นโยบายความเป็นส่วนตัว 65bat

1. บทนำและขอบเขต

ที่ 65bat เราเข้าใจดีว่าความเป็นส่วนตัวและความปลอดภัยของข้อมูลเป็นสิ่งสำคัญที่สุดสำหรับผู้ใช้บริการ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้คุณเข้าใจอย่างชัดเจนว่าเราจัดการกับข้อมูลส่วนบุคคลของคุณอย่างไร

1.1 ขอบเขตการใช้บังคับ

นโยบายนี้ครอบคลุมการเก็บรวบรวม ใช้ เปิดเผย และจัดเก็บข้อมูลส่วนบุคคลที่เกิดขึ้นผ่าน:

• เว็บไซต์ 65bat.pro และทุก subdomain
• แอปพลิเคชันมือถือ 65bat สำหรับ iOS และ Android
• ช่องทางการติดต่อทั้งหมด เช่น Live Chat, Line, อีเมล
• บริการลูกค้าและการซัพพอร์ต

1.2 การยอมรับนโยบาย

เมื่อคุณเข้าใช้บริการ สมัครสมาชิก หรือใช้ฟีเจอร์ใดๆ ของ 65bat แสดงว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวนี้ทั้งหมด หากคุณไม่ยอมรับนโยบายนี้ โปรดหยุดใช้บริการของเราทันที

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อมอบบริการที่ดีที่สุดให้กับคุณ ข้อมูลที่เก็บแบ่งออกเป็นหลายประเภทดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสมัครสมาชิกและใช้บริการของเรา คุณจะให้ข้อมูลดังต่อไปนี้:

• ข้อมูลส่วนตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ สัญชาติ หมายเลขบัตรประชาชน (สำหรับ KYC)
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่ที่สามารถติดต่อได้
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัส) คำถามความปลอดภัย
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ข้อมูลบัตรเครดิต/เดบิต (เข้ารหัสแล้ว)
• เอกสารยืนยันตัวตน: รูปถ่ายบัตรประชาชน, Passport, ใบขับขี่ หรือเอกสารราชการอื่นๆ

2.2 ข้อมูลที่เก็บอัตโนมัติ

เมื่อคุณใช้บริการของเรา ระบบจะเก็บข้อมูลบางอย่างโดยอัตโนมัติ:

• ข้อมูลการใช้งาน: หน้าเว็บที่เยี่ยมชม ระยะเวลาใช้งาน การคลิก การค้นหา
• ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ขนาดหน้าจอ, รุ่นอุปกรณ์
• ข้อมูลตำแหน่ง: ประเทศ จังหวัด เมือง (จาก IP Address หรือ GPS)
• Cookies และเทคโนโลยีติดตาม: Session cookies, Preference cookies, Analytics cookies
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ประวัติการเดิมพัน โบนัสที่ได้รับ ยอดคงเหลือ

2.3 ข้อมูลจากแหล่งอื่น

เราอาจได้รับข้อมูลเพิ่มเติมจาก:

• ผู้ให้บริการชำระเงิน (Payment Processors) เพื่อยืนยันธุรกรรม
• ผู้ให้บริการตรวจสอบตัวตน (Identity Verification Services)
• หน่วยงานป้องกันการฉ้อโกง (Fraud Prevention Services)
• แหล่งข้อมูลสาธารณะเพื่อปฏิบัติตาม AML/KYC

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น:

3.1 การให้บริการ

• สร้างและจัดการบัญชีผู้ใช้ของคุณ
• ประมวลผลการฝาก-ถอนเงินและธุรกรรมทางการเงินอื่นๆ
• อนุญาตให้คุณเข้าถึงและเล่นเกมต่างๆ
• จัดการโบนัส โปรโมชั่น และรางวัล
• ให้บริการลูกค้าและตอบคำถาม

3.2 ความปลอดภัยและการป้องกัน

• ยืนยันตัวตนและป้องกันการฉ้อโกง
• ตรวจจับและป้องกันการใช้งานที่ผิดกฎ
• ป้องกันการฟอกเงินตามกฎหมาย AML
• รักษาความปลอดภัยของระบบและผู้ใช้ทุกคน
• ป้องกันบัญชีหลายบัญชีและการละเมิดโบนัส

3.3 การสื่อสารและการตลาด

• แจ้งข่าวสารเกี่ยวกับบัญชีและธุรกรรม
• ส่งข้อมูลโปรโมชั่นและข้อเสนอพิเศษ (หากคุณยินยอม)
• แจ้งการเปลี่ยนแปลงในนโยบายหรือข้อกำหนด
• ดำเนินการสำรวจความพึงพอใจ

