นโยบายความเป็นส่วนตัว
bone4

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย bone4 ("เรา", "ของเรา", "แพลตฟอร์ม") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานหรือสมาชิก ("ท่าน", "ผู้เล่น") เมื่อท่านเข้าใช้งานบริการของ bone4 ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารอื่นๆ

bone4 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง เราเชื่อว่าความโปร่งใสเป็นรากฐานสำคัญของความไว้วางใจ จึงขอชี้แจงรายละเอียดการปฏิบัติต่อข้อมูลของท่านอย่างชัดเจนและครบถ้วน

2. ข้อมูลที่เราเก็บรวบรวม

bone4 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลเทคนิค: ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ชื่ออุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, ระยะเวลาการใช้งาน, คลิกและการโต้ตอบบนแพลตฟอร์ม
• ข้อมูลการเล่น: ประวัติการเดิมพัน, เกมที่เล่น, ยอดเงินเข้า-ออก, โบนัสที่ใช้
• ข้อมูลตำแหน่ง: ตำแหน่งทางภูมิศาสตร์โดยประมาณจากที่อยู่ IP เพื่อยืนยันการเข้าถึงที่ถูกกฎหมาย
• คุกกี้และ Local Storage: ข้อมูลสำหรับจดจำการตั้งค่าและเซสชันของท่าน

2.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี bone4 อาจได้รับข้อมูลของท่านจากแหล่งภายนอกที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตน (KYC Provider), ผู้ให้บริการป้องกันการฉ้อโกง และผู้ให้บริการชำระเงินที่เราทำงานร่วมด้วย ข้อมูลเหล่านี้จะถูกรวมเข้ากับข้อมูลที่มีอยู่เพื่อปรับปรุงความปลอดภัยและประสบการณ์ใช้งานของท่าน

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

bone4 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้, ดำเนินการฝาก-ถอนเงิน, จัดการโบนัสและโปรโมชัน
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป), ยืนยันสัญชาติ และทำ KYC ตามข้อกำหนดทางกฎหมาย
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมผิดปกติ, ป้องกันการล้างเงิน, ตรวจจับการใช้บัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, กฎหมาย AML/CFT และคำสั่งของหน่วยงานราชการ
• การบริการลูกค้า: ตอบข้อสงสัย แก้ปัญหา และติดตามผลการร้องเรียน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชันและข่าวสาร (เฉพาะผู้ที่ให้ความยินยอมเท่านั้น)
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือผู้เล่นที่อาจมีปัญหา

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 bone4 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

bone4 ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการยืนยันตัวตน (KYC): บริษัทที่ได้รับการรับรองและทำสัญญาการคุ้มครองข้อมูลกับเราแล้ว
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโฮสติ้ง ระบบคลาวด์ และซอฟต์แวร์ที่จำเป็นต่อการดำเนินงาน
• ผู้ให้บริการป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย
• หน่วยงานราชการและกฎหมาย: เมื่อมีคำสั่งศาล คำสั่งเจ้าพนักงาน หรือตามที่กฎหมายกำหนด
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสิทธิ์ โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายนี้ต่อไป

บุคคลที่สามทุกรายที่เราทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของเรา

6. คุกกี้และเทคโนโลยีติดตาม

bone4 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ใช้งานของท่าน

6.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาเซสชันการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): ช่วยวิเคราะห์วิธีที่ผู้เล่นใช้งานแพลตฟอร์มเพื่อการปรับปรุง ต้องได้รับความยินยอม
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและธีม ต้องได้รับความยินยอม
• คุกกี้การตลาด (Marketing): ใช้นำเสนอโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมอย่างชัดแจ้ง

6.2 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้งานแพลตฟอร์มครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

7. การจัดเก็บข้อมูลและระยะเวลา

bone4 จะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาจัดเก็บข้อมูลหลักๆ มีดังนี้:

เมื่อครบกำหนดระยะเวลาหรือข้อมูลไม่มีความจำเป็นอีกต่อไป bone4 จะดำเน ินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ตามขั้นตอนที่ปลอดภัย

8. มาตรการรักษาความปลอดภัยของข้อมูล

bone4 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล: ข้อมูลในระหว่างการส่ง (In-Transit) ใช้ TLS 1.2 ขึ้นไป ข้อมูลที่จัดเก็บ (At-Rest) ใช้ AES-256
• การควบคุมการเข้าถึง: เจ้าหน้าที่เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การยืนยันตัวตนสองขั้นตอน (2FA): บังคับใช้สำหรับเจ้าหน้าที่ทุกคนที่เข้าถึงระบบจัดการข้อมูล
• การตรวจสอบและ Log: บันทึกการเข้าถึงข้อมูลทุกครั้งเพื่อการตรวจสอบย้อนหลัง
• การทดสอบความปลอดภัย: ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• แผนรับมือเหตุการณ์: มีขั้นตอนชัดเจนในการตอบสนองและแจ้งผู้เกี่ยวข้องหากเกิดการละเมิดข้อมูล

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ bone4 จัดเก็บ ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ bone4 ผ่านอีเมล [email protected] เราจะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อนอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

10. ผู้เยาว์และการคุ้มครองเด็ก

bone4 ให้ความสำคัญกับการคุ้มครองผู้เยาว์อย่างเข้มงวด บริการของเราเปิดให้เฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายการพนันอย่างมีความรับผิดชอบของเรา

bone4 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยตั้งใจ หากเราพบว่าได้รับข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที ผู้ปกครองหรือผู้ดูแลที่เชื่อว่าบุตรหลานของตนได้ส่งข้อมูลส่วนบุคคลให้เรา สามารถติดต่อเราได้ที่ [email protected]

11. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี bone4 อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เพื่อใช้บริการโฮสติ้งหรือโครงสร้างพื้นฐานระบบคลาวด์ เมื่อดำเนินการดังกล่าว เราจะตรวจสอบให้แน่ใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีกลไกคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือ
• ผู้รับข้อมูลมีการรับรองมาตรฐานความปลอดภัยที่ได้รับการยอมรับในระดับสากล

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้สำหรับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่ DPO ของเรา

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

bone4 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้:

• ประกาศบนหน้าเว็บไซต์หลักอย่างชัดเจน
• การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• การแสดง Pop-up แจ้งเตือนเมื่อเข้าใช้งานแพลตฟอร์ม

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ การใช้งานแพลตฟอร์มต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อปิดบัญชี

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ bone4 ได้ผ่านช่องทางต่อไปนี้:

เราตั้งใจที่จะตอบทุกคำขอภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนจนต้องใช้เวลาเพิ่มเติม เราจะแจ้งให้ท่านทราบล่วงหน้าพร้อมระบุเหตุผลและกรอบเวลาโดยประมาณ ท่านสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้หากเชื่อว่าสิทธิ์ของท่านถูกละเมิด