สารบัญ
- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. ฐานทางกฎหมาย
- 5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6. การโอนข้อมูลระหว่างประเทศ
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. คุกกี้และเทคโนโลยีติดตาม
- 9. ความปลอดภัยของข้อมูล
- 10. สิทธิ์ของเจ้าของข้อมูล
- 11. ความเป็นส่วนตัวของผู้เยาว์
- 12. การแก้ไขนโยบาย
- 13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย betdox ("เรา", "บริษัท", "betdox") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ท่าน") ที่ใช้บริการผ่านเว็บไซต์ betdox.net และแอปพลิเคชันที่เกี่ยวข้องทั้งหมด
นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่เกิดขึ้นในการให้บริการของ betdox ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การฝากถอนเงิน การเดิมพัน หรือการติดต่อทีมซัพพอร์ต
นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 และอาจมีการแก้ไขปรับปรุงเป็นระยะตามที่ระบุในหัวข้อ 12
ข้อมูลที่เราเก็บรวบรวม
betdox เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลจริง วันเกิด และเพศ
- ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
- ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน (เมือง/จังหวัด)
- ข้อมูลบัญชีธนาคาร เช่น ชื่อเจ้าของบัญชี เลขบัญชี ชื่อธนาคาร
- สำเนาบัตรประชาชนหรือหนังสือเดินทาง (เมื่อจำเป็นสำหรับการยืนยันตัวตน KYC)
- ภาพถ่ายเซลฟีประกอบการยืนยันตัวตน
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP ที่อยู่ และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและรุ่นของอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
- ประวัติการเข้าสู่ระบบ เวลา และระยะเวลาการใช้งาน
- ประวัติการเดิมพัน ฝาก-ถอน และธุรกรรมบนแพลตฟอร์ม
- ข้อมูลคุกกี้และพฤติกรรมการเรียกดูหน้าเว็บ
2.3 ข้อมูลจากบุคคลที่สาม
- ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC
- ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney
- ข้อมูลจากฐานข้อมูล AML/Fraud Detection สำหรับป้องกันการฟอกเงิน
| ประเภทข้อมูล | ตัวอย่าง | จำเป็นหรือไม่ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | จำเป็น |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์ | จำเป็น |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม | จำเป็น |
| ข้อมูลทางเทคนิค | IP Address, Device ID, Cookie | อัตโนมัติ |
| ข้อมูลพฤติกรรม | ประวัติเกม, เวลาใช้งาน | อัตโนมัติ |
| ข้อมูลเอกสาร | สำเนาบัตร, ภาพถ่าย Selfie | เมื่อจำเป็น (KYC) |
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
betdox ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และได้รับอนุญาตตามกฎหมาย ดังต่อไปนี้
- การให้บริการหลัก: ดำเนินการสมัครสมาชิก ยืนยันตัวตน และเปิดใช้งานบัญชี
- การประมวลผลธุรกรรม: จัดการการฝาก-ถอนเงิน ตรวจสอบธุรกรรม และออกใบแจ้งยอด
- การปฏิบัติตามกฎหมาย: ดำเนินการ KYC, AML และรายงานตามที่หน่วยงานกำกับดูแลกำหนด
- ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การแฮกบัญชี และกิจกรรมที่ผิดปกติ
- การสื่อสาร: ส่งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชัน และการอัปเดตระบบ
- การสนับสนุนลูกค้า: ตอบคำถาม แก้ปัญหา และประมวลผลข้อร้องเรียน
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
- การพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยง
ฐานทางกฎหมายในการประมวลผลข้อมูล
betdox ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่เหมาะสมตาม PDPA และมาตรฐานสากล ดังนี้
- การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นในการให้บริการตามข้อตกลงที่ท่านทำกับ betdox เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
- ความยินยอม (Consent): กรณีที่ betdox ขอความยินยอมโดยชัดแจ้ง เช่น การส่งข้อความการตลาดหรือการใช้คุกกี้ที่ไม่จำเป็น
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): การดำเนินการตามข้อกำหนดของกฎหมาย AML, KYC และหน่วยงานกำกับดูแล
การเปิดเผยข้อมูลต่อบุคคลที่สาม
betdox อาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลหรือองค์กรภายนอกในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney, ธนาคารกสิกรไทย (K PLUS), SCB, Krungthai, Bangkok Bank และ Krungsri เพื่อดำเนินธุรกรรมทางการเงิน
- ผู้ให้บริการยืนยันตัวตน: บริษัท KYC และ AML ที่ได้รับอนุญาต เพื่อปฏิบัติตามกฎหมาย
- ผู้ให้บริการเกม: ผู้พัฒนาเกมและแพลตฟอร์มเกมที่ร่วมมือกับ betdox ในขอบเขตที่จำเป็นสำหรับการให้บริการ