3.4 การปรับปรุงบริการ

• วิเคราะห์การใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• พัฒนาฟีเจอร์และบริการใหม่ๆ
• ทดสอบและแก้ไขปัญหาทางเทคนิค
• ปรับแต่งเนื้อหาให้เหมาะกับความชอบของคุณ

4. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลส่วนบุคคลของคุณเฉพาะในกรณีที่จำเป็นและภายใต้มาตรการรักษาความปลอดภัยอย่างเคร่งครัด:

4.1 ผู้ให้บริการภายนอก (Third-Party Service Providers)

เราอาจแชร์ข้อมูลกับพันธมิตรที่เชื่อถือได้เพื่อช่วยดำเนินการบริการ:

• ผู้ให้บริการชำระเงิน: ธนาคาร, PromptPay, TrueMoney Wallet เพื่อประมวลผลธุรกรรม
• ผู้พัฒนาเกม: ค่ายเกมต่างๆ เพื่อให้คุณเล่นเกมได้
• ผู้ให้บริการ KYC: บริษัทตรวจสอบตัวตนเพื่อยืนยันบัญชี
• ผู้ให้บริการ Cloud: เพื่อจัดเก็บข้อมูลอย่างปลอดภัย
• ผู้ให้บริการวิเคราะห์: Google Analytics เพื่อวิเคราะห์การใช้งาน

พันธมิตรทั้งหมดต้องลงนามในสัญญาปกป้องข้อมูลและสามารถใช้ข้อมูลเพื่อวัตถุประสงค์ที่เราระบุเท่านั้น

4.2 การปฏิบัติตามกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อ:

• กฎหมายหรือกระบวนการทางกฎหมายกำหนด (Court Order, Subpoena)
• หน่วยงานราชการร้องขอตามอำนาจที่ชอบด้วยกฎหมาย
• จำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของเราหรือผู้อื่น
• ตรวจสอบหรือป้องกันการฉ้อโกง

4.3 การควบรวมกิจการ

หากมีการควบรวม ซื้อกิจการ หรือขายทรัพย์สิน ข้อมูลส่วนบุคคลอาจถูกโอนไปยังเจ้าของใหม่ คุณจะได้รับการแจ้งเตือนและมีสิทธิ์เลือกว่าจะให้ข้อมูลถูกโอนหรือไม่

5. การรักษาความปลอดภัยข้อมูล

เราใช้มาตรการรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลของคุณจากการเข้าถึง ใช้ เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต:

5.1 การเข้ารหัส

• SSL/TLS 256-bit Encryption: ทุกข้อมูลที่ส่งผ่านเว็บไซต์ได้รับการเข้ารหัสแบบ End-to-End
• Database Encryption: ข้อมูลสำคัญในฐานข้อมูลถูกเข้ารหัสแบบ AES-256
• Password Hashing: รหัสผ่านทั้งหมดถูก hash ด้วย bcrypt algorithm

5.2 การควบคุมการเข้าถึง

• เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลได้
• ระบบ Multi-Factor Authentication สำหรับพนักงาน
• บันทึกและตรวจสอบการเข้าถึงข้อมูลทุกครั้ง
• การแบ่งแยกสิทธิ์ตาม Role-Based Access Control

5.3 ความปลอดภัยทางกายภาพ

• Server อยู่ใน Data Center ที่มีระบบรักษาความปลอดภัย 24/7
• Firewall และ Intrusion Detection System ป้องกันการโจมตี
• การสำรองข้อมูล (Backup) อัตโนมัติทุกวัน
• Disaster Recovery Plan พร้อมใช้งานตลอดเวลา

5.4 การตรวจสอบและทดสอบ

• Penetration Testing และ Vulnerability Scanning เป็นประจำ
• Security Audit โดยผู้เชี่ยวชาญอิสระ
• การอัพเดทระบบความปลอดภัยอย่างสม่ำเสมอ

6. การเก็บรักษาและการลบข้อมูล

6.1 ระยะเวลาการเก็บรักษา

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุหรือตามที่กฎหมายกำหนด:

6.2 การลบข้อมูล

หลังจากหมดระยะเวลาเก็บรักษา หรือเมื่อคุณร้องขอ (และเป็นไปตามเงื่อนไข) เราจะ:

• ลบข้อมูลอย่างถาวร (Permanent Deletion)
• ทำข้อมูลให้ไม่สามารถระบุตัวตนได้ (Anonymization)
• เก็บเฉพาะข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ

6.3 บัญชีที่ไม่ได้ใช้งาน

หากบัญชีของคุณไม่มีการเข้าสู่ระบบเป็นเวลา 3 ปี เราอาจปิดบัญชีและลบข้อมูลที่ไม่จำเป็น คุณจะได้รับการแจ้งเตือนล่วงหน้า 90 วันก่อนการลบ

7. สิทธิของคุณตาม PDPA

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์ต่อไปนี้:

7.1 สิทธิในการเข้าถึงข้อมูล

คุณสามารถขอเข้าถึงหรือขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บรักษาได้ เราจะให้ข้อมูลภายใน 30 วันหลังจากได้รับคำขอ

7.2 สิทธิในการแก้ไขข้อมูล

หากข้อมูลของคุณไม่ถูกต้อง ไม่ครบถ้วน หรือเป็นปัจจุบัน คุณสามารถขอให้เราแก้ไขได้ โดยสามารถทำได้ผ่านหน้าบัญชีหรือติดต่อซัพพอร์ต

7.3 สิทธิในการลบข้อมูล

คุณสามารถขอลบข้อมูลส่วนบุคคลได้ในกรณีดังนี้:

• ข้อมูลนั้นไม่จำเป็นต่อวัตถุประสงค์อีกต่อไป
• คุณถอนความยินยอม
• คุณคัดค้านการประมวลผล
• ข้อมูลถูกเก็บรวบรวมโดยผิดกฎหมาย

อย่างไรก็ตาม เราอาจปฏิเสธหากกฎหมายกำหนดให้ต้องเก็บรักษาข้อมูลนั้น (เช่น ประวัติธุรกรรมตาม AML)

7.4 สิทธิในการคัดค้าน

คุณสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา โดยคลิกลิงก์ "ยกเลิกการรับข้อมูล" ในอีเมล หรือติดต่อเรา

7.5 สิทธิในการพกพาข้อมูล

คุณสามารถขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-Readable Format) เช่น CSV, JSON หรือขอให้เราส่งข้อมูลไปยังผู้ให้บริการอื่น

7.6 สิทธิในการถอนความยินยอม

หากการประมวลผลข้อมูลอยู่บนพื้นฐานของความยินยอมของคุณ คุณสามารถถอนความยินยอมได้ตลอดเวลา การถอนความยินยอมจะไม่ส่งผลต่อการประมวลผลที่ทำไปแล้วก่อนหน้านั้น

7.7 วิธีการใช้สิทธิ์

คุณสามารถใช้สิทธิ์ข้างต้นได้โดย:

• เข้าสู่ระบบและจัดการใน "ตั้งค่าบัญชี"
• ติดต่อทีมซัพพอร์ตผ่าน Live Chat หรือ Line
• ส่งอีเมลไปที่ [email protected]

เราจะตอบกลับภายใน 30 วัน และอาจขอให้คุณยืนยันตัวตนก่อนดำเนินการ

8. Cookies และเทคโนโลยีติดตาม

8.1 Cookies คืออะไร

Cookies เป็นไฟล์ข้อความขนาดเล็กที่เว็บไซต์บันทึกลงในอุปกรณ์ของคุณ ช่วยให้เว็บไซต์จดจำคุณและปรับปรุงประสบการณ์การใช้งาน

8.2 ประเภท Cookies ที่เราใช้

• Essential Cookies: จำเป็นสำหรับการทำงานพื้นฐาน เช่น การเข้าสู่ระบบ ตะกร้า
• Performance Cookies: เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสิทธิภาพ
• Functional Cookies: จดจำการตั้งค่าของคุณ เช่น ภาษา สกุลเงิน
• Marketing Cookies: ติดตามพฤติกรรมเพื่อแสดงโฆษณาที่เกี่ยวข้อง (ต้องได้รับความยินยอม)

8.3 การจัดการ Cookies

คุณสามารถควบคุม Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจทำให้บางฟีเจอร์ใช้งานไม่ได้

9. ติดต่อเรา

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเราได้ที่:

ข้อมูลติดต่อ:

• ฝ่ายคุ้มครองข้อมูลส่วนบุคคล
• อีเมล: [email protected]
• Live Chat: ผ่านเว็บไซต์ (24/7)
• Line Official: @65bat
• อีเมลทั่วไป: [email protected]

เราจะตอบกลับภายใน 30 วันหลังได้รับคำขอของคุณ หากไม่พอใจกับการตอบกลับ คุณสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล