สารบัญ
- 1.บทนำและขอบเขตการบังคับใช้
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วัตถุประสงค์ในการใช้ข้อมูล
- 4.ฐานทางกฎหมายในการประมวลผล
- 5.การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6.คุกกี้และเทคโนโลยีติดตาม
- 7.การรักษาความปลอดภัยข้อมูล
- 8.ระยะเวลาเก็บรักษาข้อมูล
- 9.สิทธิ์ของเจ้าของข้อมูล
- 10.การโอนข้อมูลระหว่างประเทศ
- 11.การแก้ไขนโยบาย
- 12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หมวดที่ 1 — บทนำและขอบเขตการบังคับใช้
betxusa ("เรา", "ของเรา") คือแพลตฟอร์มคาสิโนออนไลน์เว็บตรงที่ให้บริการสมาชิกชาวไทยผ่านเว็บไซต์ betxusa.net นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการของเรา
นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ betxusa.net ทุกคนที่อยู่ในประเทศไทย รวมถึงผู้ที่เข้าถึงบริการผ่านอุปกรณ์มือถือ แท็บเล็ต หรือช่องทางดิจิทัลอื่นๆ
การสมัครสมาชิก การลงชื่อเข้าใช้ หรือการใช้บริการใดๆ ของ betxusa ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ โปรดหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล
หมวดที่ 2 — ข้อมูลที่เราเก็บรวบรวม
เพื่อให้บริการที่ครบถ้วนและมีคุณภาพแก่สมาชิก betxusa เก็บรวบรวมข้อมูลหลายประเภทดังต่อไปนี้
2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง
- ชื่อ-นามสกุลจริงตามบัตรประชาชน
- วันเดือนปีเกิดและอายุ (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป)
- หมายเลขบัตรประชาชนหรือเอกสารระบุตัวตน (เฉพาะกระบวนการ KYC)
- ที่อยู่อีเมล หมายเลขโทรศัพท์ และชื่อผู้ใช้งาน
- ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร เลขบัญชี ชื่อผู้ถือบัญชี) เพื่อการฝาก-ถอนเงิน
- ข้อมูล e-wallet ได้แก่ TrueMoney Wallet, PromptPay ที่เชื่อมโยงกับบัญชี
- รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (Hashed) ซึ่งเราไม่สามารถถอดรหัสได้
2.2 ข้อมูลที่เก็บโดยอัตโนมัติเมื่อใช้บริการ
- ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
- ข้อมูลอุปกรณ์ (Device ID, หน้าจอ, รุ่นโทรศัพท์)
- บันทึกการใช้งาน (Log Files) รวมถึงหน้าที่เข้าชม เวลา และระยะเวลาเยี่ยมชม
- ข้อมูลการเดิมพัน ประวัติเกม ยอดฝาก-ถอน และยอดโบนัสที่ได้รับ
- ข้อมูลคุกกี้และ Local Storage ของเบราว์เซอร์
2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม
- ข้อมูลยืนยันตัวตนจากผู้ให้บริการ KYC ที่ร่วมงานกับเรา
- ข้อมูลธุรกรรมจากผู้ให้บริการการชำระเงิน เช่น TrueMoney, PromptPay
- ข้อมูลการตรวจสอบประวัติทางการเงินจากระบบป้องกันการฟอกเงิน (AML)
| ประเภทข้อมูล | ความจำเป็น | วัตถุประสงค์หลัก |
|---|---|---|
| ชื่อ-นามสกุล, วันเกิด | จำเป็น | ยืนยันตัวตน, ป้องกันผู้เยาว์ |
| อีเมล, เบอร์โทรศัพท์ | จำเป็น | การสื่อสาร, แจ้งเตือนบัญชี |
| ข้อมูลบัญชีธนาคาร | จำเป็น | ฝาก-ถอนเงิน, ป้องกันการฉ้อโกง |
| ที่อยู่ IP, ข้อมูลอุปกรณ์ | อัตโนมัติ | ความปลอดภัย, ตรวจจับการเข้าใช้ผิดปกติ |
| ประวัติการเดิมพัน | อัตโนมัติ | การพนันอย่างมีความรับผิดชอบ, โปรโมชัน |
| สำเนาบัตรประชาชน | KYC เท่านั้น | ยืนยันตัวตน, ป้องกันการฟอกเงิน |
หมวดที่ 3 — วัตถุประสงค์ในการใช้ข้อมูล
betxusa ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังต่อไปนี้
- การให้บริการและจัดการบัญชี — ประมวลผลการลงทะเบียน ยืนยันตัวตน จัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ แทงบอล อีสปอร์ต สล็อต และบาคาร่าบนแพลตฟอร์ม betxusa
- การยืนยันอายุและตัวตน — ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายและนโยบายของเรากำหนด รวมถึงดำเนินกระบวนการ KYC (Know Your Customer) เพื่อป้องกันการฉ้อโกงและการฟอกเงิน
- การสื่อสารและการแจ้งเตือน — ส่งการแจ้งเตือนธุรกรรม อัปเดตโปรโมชัน แจ้งการเปลี่ยนแปลงนโยบาย และการสนับสนุนลูกค้าผ่านอีเมล LINE และ Telegram
