นโยบายความเป็นส่วนตัว ibm888

1. บทนำ

ibm888 ("บริษัท", "เรา") ตระหนักดีถึงความสำคัญของการปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายว่า ibm888 เก็บรวบรวม ใช้ เปิดเผย และจัดการกับข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้งานเว็บไซต์ ibm888.org และบริการที่เกี่ยวข้องทั้งหมด

ibm888 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานการคุ้มครองข้อมูลสากล การใช้งานบริการของ ibm888 ถือว่าท่านยินยอมให้ ibm888 เก็บรวบรวมและใช้ข้อมูลตามที่ระบุในนโยบายนี้

2. ข้อมูลส่วนบุคคลที่ ibm888 เก็บรวบรวม

ibm888 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ขึ้นอยู่กับลักษณะการใช้งานของท่าน ได้แก่:

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ibm888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝากถอนเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตน: เพื่อตรวจสอบว่าผู้ใช้มีคุณสมบัติตามกฎ โดยเฉพาะอายุ 20 ปีขึ้นไป
• การป้องกันการทุจริต: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมายหรือน่าสงสัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ibm888
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารของ ibm888 (ท่านสามารถยกเลิกได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายที่บังคับใช้และคำสั่งจากหน่วยงานกำกับดูแล

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ibm888 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังนี้:

• ความยินยอม (Consent): สำหรับการรับสื่อทางการตลาดและการประมวลผลข้อมูลที่ไม่จำเป็นต่อการให้บริการ
• การปฏิบัติตามสัญญา (Contract): สำหรับการสมัครสมาชิก การฝากถอน และการให้บริการเกม
• ประโยชน์โดยชอบธรรม (Legitimate Interests): สำหรับการป้องกันการทุจริตและการปรับปรุงความปลอดภัย
• พันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ibm888 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อผลประโยชน์ทางธุรกิจ อย่างไรก็ตาม ibm888 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน Cloud และความปลอดภัยทางไซเบอร์
• ค่ายเกม: ผู้พัฒนาเกมที่จำเป็นต้องรับข้อมูลเพื่อการให้บริการเกม
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย

6. ระยะเวลาการเก็บรักษาข้อมูล

ibm888 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามกฎหมายบัญชีและการเงินของไทย
• ข้อมูลการเล่น (Log): 2 ปีนับจากวันที่บันทึก
• ข้อมูล Cookies: ตามประเภท ตั้งแต่ Session จนถึงสูงสุด 1 ปี

หลังพ้นระยะเวลาที่กำหนด ibm888 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยอัตโนมัติ

7. มาตรการความปลอดภัยของข้อมูล

ibm888 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเก็บรหัสผ่านในรูปแบบ Bcrypt Hash ที่ไม่สามารถถอดรหัสได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัย (Security Audit) เป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นเท่านั้น
• ระบบตรวจจับการบุกรุก (IDS) และไฟร์วอลล์ระดับ Enterprise

8. Cookies และเทคโนโลยีการติดตาม

ibm888 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธ Cookies ได้ แต่อาจส่งผลให้บางฟีเจอร์ของ ibm888 ทำงานไม่สมบูรณ์

• Cookies จำเป็น (Essential): สำหรับการ Login และการทำงานพื้นฐาน ไม่สามารถปิดได้
• Cookies ประสิทธิภาพ (Performance): วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ ibm888
• Cookies การตั้งค่า (Preference): จดจำการตั้งค่าภาษาและธีมที่ท่านเลือก

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ ibm888 ถือครอง:

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ ibm888 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่จำเป็นอีกต่อไป
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้จำกัดการใช้ข้อมูลในบางกรณี
• สิทธิ์ถ่ายโอนข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

เพื่อใช้สิทธิ์ดังกล่าว ติดต่อ ibm888 ผ่านอีเมล [email protected] ibm888 จะตอบกลับภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

10. การคุ้มครองผู้เยาว์

หากท่านพบว่าบุคคลอายุต่ำกว่า 20 ปีกำลังใช้งาน ibm888 หรือให้ข้อมูลส่วนบุคคล กรุณาแจ้ง ibm888 ทันทีผ่านช่องทางติดต่อที่ระบุในนโยบายนี้

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ibm888 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราว เมื่อมีการแก้ไขที่สำคัญ ibm888 จะแจ้งให้ทราบผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม การใช้งาน ibm888 ต่อไปหลังจากการแก้ไขถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันระบุไว้ที่ด้านบนของหน้านี้

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ibm888 ได้ที่: