นโยบายความเป็นส่วนตัว bom789

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ bom789 ("บริษัท" "เรา" หรือ "ของเรา") ซึ่งเป็นผู้ดำเนินการเว็บไซต์ bom789.bio และบริการที่เกี่ยวข้องทั้งหมด เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล" หรือ "ผู้ใช้บริการ")

นโยบายนี้ใช้บังคับกับทุกคนที่เข้าถึงหรือใช้บริการ bom789 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ หรือบุคคลที่ติดต่อสอบถาม bom789 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

bom789 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้ไว้โดยตรง

• ชื่อ-นามสกุล ชื่อผู้ใช้ และรหัสผ่าน (แบบเข้ารหัส)
• หมายเลขโทรศัพท์มือถือที่ใช้ยืนยันตัวตน
• ที่อยู่อีเมล (หากมีการระบุ)
• ข้อมูลบัญชีธนาคารหรือช่องทางการเงินที่ใช้ฝาก-ถอน
• เอกสารยืนยันตัวตน (บัตรประชาชน, หนังสือเดินทาง) ในกรณีที่ระบบร้องขอ

2.2 ข้อมูลที่เกิดจากการใช้บริการ

• ประวัติการเดิมพัน ประเภทเกมที่เล่น วงเงินที่ใช้
• ประวัติการฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราเซอร์
• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ล็อกการเข้าสู่ระบบ bom789 และกิจกรรมในบัญชี

2.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลการตรวจสอบตัวตนจากหน่วยงานที่เชื่อถือได้ (เพื่อการยืนยัน KYC)
• ข้อมูลจากระบบป้องกันการฉ้อโกงและฟอกเงิน (AML)

bom789 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• ยืนยันตัวตนและจัดการบัญชีสมาชิก bom789
• ดำเนินธุรกรรมการฝาก-ถอนเงินและการเดิมพัน
• ให้บริการลูกค้า ตอบคำถาม และแก้ปัญหาทางเทคนิค
• ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารจาก bom789 (สามารถยกเลิกได้ตลอดเวลา)
• ปฏิบัติตามกฎหมาย ป้องกันการฉ้อโกง และปกป้องความปลอดภัยของแพลตฟอร์ม
• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ bom789 ให้ดียิ่งขึ้น
• ตรวจสอบการปฏิบัติตามนโยบายการเล่นอย่างรับผิดชอบ

bom789 ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายตาม PDPA ดังนี้:

• ความจำเป็นตามสัญญา — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามสัญญาการให้บริการระหว่าง bom789 กับสมาชิก
• ความยินยอม — การส่งข้อมูลการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ผลประโยชน์โดยชอบด้วยกฎหมาย — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย — การรายงานธุรกรรมที่ต้องรายงานตามกฎหมายป้องกันฟอกเงิน

bom789 ไม่ขายข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีจำเป็นดังนี้:

• ผู้ให้บริการประมวลผลการชำระเงิน — เพื่อดำเนินธุรกรรมทางการเงินผ่าน PromptPay, TrueMoney, หรือธนาคาร
• ผู้ให้บริการเกม (Game Providers) — เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมแต่ละค่าย
• หน่วยงานภาครัฐ — เมื่อได้รับคำสั่งทางกฎหมายหรือเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย
• ผู้ให้บริการด้านความปลอดภัย — เพื่อตรวจจับและป้องกันการฉ้อโกงและภัยคุกคามทางไซเบอร์

พาร์ทเนอร์ทั้งหมดของ bom789 ต้องลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดมาตรฐานความปลอดภัยไว้อย่างชัดเจน

bom789 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็น 3 ประเภท:

• คุกกี้จำเป็น (Essential) — จำเป็นต่อการทำงานของเว็บไซต์ bom789 ไม่สามารถปิดได้ เช่น Session token, การรักษา Login state
• คุกกี้ประสิทธิภาพ (Performance) — ช่วยวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ สามารถปิดได้ในการตั้งค่าเบราเซอร์
• คุกกี้การตลาด (Marketing) — ใช้นำเสนอเนื้อหาที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อนใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราเซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ bom789 ทำงานได้ไม่สมบูรณ์

bom789 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคล:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกชนิด
• การ Hash รหัสผ่านด้วย bcrypt ซึ่งไม่สามารถถอดรหัสย้อนกลับได้
• ระบบตรวจจับการบุกรุก (IDS) และไฟร์วอลล์หลายชั้น
• การทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลสำหรับพนักงาน bom789 ตามหลัก Least Privilege
• การสำรองข้อมูลและแผนรับมือเหตุฉุกเฉินด้านความปลอดภัย

bom789 จะเก็บรักษาข้อมูลส่วนบุคคลไว้ตามระยะเวลาดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่ — ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ข้อมูลธุรกรรมการเงิน — 5 ปีหลังจากธุรกรรมเกิดขึ้น ตามข้อกำหนดกฎหมายบัญชี
• ข้อมูลการเดิมพัน — 3 ปีหลังจากปิดบัญชี
• บันทึกการติดต่อซัพพอร์ต — 2 ปีหลังจากปิดการสนทนา
• ข้อมูล Log ระบบ — 12 เดือน

เมื่อพ้นระยะเวลาที่กำหนด bom789 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย (Anonymization / Pseudonymization)

ในฐานะสมาชิก bom789 ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ bom789 ทางอีเมล bom789 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

bom789 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA อย่างเป็นระบบ

bom789 ขอสงวนสิทธิ์แก้ไขนโยบายนี้เป็นครั้งคราวตามการเปลี่ยนแปลงของกฎหมายหรือบริการ การแก้ไขสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางการสื่อสารของ bom789