- หน่วยงานรัฐและกฎหมาย: เมื่อมีคำสั่งศาล คำร้องขอจากหน่วยงานกำกับดูแล หรือตามที่กฎหมายกำหนด
- ผู้ให้บริการ Cloud และโครงสร้างพื้นฐาน: ผู้ให้บริการเซิร์ฟเวอร์และระบบที่ทำสัญญากับ betdox ภายใต้ข้อกำหนดการรักษาความลับที่เข้มงวด
การโอนข้อมูลระหว่างประเทศ
เนื่องจาก betdox เป็นแพลตฟอร์มระหว่างประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย betdox ดำเนินการดังต่อไปนี้เพื่อปกป ้องข้อมูลของท่านในทุกกรณี
- ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม
- ทำสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับคู่ค้าในต่างประเทศทุกราย
- ใช้มาตรการเข้ารหัสข้อมูลในระดับสูงสุดระหว่างการโอนข้อมูลข้ามพรมแดน
- จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นต้องรู้เท่านั้น (Need-to-Know Basis)
หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ betdox ได้ตามช่องทางที่ระบุในหัวข้อ 13
ระยะเวลาการเก็บรักษาข้อมูล
betdox เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดระยะเวลาที่บัญชียังใช้งาน + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมการเงิน | 7 ปีนับจากวันที่ทำธุรกรรม | กฎหมายบัญชีและ AML |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎระเบียบ AML/CTF |
| บันทึกการติดต่อซัพพอร์ต | 3 ปีนับจากวันที่ติดต่อ | การระงับข้อพิพาท |
| ข้อมูลคุกกี้และการใช้งาน | สูงสุด 13 เดือน | การวิเคราะห์และพัฒนา |
| บันทึก Log การเข้าสู่ระบบ | 12 เดือน | ความปลอดภัยของระบบ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา betdox จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป
คุกกี้และเทคโนโลยีติดตาม
betdox ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันบนเว็บไซต์และแอปพลิเคชัน เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้บริการ
ประเภทคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและการรักษาสถานะเซสชัน ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งาน เพื่อปรับปรุงเนื้อหาและฟีเจอร์ต่างๆ
- คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และค่ากำหนดส่วนตัว
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
มาตรการความปลอดภัยของข้อมูล
betdox ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ betdox ได้รับการเข้ารหัสอย่างสมบูรณ์
- การรับรองความถูกต้องสองชั้น (2FA): รองรับการยืนยันตัวตนสองขั้นตอนสำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
- ระบบตรวจจับการบุกรุก (IDS/IPS): ติดตามและบล็อกการเข้าถึงที่น่าสงสัยแบบเรียลไทม์
- การควบคุมการเข้าถึงภายใน: พนักงาน betdox เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตหน้าที่ที่จำเป็นเท่านั้น
- การตรวจสอบความปลอดภัยสม่ำเสมอ: Penetration testing และ security audit โดยผู้เชี่ยวชาญอิสระเป็นประจำ
- การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติพร้อมแผนกู้คืนระบบในกรณีฉุกเฉิน
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
ขอดูข้อมูลส่วนบุคคลที่ betdox เก็บไว้เกี่ยวกับท่าน
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่เป็นไปได้ตามกฎหมาย
ขอให้หยุดประมวลผลข้อมูลชั่วคราวในกรณีที่มีเหตุผลสมควร
รับข้อมูลของท่านในรูปแบบที่อ่านได้โดยเครื่อง (Data Portability)
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
การใช้สิทธิ์ดังกล่าว ท่านสามารถยื่นคำร้องได้โดยตรงผ่านอีเมล [email protected] โดยระบุประเภทสิทธิ์ที่ต้องการใช้พร้อมหลักฐานยืนยันตัวตน betdox จะดำเนินการตอบกลับภายใน 30 วันนับจากได้รับคำร้อง
ความเป็นส่วนตัวของผู้เยาว์
betdox ไม่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี โดยเจตนาหรือโดยรู้เห็นเป็นใจ หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง
หากท่านทราบหรือสงสัยว่าบุคคลที่มีอายุต่ำกว่า 20 ปีได้สมัครสมาชิก betdox โดยไม่ได้รับอนุญาต กรุณาแจ้งเราที่ [email protected] ทันที เพื่อดำเนินการที่เหมาะสม
การแก้ไขนโยบายความเป็นส่วนตัว
betdox ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์ม
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
- การที่ท่านยังคงใช้บริการ betdox หลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอใช้สิทธิ์ลบข้อมูลตามหัวข้อ 10
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ betdox ได้ผ่านช่องทางต่อไปนี้
- อีเมล DPO: [email protected] (ระบุหัวข้อ "คำร้องขอด้านความเป็นส่วนตัว")
- แชทสด: ระบบแชทสดบนเว็บไซต์ betdox.net ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- เวลาตอบกลับ: ภายใน 72 ชั่วโมงสำหรับกรณีเร่งด่วน และภายใน 30 วันสำหรับคำร้องขอใช้สิทธิ์