การคุ้มครองข้อมูลส่วนบุคคล
ของ bonanza39

bonanza39 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานที่สมาชิกทุกคนพึงได้รับ เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่ออธิบายอย่างโปร่งใสว่าเราจัดการกับข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายฉบับนี้ครอบคลุมการดำเนินการทั้งหมดที่เกี่ยวข้องกับข้อมูลส่วนบุคคลบนแพลตฟอร์ม bonanza39 ไม่ว่าท่านจะเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ หรืออุปกรณ์ใดก็ตาม และไม่ว่าท่านจะอยู่ในจังหวัดใดของประเทศไทย ไม่ว่าจะเป็นกรุงเทพฯ เชียงใหม่ ขอนแก่น อุดรธานี นครราชสีมา พัทยา ภูเก็ต หรือหาดใหญ่

เราดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมีหน้าที่รับผิดชอบในการดูแลข้อมูลส่วนบุคคลของท่านอย่างเต็มที่

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน (ชื่อบัญชี เลขบัญชี ธนาคาร)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (สำหรับกระบวนการ KYC)
• รูปถ่ายหน้าตรงสำหรับการยืนยันตัวตน

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้ และเส้นทางการนำทาง
• ข้อมูลธุรกรรมทางการเงินทั้งหมดบนแพลตฟอร์ม
• ประวัติการเล่นเกมและการเดิมพัน
• ข้อมูลคุกกี้และ Local Storage

bonanza39 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารยืนยันตัวตนเพื่อเปิดใช้งานบัญชีเต็มรูปแบบ
• การทำธุรกรรม: เมื่อท่านฝากหรือถอนเงินผ่านช่องทางต่างๆ เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri หรือ TMB
• การใช้งานแพลตฟอร์ม: ผ่านคุกกี้และเทคโนโลยีติดตามอื่นๆ ขณะที่ท่านเรียกดูเว็บไซต์
• การติดต่อฝ่ายซัพพอร์ต: เมื่อท่านส่งข้อความหรือติดต่อทีมงานของเรา
• แหล่งข้อมูลภายนอก: ในบางกรณีเราอาจได้รับข้อมูลจากพันธมิตรทางธุรกิจหรือผู้ให้บริการยืนยันตัวตนที่ได้รับอนุญาต

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังตารางต่อไปนี้

เราจะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

bonanza39 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของเรา เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมายอื่นๆ
• การป้องกันการฉ้อโกง: เราอาจแบ่งปันข้อมูลกับพันธมิตรในอุตสาหกรรมเพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนกิจการ โดยท่านจะได้รับการแจ้งล่วงหน้า

แพลตฟอร์ม bonanza39 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและการตั้งค่าการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

bonanza39 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ งาน การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลบัญชีธนาคาร ถูกเข้ารหัสก่อนจัดเก็บ
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
• การตรวจสอบความปลอดภัยสม่ำเสมอ: เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• ระบบตรวจจับการบุกรุก: เราใช้ระบบ IDS/IPS เพื่อตรวจจับและป้องกันการโจมตีแบบเรียลไทม์
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในบางกรณี bonanza39 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการโครงสร้างพื้นฐานด้านคลาวด์หรือบริการประมวลผลการชำระเงินระหว่างประเทศ

เราจะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะในกรณีที่

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• มีสัญญาการประมวลผลข้อมูลที่ครอบคลุมข้อกำหนดการคุ้มครองข้อมูลที่เหมาะสม
• ได้รับความยินยอมอย่างชัดแจ้งจากท่านสำหรับการโอนข้อมูลดังกล่าว

เราจะแจ้งให้ท่านทราบล่วงหน้าหากมีการโอนข้อมูลระหว่างประเทศที่อาจส่งผลกระทบต่อสิทธิ์ของท่าน

เราใช้กระบวนการยืนยันอายุหลายขั้นตอนเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์ม รวมถึงการตรวจสอบเอกสารยืนยันตัวตนที่แสดงวันเกิด หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ลงทะเบียนบนแพลตฟอร์มของเรา กรุณาติดต่อเราทันทีที่ [email protected]

bonanza39 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เราจะแจ้งให้ท่านทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญผ่านทางอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม
• การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์
• การเปลี่ยนแปลงที่สำคัญจะมีผลหลังจากแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน
• การที่ท่านยังคงใช้งานแพลตฟอร์มหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ bonanza39 ได้ดังนี้

เราพร้อมรับคำขอและข้อร้องเรียนทุกฉบับอย่างจริงจัง และจะดำเนินการตอบกลับภายในระยะเวลาที่กฎหมายกำหนด หากท่านไม่พอใจกับการตอบกลับของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทยได้โดยตรง