวของสมาชิกไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:
- ข้อมูลบัญชีสมาชิก bigwin: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
- ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
- ข้อมูลการสื่อสารกับซัพพอร์ต: เก็บรักษา 3 ปีเพื่อใช้อ้างอิงและปรับปรุงคุณภาพการบริการ
- ข้อมูลคุกกี้และการเข้าชม: เก็บรักษาไม่เกิน 13 เดือน
- ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษาตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง อย่างน้อย 5 ปีหลังสิ้นสุดความสัมพันธ์
เมื่อครบกำหนดระยะเวลาเก็บรักษา bigwin จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เพื่อให้มั่นใจว่าข้อมูลของคุณจะไม่ถูกนำไปใช้เกินความจำเป็น
10การร้องเรียนและการติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีข้อสงสัย ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนตัวของคุณบน bigwin สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้:
หาก bigwin ไม่สามารถแก้ไขปัญหาของคุณได้อย่างน่าพอใจ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย