นโยบายความเป็นส่วนตัว bath89

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย bath89 ("บริษัท", "เรา", "ของเรา") ซึ่งเป็นผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์ผ่านเว็บไซต์ bath89.biz และช่องทางดิจิทัลที่เกี่ยวข้อง

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนตัวของ

• สมาชิกที่ลงทะเบียนและใช้บริการของ bath89
• ผู้เยี่ยมชมเว็บไซต์ bath89.biz ที่ยังไม่ได้สมัครสมาชิก
• บุคคลที่ติดต่อ bath89 ผ่านช่องทางต่างๆ เช่น อีเมล หรือแชทสด

การใช้บริการ bath89 ถือว่าท่านยอมรับและเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้ หากท่านไม่ยินยอมให้ bath89 ประมวลผลข้อมูลส่วนตัวตามที่ระบุไว้ กรุณางดการใช้บริการ

2 ข้อมูลส่วนตัวที่ bath89 เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ (ระบบปฏิบัติการ, เบราว์เซอร์, รุ่นอุปกรณ์)
• ข้อมูลการเข้าใช้งาน (หน้าที่เยี่ยมชม, เวลาที่ใช้, เส้นทางการนำทาง)
• ประวัติการเดิมพัน (เกมที่เล่น, ยอดเดิมพัน, ผลลัพธ์)
• ข้อมูลคุกกี้และ Session ที่เกี่ยวข้องกับการใช้งาน

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนตัว

bath89 ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

bath89 อาจเปิดเผยข้อมูลส่วนตัวของท่านให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่ได้รับอนุญาต

bath89 ทำงานร่วมกับผู้ให้บริการที่ผ่านการตรวจสอบและได้รับอนุญาต ซึ่งช่วยดำเนินการในด้านต่างๆ เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการระบบคลาวด์ และค่ายเกมที่มีสัญญากับ bath89 ผู้ให้บริการเหล่านี้จะสามารถเข้าถึงข้อมูลของท่านได้เฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น และต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของ bath89

4.2 หน่วยงานบังคับใช้กฎหมาย

bath89 อาจเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐบาล ศาล หรือหน่วยงานบังคับใช้กฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมาย AML/CFT ที่บังคับใช้

5 การถ่ายโอนข้อมูลระหว่างประเทศ

เพื่อให้บริการ bath89 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนตัวของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว bath89 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่

• ใช้ข้อตกลงการประมวลผลข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ตรวจสอบให้ผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA ของไทย
• จำกัดการเข้าถึงข้อมูลให้เฉพาะบุคลากรที่จำเป็นเท่านั้น

6 ระยะเวลาการเก็บรักษาข้อมูล

bath89 จะเก็บรักษาข้อมูลส่วนตัวของท่านตามระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวกอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 10 ปีตามข้อกำหนด AML/CFT
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่มีการติดต่อ
• ข้อมูล Log การใช้งาน: 12 เดือน
• เอกสาร KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ

เมื่อครบกำหนดระยะเวลาที่ระบุ bath89 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

7 ความปลอดภัยของข้อมูลส่วนตัว

bath89 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนตัวของสมาชิก มาตรการที่ใช้ ได้แก่

• การเข้ารหัสข้อมูลด้วย TLS 1.3 สำหรับข้อมูลที่ส่งผ่านเครือข่าย (Data in Transit)
• การเข้ารหัสฐานข้อมูลด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ (Data at Rest)
• ระบบ Firewall และ Intrusion Detection System (IDS) หลายชั้น
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็น
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามอิสระเป็นประจำ
• การอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA ทุก 6 เดือน

8 คุกกี้และเทคโนโลยีติดตาม

bath89 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันในการปรับปรุงประสบการณ์การใช้งาน ประเภทของคุกกี้ที่ใช้มีดังนี้

คุกกี้ที่จำเป็น (Strictly Necessary)

ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login, ความปลอดภัย CSRF และการตั้งค่าภาษา คุกกี้เหล่านี้ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน

คุกกี้เพื่อการวิเคราะห์ (Analytics)

ใช้ติดตามพฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม เช่น หน้าที่ได้รับความนิยม เส้นทางการใช้งาน และอัตราการกลับมาใช้ซ้ำ ข้อมูลนี้จะถูก Anonymize ก่อนการวิเคราะห์

การจัดการคุกกี้

ท่านสามารถปิดการใช้คุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ bath89 ทำงานได้ไม่เต็มประสิทธิภาพ

9 สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของท่านที่ bath89 ครอบครอง

• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนตัวที่ bath89 เก็บรักษาไว้
• สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ: ขอให้ลบข้อมูลส่วนตัว (ภายใต้ข้อจำกัดทางกฎหมาย)
• สิทธิ์จำกัดการประมวลผล: ขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
• สิทธิ์โอนย้าย: ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ bath89 ผ่านอีเมล [email protected] bath89 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 เด็กและผู้เยาว์

หาก bath89 ทราบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยทันที และปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีผู้เยาว์ใช้บริการ bath89 กรุณาแจ้งให้เราทราบที่ [email protected]

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

bath89 สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความเหมาะสม เพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินธุรกิจ การอัปเดตทางกฎหมาย หรือการปรับปรุงแนวปฏิบัติด้านความเป็นส่วนตัว

การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านประกาศที่ชัดเจนบนเว็บไซต์ bath89 ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้ สำหรับการเปลี่ยนแปลงเล็กน้อย วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายจะถูกอัปเดต

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer / DPO) ของ bath89 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนตัว")
• แชทสดในเว็บ bath89.biz: ตลอด 24 ชั่วโมง ทุกวัน
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านเชื่อว่า bath89 ไม่ได้ปฏิบัติตาม PDPA อย่างถูกต้อง ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย