นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดของ BigBoss บนเว็บไซต์ bigboss-play.com และแพลตฟอร์มที่เกี่ยวข้อง การที่คุณใช้บริการ BigBoss ถือว่าได้อ่านและยินยอมให้เราดำเนินการกับข้อมูลส่วนตัวของคุณตามนโยบายนี้ หากไม่ยินยอม กรุณางดใช้บริการ
ประวัติการปรับปรุงนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย BigBoss ("เรา" หรือ "แพลตฟอร์ม") มีผลบังคับใช้กับข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน ("คุณ" หรือ "สมาชิก") ที่เข้าใช้บริการบนเว็บไซต์ bigboss-play.com และบริการที่เกี่ยวข้องทั้งหมด
BigBoss ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย และมาตรฐานสากลที่เกี่ยวข้อง เราให้ความสำคัญกับสิทธิ์ของเจ้าของข้อมูลและปฏิบัติต่อข้อมูลส่วนตัวของสมาชิกทุกท่านด้วยความรับผิดชอบสูงสุด
นโยบายนี้ใช้บังคับกับข้อมูลที่เราเก็บรวบรวมผ่านทุกช่องทาง ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การทำรายการทางการเงิน การวางเดิมพัน การติดต่อทีมงาน หรือการใช้งานทั่วไปบนแพลตฟอร์ม BigBoss
BigBoss เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ไม่มีการเก็บข้อมูลเกินความจำเป็น รายละเอียดข้อมูลที่เก็บมีดังนี้
| ประเภทข้อมูล | ตัวอย่าง | วัตถุประสงค์ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน | ยืนยันตัวตน / ป้องกันผู้เยาว์ |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์ อีเมล | แจ้งเตือน / ซัพพอร์ต |
| ข้อมูลการเงิน | ชื่อบัญชีธนาคาร เลขบัญชี | ฝาก-ถอน / ป้องกันการฉ้อโกง |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน เวลาเข้าใช้ | ปรับปรุงบริการ / ความปลอดภัย |
| ข้อมูลอุปกรณ์ | IP Address, Browser, OS | ป้องกันการเข้าถึงผิดปกติ |
| ข้อมูล Cookies | ค่า Session, ค่าความชอบ | ประสบการณ์การใช้งาน |
BigBoss ไม่เก็บข้อมูลบัตรเครดิต รหัส PIN หรือรหัสผ่านธนาคารของสมาชิกไม่ว่ากรณีใดทั้งสิ้น การทำรายการทางการเงินทั้งหมดผ่านระบบของผู้ให้บริการชำระเงินที่ได้รับมาตรฐานความปลอดภัยสูงสุด
BigBoss ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยยึดหลักการใช้ข้อมูลน้อยที่สุดเท่าที่จำเป็น ดังนี้
- การให้บริการหลัก: ตรวจสอบตัวตน บริหารจัดการบัญชี ประมวลผลรายการฝาก-ถอน และให้บริการเกมและการเดิมพันอย่างต่อเนื่อง
- ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน การเข้าถึงที่ไม่ได้รับอนุญาต และพฤติกรรมที่ผิดปกติบนแพลตฟอร์ม BigBoss
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายที่บังคับใช้ รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และการปฏิบัติตามคำร้องของหน่วยงานรัฐที่มีอำนาจ
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์ ปรับปรุงประสิทธิภาพระบบ และออกแบบประสบการณ์ผู้ใช้ที่ดีขึ้น
- การสื่อสาร: แจ้งเตือนรายการ ข่าวสาร โปรโมชั่น และการอัปเดตสำคัญ ซึ่งสมาชิกสามารถยกเลิกรับได้ตลอดเวลา
- การดูแลลูกค้า: ติดตาม แก้ไขปัญหา และตอบสนองต่อคำร้องเรียนหรือข้อสงสัยของสมาชิกได้อย่างมีประสิทธิภาพ
BigBoss จะไม่ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้น หากจำเป็นต้องใช้ในวัตถุประสงค์ใหม่ จะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนเสมอ
BigBoss ไม่ทำสิ่งเหล่านี้กับข้อมูลของคุณ
BigBoss ไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น และในทุกกรณีจะเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น
- ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลรายการทางการเงินเท่านั้น ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาที่กำหนดมาตรฐานความปลอดภัยและการเก็บรักษาข้อมูลที่เข้มงวด
- ผู้ให้บริการระบบและเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัยแก่ BigBoss มีสิทธิ์เข้าถึงข้อมูลที่จำเป็นสำหรับการดูแลระบบเท่านั้น ภายใต้ข้อตกลงความลับ (NDA) ที่เข้มงวด
- หน่วยงานกฎหมายและราชการ: BigBoss จะเปิดเผยข้อมูลตามที่กฎหมายกำหนดหรือตามคำสั่งศาล คำสั่งของหน่วยงานบังคับใช้กฎหมาย หรือในกรณีที่จำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน และความปลอดภัยของ BigBoss และสมาชิก
- การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแชร์ข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือสถาบันการเงินเพื่อสืบสวนพฤติกรรมที่น่าสงสัย
BigBoss จะแจ้งสมาชิกก่อนเปิดเผยข้อมูลให้บุคคลที่สามในทุกกรณีที่กฎหมายอนุญาตให้ทำได้ หากไม่สามารถแจ้งล่วงหน้าได้เนื่องจากข้อจำกัดทางกฎหมาย จะแจ้งให้ทราบในภายหลังทันทีที่ทำได้
BigBoss ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อให้มั่นใจว่าข้อมูลของสมาชิกทุกท่านได้รับการปกป้องอย่างดีที่สุด มาตรการหลักที่เราใช้มีดังนี้
- การเข้ารหัสข้อมูล: ทุกการรับส่งข้อมูลระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ BigBoss ผ่านการเข้ารหัส TLS/SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำของไทยใช้
- ระบบตรวจจับการบุกรุก: BigBoss ใช้ระบบ IDS/IPS (Intrusion Detection/Prevention System) ที่ทำงานตลอด 24 ชั่วโมง เพื่อตรวจจับและบล็อกการเข้าถึงที่ไม่ได้รับอนุญาตแบบเรียลไทม์
- การควบคุมการเข้าถึงภายใน: พนักงาน BigBoss มีสิทธิ์เข้าถึงข้อมูลสมาชิกเฉพาะส่วนที่จำเป็นสำหรับงานของตนเองเท่านั้น โดยทุกการเข้าถึงถูกบันทึกและตรวจสอบ
- การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองอัตโนมัติในหลายตำแหน่งที่ตั้งทางกายภาพ เพื่อป้องกันการสูญหายจากเหตุสุดวิสัย
- การทดสอบความปลอดภัย: BigBoss ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่สม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% BigBoss ขอให้สมาชิกทุกท่านช่วยปกป้องบัญชีของตนเองด้วยการตั้งรหัสผ่านที่แข็งแกร่ง ไม่เปิดเผยข้อมูลล็อกอินแก่ผู้อื่น และแจ้งเราทันทีหากพบพฤติกรรมผิดปกติ
BigBoss เก็บรักษาข้อมูลส่วนตัวของสมาชิกตลอดช่วงเวลาที่บัญชียังคงใช้งานได้ และต่อเนื่องไปอีกระยะหนึ่งหลังจากบัญชีถูกยกเลิก ตามข้อกำหนดทางกฎหมายและความจำเป็นทางธุรกิจที่ชอบด้วยกฎหมาย
- ข้อมูลบัญชีและตัวตน: เก็บตลอดอายุบัญชี บวกเพิ่มอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมายภาษีและกฎหมายที่เกี่ยวข้อง
- ข้อมูลรายการทางการเงิน: เก็บอย่างน้อย 7 ปีตามข้อกำหนดของกฎหมายบัญชีและกฎหมายป้องกันการฟอกเงิน
- ข้อมูลการใช้งานและ Log: เก็บ 12 เดือนสำหรับข้อมูลทั่วไป และสูงสุด 3 ปีสำหรับกรณีที่เกี่ยวข้องกับความปลอดภัย
- ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีมซัพพอร์ตเก็บ 2 ปีเพื่อวัตถุประสงค์การตรวจสอบคุณภาพ
