นโยบายความเป็นส่วนตัว boo55

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย boo55 ("เรา" หรือ "แพลตฟอร์ม") เพื่อแจ้งให้ท่าน ("สมาชิก" หรือ "เจ้าของข้อมูล") ทราบถึงแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

การสมัครสมาชิก การเข้าสู่ระบบ boo55 หรือการใช้บริการใดๆ ของ boo55 ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับ กรุณางดเว้นการใช้บริการและติดต่อเราเพื่อลบข้อมูลของท่านออกจากระบบ

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อสมัครสมาชิกหรือใช้บริการ boo55 เราเก็บข้อมูลต่อไปนี้:

2.2 ข้อมูลที่เก็บอัตโนมัติ

boo55 เก็บข้อมูลทางเทคนิคโดยอัตโนมัติเมื่อท่านใช้บริการ ได้แก่ ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เยี่ยมชม, เวลาที่ใช้งาน, และข้อมูล Cookie รวมถึงบันทึกการทำธุรกรรมทั้งหมด

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

boo55 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน จัดการบัญชีสมาชิก และให้บริการเกม
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ยืนยันอายุ (20 ปีขึ้นไป) และปฏิบัติตามข้อกำหนด AML/KYC
• การสื่อสาร: ส่งการแจ้งเตือน โปรโมชัน และข่าวสารที่เกี่ยวข้อง (เมื่อได้รับความยินยอม)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสนับสนุนลูกค้า: ตอบข้อสงสัยและแก้ไขปัญหาผ่าน Live Chat และช่องทางอื่นๆ

4. ฐานทางกฎหมายในการประมวลผล

boo55 ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• ความจำเป็นตามสัญญา (Contractual Necessity): เพื่อปฏิบัติตามสัญญาการให้บริการกับท่าน เช่น การประมวลผลธุรกรรม
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมาย เช่น การยืนยันอายุและการป้องกันการฟอกเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อความปลอดภัยของแพลตฟอร์มและป้องกันการฉ้อโกง
• ความยินยอม (Consent): สำหรับการส่งข่าวสารการตลาดและโปรโมชัน ท่านสามารถเพิกถอนความยินยอมได้ทุกเมื่อ

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

boo55 ไม่ขาย ให้เช่า หรือเผยแพร่ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้:

5.1 ผู้ให้บริการภายนอก (Data Processors)

boo55 อาจใช้บริการบุคคลที่สามซึ่งทำหน้าที่ประมวลผลข้อมูลในนามของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการ Cloud Computing ทุกรายได้ลงนามในสัญญาการประมวลผลข้อมูลและต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เรากำหนด

5.2 หน่วยงานภาครัฐ

boo55 อาจเปิดเผยข้อมูลตามคำสั่งของศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย โดยจะแจ้งให้ท่านทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

6. ระยะเวลาเก็บรักษาข้อมูล

boo55 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น:

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดอายุบัญชี
• ข้อมูลธุรกรรม: อย่างน้อย 5 ปีตามข้อกำหนดการป้องกันการฟอกเงิน
• ข้อมูล KYC และเอกสารยืนยันตัวตน: 5 ปีหลังปิดบัญชี
• บันทึกการสื่อสารกับซัพพอร์ต: 2 ปี
• ข้อมูล Cookie และการวิเคราะห์: สูงสุด 13 เดือน

เมื่อพ้นระยะเวลาที่กำหนด boo55 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยอัตโนมัติ

7. มาตรการรักษาความปลอดภัยของข้อมูล

boo55 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit ทุกการเชื่อมต่อ
• การเข้ารหัสรหัสผ่านด้วย bcrypt hash ไม่มีการเก็บรหัสผ่านในรูปแบบ plaintext
• ระบบควบคุมการเข้าถึงข้อมูลตามหน้าที่ (Role-Based Access Control)
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• ระบบ Two-Factor Authentication สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูลและแผนรับมือเหตุการณ์ (Incident Response Plan)

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน boo55 จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด

8. คุกกี้และเทคโนโลยีการติดตาม

8.1 ประเภทคุกกี้ที่ใช้

boo55 ใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Strictly Necessary): รักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics): รวบรวมสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงบริการ
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษาและธีม

8.2 การจัดการคุกกี้

ท่านสามารถจัดการหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบริการบางส่วน

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิ์เข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไข (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอลบข้อมูล เมื่อไม่มีความจำเป็นตามกฎหมายที่ต้องเก็บต่อ
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลเพื่อวัตถุประสงค์การตลาดโดยตรง
• สิทธิ์ถ่ายโอนข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้
• สิทธิ์เพิกถอนความยินยอม (Right to Withdraw Consent): เพิกถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน boo55 ผ่านช่องทาง Live Chat หรืออีเมล เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ boo55 ได้ที่:

• Live Chat: เปิดทุกวัน 00:00–23:59 น.
• อีเมล (แสดงเป็นข้อความ): [email protected]

หากท่านไม่พอใจกับการตอบสนองของ boo55 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามกฎหมายไทย