การคุ้มครองข้อมูลส่วนบุคคล
boss369

boss369 ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่า boss369 ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้ครอบคลุมการเก็บรวบรวม การใช้ การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของท่านในทุกกรณีที่ท่านมีปฏิสัมพันธ์กับ boss369 ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การติดต่อฝ่ายซัพพอร์ต หรือการใช้บริการเกมใด ๆ บนแพลตฟอร์มของเรา

หากท่านมีอายุต่ำกว่า 20 ปีบริบูรณ์ ท่านไม่มีสิทธิ์ใช้บริการของ boss369 และ boss369 จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่าเกณฑ์ที่กำหนดโดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

boss369 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้โดยตรงและที่เก็บรวบรวมโดยอัตโนมัติผ่านการใช้บริการ ข้อมูลที่เราเก็บรวบรวมมีดังต่อไปนี้

boss369 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยมีวัตถุประสงค์หลักดังต่อไปนี้

1. การให้บริการและจัดการบัญชี — เพื่อสร้างและจัดการบัญชีสมาชิก ยืนยันตัวตน และให้บริการเกมคาสิโนออนไลน์ครบวงจร
2. การดำเนินธุรกรรมทางการเงิน — เพื่อประมวลผลการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการฉ้อโกง
3. การยืนยันตัวตน (KYC) — เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
4. การให้บริการลูกค้า — เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทางซัพพอร์ตต่าง ๆ
5. การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
6. การส่งข้อมูลโปรโมชัน — เพื่อแจ้งข่าวสาร โบนัส และโปรโมชันพิเศษ (เฉพาะเมื่อท่านให้ความยินยอม)
7. การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล

boss369 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกม — บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ boss369 เพื่อให้บริการเกมได้อย่างราบรื่น
• ผู้ให้บริการด้านเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, ระบบรักษาความปลอดภัย และการวิเคราะห์ข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — กับหน่วยงานหรือระบบที่ช่วยตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย

บุคคลที่สามทุกรายที่ boss369 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ boss369

boss369 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา boss369 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้

boss369 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์มของเรา คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่าง ๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อพัฒนาบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์ boss369

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่าง ๆ ดังต่อไปนี้ ซึ่ง boss369 พร้อมให้ความร่วมมืออย่างเต็มที่

boss369 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได ้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล SSL/TLS 256-bit — ข้อมูลทุกอย่างที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสฐานข้อมูล — ข้อมูลที่จัดเก็บในฐานข้อมูลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน AES-256
• การยืนยันตัวตนสองขั้นตอน (2FA) — ระบบรักษาความปลอดภัยเพิ่มเติมสำหรับการเข้าถึงบัญชีสมาชิก
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก — ระบบ WAF และ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยสม่ำเสมอ — การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่เป็นประจำ
• การควบคุมการเข้าถึงข้อมูล — พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
• การสำรองข้อมูล — ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูล

ในบางกรณี boss369 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาเกมในต่างประเทศ

ในกรณีดังกล่าว boss369 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ โดยอาจใช้กลไกต่าง ๆ เช่น Standard Contractual Clauses (SCCs) หรือกลไกอื่นที่ได้รับการยอมรับตามกฎหมาย PDPA

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเราที่ [email protected]

boss369 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการแก้ไขนโยบายในสาระสำคัญ boss369 จะแจ้งให้ท่านทราบผ่านช่องทางต่าง ๆ เช่น การแสดงประกาศบนเว็บไซต์ การส่งอีเมลแจ้งเตือน หรือการแสดงข้อความแจ้งเตือนเมื่อท่านเข้าสู่ระบบ โดยจะระบุวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่อย่างชัดเจน

การที่ท่านยังคงใช้บริการของ boss369 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้ยอมรับนโยบายฉบับที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้บริการและขอให้ลบข้อมูลของท่านได้