- ความปลอดภัยและป้องกันการทุจริต — ตรวจจับและป้องกันการเข้าใช้บัญชีโดยไม่ได้รับอนุญาต การสร้างบัญชีปลอม (Multi-Account) การฉ้อโกง และกิจกรรมที่น่าสงสัยทุกรูปแบบ
- การพนันอย่างมีความรับผิดชอบ — วิเคราะห์รูปแบบการเล่นเพื่อระบุสัญญาณเสี่ยงของการติดพนัน และดำเนินมาตรการคุ้มครองสมาชิกที่อาจได้รับผลกระทบ
- การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งาน ปรับปรุง UX/UI ของแพลตฟอร์ม และพัฒนาฟีเจอร์ใหม่ๆ เพื่อตอบสนองความต้องการของสมาชิกชาวไทย
- การปฏิบัติตามกฎหมาย — ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแล ศาล หรือหน่วยงานบังคับใช้กฎหมายที่เกี่ยวข้อง
หมวดที่ 4 — ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 betxusa ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
- ความจำเป็นตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างท่านและ betxusa เช่น การจัดการบัญชี การฝาก-ถอนเงิน และการให้บริการเกม
- ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และปรับปรุงคุณภาพบริการ โดยผลประโยชน์ของเราไม่ขัดต่อสิทธิ์และเสรีภาพขั้นพื้นฐานของท่าน
- การปฏิบัติตามกฎหมาย (Legal Obligation): การเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐ หรือตามที่กฎหมายกำหนด เช่น กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนด KYC
- ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชันพิเศษ หรือการวิเคราะห์พฤติกรรมการใช้งานเพื่อวัตถุประสงค์ทางการตลาด ท่านสามารถถอนความยินยอมได้ตลอดเวลา
หมวดที่ 5 — การเปิดเผยข้อมูลแก่บุคคลที่สาม
betxusa ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้
- ผู้ให้บริการเกมและซอฟต์แวร์: ผู้ให้บริการเกมที่ร่วมงานกับ betxusa อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมแก่ท่านได้อย่างราบรื่น
- ผู้ให้บริการการชำระเงิน: TrueMoney, PromptPay, ธนาคารพาณิชย์ไทย และผู้ให้บริการ Payment Gateway จะได้รับข้อมูลที่จำเป็นสำหรับดำเนินการธุรกรรมทางการเงินเท่านั้น
- ผู้ให้บริการ KYC และ AML: บริษัทที่รับจ้างยืนยันตัวตนและตรวจสอบประวัติทางการเงินตามที่กฎหมายกำหนด
- ผู้ให้บริการโครงสร้างพื้นฐาน IT: ผู้ให้บริการ Cloud Hosting, CDN และระบบ IT ที่จำเป็นต่อการดำเนินงานของแพลตฟอร์ม ซึ่งผูกพันตามสัญญาการรักษาความลับที่เข้มงวด
- หน่วยงานกฎหมาย: เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งอย่างเป็นทางการจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย
หมวดที่ 6 — คุกกี้และเทคโนโลยีติดตาม
betxusa ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน เช่น Web Beacons และ Local Storage เพื่อพัฒนาประสบการณ์การใช้งานและรักษาความปลอดภัยของบัญชีท่าน
ประเภทคุกกี้ที่เราใช้
| ประเภท | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น (Essential) | รักษา Session การล็อกอิน, ความปลอดภัย CSRF | ตามช่วง Session |
| คุกกี้การทำงาน (Functional) | จดจำภาษา, ค่าที่ตั้ง, ประวัติเกมล่าสุด | 30 วัน |
| คุกกี้วิเคราะห์ (Analytics) | วิเคราะห์พฤติกรรมการใช้งาน, ปรับปรุงบริการ | 90 วัน |
| คุกกี้ความปลอดภัย (Security) | ตรวจจับการเข้าใช้ผิดปกติ, ป้องกัน Bot | 7 วัน |
ท่านสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิ ทธิภาพและฟีเจอร์บางส่วนของแพลตฟอร์ม betxusa
หมวดที่ 7 — การรักษาความปลอดภัยข้อมูล
betxusa ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลสมาชิกทุกท่าน โดยใช้เทคโนโลยีและกระบวนการที่ได้มาตรฐานสากล ดังต่อไปนี้
- การเข้ารหัสข้อมูล SSL/TLS 256-bit: การรับส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ betxusa ได้รับการป้องกันด้วยการเข้ารหัส SSL/TLS ระดับสูงสุด
- การเข้ารหัสรหัสผ่าน: รหัสผ่านทุกรายการถูกแปลงด้วยอัลกอริทึม bcrypt ที่มี Salt แบบ Random ทำให้แม้แต่ทีมงานของ betxusa เองก็ไม่สามารถดูรหัสผ่านจริงของท่านได้
- การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA ผ่าน OTP ทาง SMS หรือ LINE เพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชีของตน
- การตรวจสอบการเข้าใช้แบบเรียลไทม์: ระบบของเราตรวจจับและแจ้งเตือนการเข้าใช้บัญชีจาก IP หรืออุปกรณ์ที่ผิดปกติโดยอัตโนมัติ
- การจำกัดสิทธิ์การเข้าถึงข้อมูล: พนักงานของ betxusa สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
- การสำรองข้อมูล (Backup) และการกู้คืนระบบ: มีการสำรองข้อมูลอัตโนมัติรายวันและแผนกู้คืนระบบกรณีฉุกเฉิน (Disaster Recovery Plan)
หมวดที่ 8 — ระยะเวลาเก็บรักษาข้อมูล
betxusa เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังต่อไปนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งาน | ตลอดอายุบัญชี | การให้บริการต่อเนื่อง |
| ประวัติธุรกรรมทางการเงิน | 5 ปีหลังปิดบัญชี | ข้อกำหนดกฎหมายการเงิน AML |
| บันทึกการยืนยันตัวตน (KYC) | 5 ปีหลังปิดบัญชี | กฎหมายป้องกันการฟอกเงิน |
| ประวัติการเดิมพัน | 3 ปีหลังปิดบัญชี | การระงับข้อพิพาท |
| บันทึก Log การเข้าใช้งาน | 1 ปี | ความปลอดภัยและตรวจสอบ |
| ข้อมูลคุกกี้วิเคราะห์ | 90 วัน | การปรับปรุงบริการ |
เมื่อครบกำหนดระยะเวลาดังกล่าวแล้ว betxusa จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรืออาจแปลงข้อมูลให้อยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป
หมวดที่ 9 — สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ครบถ้วน ดังที่แสดงในบัตรสิทธิ์ด้านล่าง betxusa พร้อมดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่านได้ตลอดเวลา
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ทุกเมื่อ
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลของท่านเมื่อไม่มีความจำเป็นทางกฎหมายอีกต่อไป
สิทธิ์ระงับการใช้
ขอระงับการประมวลผลข้อมูลชั่วคราวได้ในกรณีที่กฎหมายอนุญาต
สิทธิ์พกพาข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-Readable)
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
หมวดที่ 10 — การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ เช่น เซิร์ฟเวอร์ Cloud หรือผู้ให้บริการซอฟต์แวร์เกมที่ตั้งอยู่นอกประเทศไทย
betxusa ดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศดังกล่าวมีมาตรการคุ้มครองที่เพียงพอ ได้แก่
- เลือกใช้ผู้ให้บริการในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่ได้รับการยอมรับจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
- ทำข้อตกลงการโอนข้อมูล (Data Transfer Agreement) ที่มีข้อกำหนดมาตรฐาน (Standard Contractual Clauses)
- ตรวจสอบและประเมินมาตรการรักษาความปลอดภัยของผู้รับข้อมูลก่อนการโอนทุกครั้ง
- โอนเฉพาะข้อมูลที่จำเป็นขั้นต่ำสำหรับวัตถุประสงค์ที่ระบุเท่านั้น
หมวดที่ 11 — การแก้ไขนโยบายความเป็นส่วนตัว
betxusa สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการแก้ไขที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังต่อไปนี้
- ประกาศอย่างชัดเจนบนหน้าเว็บไซต์ betxusa.net พร้อมระบุวันที่มีผลบังคับใช้
- ส่งการแจ้งเตือนผ่านอีเมลหรือ LINE Official Account สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
- แสดงวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้านโยบายนี้เสมอ
การที่ท่านยังคงใช้บริการต่อเนื่องหลังจากนโยบายฉบับใหม่มีผลบังคับใช้แล้ว ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วย กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล
หมวดที่ 12 — ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ betxusa ได้ผ่านช่องทางต่อไปนี้
- อีเมล DPO: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
- LINE Official Account: @betxusa
- Telegram: @betxusa_support