- Cookies: ขึ้นอยู่กับประเภท ตั้งแต่เซสชันเดียวไปจนถึงสูงสุด 2 ปี
เมื่อครบกำหนดระยะเวลาการเก็บรักษา BigBoss จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูล สมาชิกสามารถขอให้ลบข้อมูลก่อนกำหนดได้ตามเงื่อนไขที่ระบุในหมวดสิทธิ์ของเจ้าของข้อมูล
BigBoss ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม ข้อมูลต่อไปนี้อธิบายประเภท Cookies ที่เราใช้
สมาชิกสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิด Cookies ที่จำเป็นบางประเภทอาจทำให้ฟีเจอร์บางส่วนของ BigBoss ทำงานไม่สมบูรณ์
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทยและนโยบายของ BigBoss สมาชิกทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตน
- สิทธิ์รับทราบ: ทราบว่า BigBoss เก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด และอย่างไร ซึ่งระบุไว้ในนโยบายฉบับนี้ครบถ้วนแล้ว
- สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนตัวของตนเองที่ BigBoss เก็บรักษาไว้ได้ตลอดเวลา
- สิทธิ์แก้ไข: ขอให้ BigBoss แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ทันที
- สิทธิ์ลบ: ขอให้ลบข้อมูลส่วนตัวเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องเก็บ
- สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดหรือในกรณีที่ไม่มีฐานทางกฎหมายที่ชอบธรรม
- สิทธิ์ถ่ายโอนข้อมูล: ขอรับข้อมูลของตนเองในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อส่งต่อให้ผู้ให้บริการอื่น
- สิทธิ์ร้องเรียน: ร้องเรียนต่อ BigBoss หรือหน่วยงานกำกับดูแลที่เกี่ยวข้องหากพบว่าสิทธิ์ถูกละเมิด
เพื่อใช้สิทธิ์ใดข้างต้น สมาชิกสามารถติดต่อ BigBoss ได้ที่อีเมล support@bigboss-play.com หรือผ่านช่องทางแชทสดบนเว็บไซต์ BigBoss จะดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับ
การให้บริการ BigBoss อาจเกี่ยวข้องกับการส่งข้อมูลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้ BigBoss จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลได้รับการปกป้องในระดับที่เทียบเท่าหรือดีกว่ามาตรฐานของไทย
มาตรการที่ BigBoss ใช้สำหรับการโอนข้อมูลระหว่างประเทศ ได้แก่ การทำสัญญาที่มีข้อกำหนดมาตรฐานการคุ้มครองข้อมูลกับผู้รับ การตรวจสอบว่าประเทศปลายทางมีกฎหมายคุ้มครองข้อมูลที่เพียงพอ และการใช้มาตรการทางเทคนิคเพิ่มเติมสำหรับข้อมูลที่มีความอ่อนไหว
BigBoss ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงกฎหมาย เมื่อ BigBoss เพิ่มบริการใหม่ หรือเมื่อมีการปรับปรุงมาตรการความปลอดภัย
การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วันก่อนมีผลบังคับใช้ สำหรับการเปลี่ยนแปลงเล็กน้อย จะอัปเดตวันที่ปรับปรุงล่าสุดที่ด้านบนของเอกสาร
การที่สมาชิกยังคงใช้บริการ BigBoss ต่อหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่ายินยอมรับนโยบายฉบับที่ปรับปรุงแล้ว แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนตัวของตน สามารถติดต่อ BigBoss ได้ตลอดเวลาผ่านช่องทางดังนี้
ทีมงาน BigBoss ที่ดูแลเรื่องความเป็นส่วนตัวเป็นคนไทยที่สามารถสื่อสารเป็นภาษาไทยได้อย่างเป็นธรรมชาติ คุณไม่ต้องเขียนอีเมลภาษาอังกฤษหรือใช้ศัพท์ทางกฎหมายซับซ้อน แค่บอกว่าต้องการอะไร ทีมงาน BigBoss จะดำเนินการให้