นโยบายความเป็นส่วนตัว big96 การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย big96 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เพื่ออธิบายวิธีการที่ big96 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ big96.win

การสมัครสมาชิกหรือใช้งานแพลตฟอร์ม big96 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ big96 ประมวลผลข้อมูลส่วนบุคคลของท่านตามนโยบายนี้ หากท่านไม่ยินยอม กรุณางดเว้นการใช้บริการ

big96 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและสมควรได้รับการปกป้องอย่างจริงจัง เราไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้าไม่ว่าในกรณีใดทั้งสิ้น

2. ข้อมูลที่เราเก็บรวบรวม

big96 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้

big96 จะเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ไม่เก็บข้อมูลเกินความจำเป็น

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

big96 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้

• การยืนยันตัวตนและสมาชิกภาพ — ตรวจสอบว่าผู้ใช้บริการมีตัวตนจริงและมีอายุครบ 20 ปีตามเกณฑ์
• การให้บริการหลัก — จัดการบัญชี ประมวลผลธุรกรรมการเงิน และให้บริการเกมออนไลน์
• ความปลอดภัยและการป้องกันการฉ้อโกง — ตรวจสอบกิจกรรมที่ผิดปกติ ป้องกันการฟอกเงิน และการทุจริต
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามพันธกรณีทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• การสื่อสารและบริการลูกค้า — แจ้งข้อมูลสำคัญ โปรโมชั่น และตอบคำถามสมาชิก
• การปรับปรุงบริการ — วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 big96 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังนี้

• ความยินยอม (Consent) — สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ความจำเป็นตามสัญญา (Contractual Necessity) — สำหรับการให้บริการหลักตามข้อกำหนดที่ตกลงไว้
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests) — สำหรับการป้องกันการฉ้อโกงและความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับข้อมูลที่ต้องเก็บตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

big96 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์ไทย, PromptPay, TrueMoney เพื่อประมวลผลธุรกรรมการเงิน
• ผู้ให้บริการเกม — ค่ายเกมที่เป็นพันธมิตรซึ่งต้องการข้อมูลที่จำเป็นขั้นต่ำ
• หน่วยงานภาครัฐ — เมื่อได้รับคำสั่งตามกฎหมายหรือกระบวนการยุติธรรม
• ผู้ให้บริการด้านเทคนิค — ผู้ให้บริการ Cloud และโครงสร้างพื้นฐาน ภายใต้ข้อตกลงประมวลผลข้อมูล (DPA)

6. Cookies และเทคโนโลยีติดตาม

big96 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม

• Cookies ที่จำเป็น (Essential Cookies) — ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session และความปลอดภัย ไม่สามารถปิดได้
• Cookies เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา และการแสดงผล
• Cookies วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลการใช้งานแบบรวมเพื่อปรับปรุงบริการ ข้อมูลไม่สามารถระบุตัวตนผู้ใช้ได้

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลให้ฟังก์ชันบางอย่างของ big96 ทำงานไม่สมบูรณ์

7. การรักษาความปลอดภัยข้อมูลส่วนบุคคล

big96 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก

• การเข้ารหัส SSL 256-bit — ข้อมูลทุกอย่างที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ big96 ถูกเข้ารหัสอย่างแน่นหนา
• การเข้ารหัสข้อมูลที่จัดเก็บ — ข้อมูลสำคัญในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึมระดับสากล
• การควบคุมการเข้าถึง — เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล และต้องผ่านการยืนยันตัวตนหลายชั้น
• การตรวจสอบความปลอดภัยสม่ำเสมอ — big96 ดำเนินการ Penetration Testing และ Security Audit อย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ — มีแผนตอบสนองต่อการละเมิดข้อมูลที่ชัดเจน พร้อมแจ้งสมาชิกและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กำหนดโดยกฎหมาย

8. ระยะเวลาการเก็บรักษาข้อมูล

big96 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่ — เก็บตลอดอายุการเป็นสมาชิก
• ข้อมูลธุรกรรมทางการเงิน — เก็บ 5 ปีนับจากวันทำธุรกรรม ตามข้อกำหนดทางกฎหมาย
• ข้อมูล KYC — เก็บ 5 ปีหลังจากปิดบัญชี
• ข้อมูล Log การใช้งาน — เก็บ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย
• บัญชีที่ถูกระงับ — เก็บข้อมูลตามที่กฎหมายกำหนดแล้วลบออก

เมื่อครบระยะเวลาที่กำหนด big96 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังนี้

• สิทธิ์ในการเข้าถึง — ขอตรวจดูข้อมูลส่วนบุคคลที่ big96 เก็บรักษาเกี่ยวกับท่าน
• สิทธิ์ในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ — ขอให้ลบข้อมูล เมื่อไม่มีความจำเป็นต้องเก็บต่อไปตามกฎหมาย
• สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลข้อมูลในกรณีที่ใช้ฐาน Legitimate Interests
• สิทธิ์ในการถ่ายโอนข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable)
• สิทธิ์ในการถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี big96 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว big96 จะดำเนินการเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีข้อตกลงสัญญาที่รับรองการคุ้มครองข้อมูลในระดับที่เทียบเท่ากับ PDPA
• การโอนข้อมูลดังกล่าวจำเป็นต่อการให้บริการที่สมาชิกร้องขอ

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

big96 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงาน วันที่อัปเดตล่าสุดจะปรากฏอยู่ที่ด้านบนของเอกสารนี้เสมอ

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ big96 จะแจ้งสมาชิกล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม การใช้บริการต่อไปหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ big96 ได้ผ่านช่องทางต่อไปนี้