นโยบายความเป็นส่วนตัว toybet

1. บทนำและขอบเขต

toybet ("เรา", "ของเรา") ให้ความสำคัญกับสิทธิความเป็นส่วนตัวของสมาชิกและบุคคลที่ใช้บริการผ่านแพลตฟอร์ม toybet.org นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และแนวปฏิบัติสากลด้านการคุ้มครองข้อมูล

นโยบายนี้ครอบคลุมการเก็บรวบรวม การใช้ การเปิดเผย และการจัดเก็บข้อมูลส่วนบุคคลของท่านที่เกิดขึ้นเมื่อท่านสมัครสมาชิก เข้าใช้งาน หรือติดต่อกับ toybet ผ่านช่องทางใดๆ รวมถึงเว็บไซต์ แอปพลิเคชัน และการสื่อสารทางอีเมลหรือ Live Chat

การลงทะเบียนหรือการใช้งานแพลตฟอร์ม toybet ต่อเนื่องหลังจากรับทราบนโยบายนี้ถือว่าท่านยินยอมให้ toybet ประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในเอกสารนี้

2. ข้อมูลที่เราเก็บรวบรวม

toybet เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังนี้

3. วัตถุประสงค์การใช้ข้อมูล

toybet ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการและจัดการบัญชี: การลงทะเบียน การยืนยันตัวตน การประมวลผลการฝาก-ถอนเงิน และการแสดงประวัติการเดิมพัน
• การยืนยันตัวตน (KYC) และป้องกันการฉ้อโกง: การตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ป้องกันการเปิดบัญชีซ้ำ และตรวจจับพฤติกรรมผิดปกติ
• การปฏิบัติตามกฎหมาย AML: การตรวจสอบและรายงานธุรกรรมที่ต้องสงสัยตามกฎหมายป้องกันการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ และปรับปรุงฟีเจอร์ของแพลตฟอร์ม
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และการอัปเดตสำคัญ (สมาชิกสามารถยกเลิกการรับข้อมูลการตลาดได้ทุกเมื่อ)
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และบันทึกประวัติการร้องเรียนเพื่อปรับปรุงคุณภาพบริการ
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุผู้ที่อาจต้องการความช่วยเหลือด้านการพนันที่มีปัญหา

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

toybet ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างท่านและ toybet เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
• ความยินยอม (Consent): การส่งข้อมูลการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ
• พันธะทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML, KYC และคำสั่งของหน่วยงานกำกับดูแล

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

toybet ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม toybet อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการ (Service Providers): บริษัทที่ toybet ว่าจ้างเพื่อดำเนินการในนาม ได้แก่ ผู้ให้บริการประมวลผลการชำระเงิน, ผู้พัฒนาซอฟต์แวร์เกม, ผู้ให้บริการ Cloud และบริษัทตรวจสอบ KYC บุคคลที่สามเหล่านี้ถูกจำกัดให้ใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดไว้เท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: toybet อาจเปิดเผยข้อมูลตามคำสั่งศาล หมายเรียก หรือคำสั่งของหน่วยงานรัฐบาลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกงระหว่างแพลตฟอร์ม: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลเพื่อป้องกันอาชญากรรมทางการเงินหรือการฉ้อโกงข้ามแพลตฟอร์ม
• การควบรวมกิจการ: หากมีการโอน ควบรวม หรือซื้อกิจการ ข้อมูลของสมาชิกอาจถูกโอนไปพร้อมกับธุรกิจ โดย toybet จะแจ้งให้สมาชิกทราบล่วงหน้า

6. การโอนข้อมูลระหว่างประเทศ

toybet อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทยเพื่อวัตถุประสงค์ในการให้บริการ ในกรณีดังกล่าว toybet จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีการทำข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้รับข้อมูลทุกรายเพื่อกำหนดมาตรฐานความปลอดภัยและข้อจำกัดการใช้งาน
• ใช้กลไกการโอนข้อมูลที่ได้รับการรับรอง เช่น Standard Contractual Clauses (SCCs)

7. ระยะเวลาการเก็บรักษาข้อมูล

toybet เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีที่ยังเปิดใช้งาน: ตลอดอายุของบัญชี
• ข้อมูลบัญชีที่ปิดแล้ว: อย่างน้อย 5 ปีหลังปิดบัญชีตามข้อกำหนด AML
• บันทึกธุรกรรม: 7 ปีตามกฎหมายภาษีและการเงิน
• บันทึกการสื่อสาร (Live Chat, อีเมล): 2 ปีหลังการสื่อสารครั้งสุดท้าย
• ข้อมูล Log ทางเทคนิค: 90 วัน

เมื่อหมดความจำเป็น toybet จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA สมาชิก toybet ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

9. คุกกี้และเทคโนโลยีติดตาม

toybet ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Session Storage) เพื่อให้บริการทำงานได้อย่างถูกต้องและวิเคราะห์พฤติกรรมการใช้งาน

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการทำงานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ ข้อมูลถูกรวบรวมในรูปแบบไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล

ท่านสามารถจัดการหรือปิดการทำงานของคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อประสบการณ์การใช้งาน

10. ความปลอดภัยของข้อมูล

toybet ใช้มาตรการรักษาความปลอดภัยที่เหมาะสมทั้งทางเทคนิคและการจัดการองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านข้อมูลทุกช่องทาง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• ระบบตรวจสอบสิทธิ์สองชั้น (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและ Penetration Testing โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• นโยบายการควบคุมการเข้าถึงข้อมูล (Least Privilege Principle) สำหรับพนักงาน toybet

11. การแก้ไขนโยบาย

toybet ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการ

การแก้ไขที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 30 วันก่อนมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนจะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ toybet ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ไม่ใช่ลิงก์คลิกได้)
• Live Chat: ผ่านหน้าเว็บไซต์ toybet ตลอด 24 ชั่วโมง

toybet จะพิจารณาและตอบสนองคำร้องของท่านภายใน 30 วันตามที่ PDPA กำหนด หากคำร้องมีความซับซ้อนอาจขยายเวลาได้อีก 60 วัน โดย toybet จะแจ้งให้ท่านทราบล่วงหน้า