บทนำและขอบเขตการบังคับใช้
22bn ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีคุณค่าและต้องได้รับการปกป้องอย่างรัดกุม นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสว่า 22bn ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไรในทุกขั้นตอน ตั้งแต่การเก็บรวบรวม การจัดเก็บ การประมวลผล ไปจนถึงการลบข้อมูล
นโยบายนี้บังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ 22bn ผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลใด ๆ ที่เชื่อมต่อกับแบรนด์ 22bn รวมถึงผู้ที่เพียงแค่เยี่ยมชมเว็บไซต์โดยไม่ได้สมัครสมาชิก
นโยบายความเป็นส่วนตัวฉบับนี้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 เป็นต้นมา ท่านมีสิทธิ์ทุกประการตามที่กฎหมายบัญญัติไว้ และ 22bn พร้อมให้ท่านใช้สิทธิ์เหล่านั้นได้อย่างเต็มที่
ข้อมูลที่เราเก็บรวบรวม
22bn เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งประเภทข้อมูลได้ดังนี้
| ประเภทข้อมูล | ตัวอย่างข้อมูล | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน (เมื่อจำเป็น) | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, LINE ID | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม PromptPay, TrueMoney | ระบบฝาก-ถอนออโต้ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาที่ใช้งาน | ระบบอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Device ID | คุกกี้และ Log Files |
| ข้อมูลตำแหน่ง | ประเทศ, ภูมิภาค (เช่น กรุงเทพ, เชียงใหม่, ภูเก็ต) | IP Geolocation |
22bn ไม่เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Data) เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่จะเป็นข้อกำหนดทางกฎหมายที่หลีกเลี่ยงไม่ได้
วัตถุประสงค์การใช้ข้อมูล
22bn ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมาย (Legal Basis) ที่ชัดเจนตาม PDPA โดยมีวัตถุประสงค์ดังต่อไปนี้
- การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ บาคาร่า สล็อต แทงบอล รูเล็ต และเกมอื่น ๆ ได้อย่างถูกต้อง (ฐาน: การปฏิบัติตามสัญญา)
- การยืนยันตัวตน (KYC): เพื่อป้องกันการสร้างบัญชีปลอม การฉ้อโกง และการฟอกเงิน ตามข้อกำหนดด้านการต่อต้านการฟอกเงิน (AML) (ฐาน: พันธกรณีทางกฎหมาย)
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นและปรับปรุงแพลตฟอร์มให้ตอบโจทย์ผู้ใช้งานชาวไทยมากขึ้น (ฐาน: ประโยชน์อันชอบธรรม)
- การตลาดและโปรโมชั่น: ส่งข้อมูลโบนัส โปรโมชั่น และข่าวสารที่เกี่ยวข้องผ่าน SMS, อีเมล หรือ LINE (ฐาน: ความยินยอม — ท่านสามารถถอนความยินยอมได้ทุกเมื่อ)
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุสัญญาณเสี่ยงและเสนอเครื่องมือ Self-Exclusion หรือการจำกัดวงเงินแก่สมาชิกที่ต้องการ (ฐาน: ประโยชน์อันชอบธรรมและพันธกรณีทางกฎหมาย)
- การรักษาความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และการโจมตีทางไซเบอร์ (ฐาน: ประโยชน์อันชอบธรรม)
การเปิดเผยข้อมูลแก่บุคคลที่สาม
22bn ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ในบางกรณีเราอาจต้องเปิดเผยข้อมูลให้แก่บุคคลที่สามดังต่อไปนี้
- ผู้ให้บริการเกม (Game Providers): บริษัทซอฟต์แวร์เกมชั้นนำที่เป็นพันธมิตรกับ 22bn เพื่อให้บริการสล็อต บาคาร่าสด และเกมคาสิโนอื่น ๆ ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการตรวจสอบสิทธิ์เท่านั้น
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri เพื่อดำเนินการธุรกรรมทางการเงิน
- หน่วยงานรัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผยข้อมูล
- ผู้ให้บริการด้านความปลอดภัย: บริษัทที่ช่วยตรวจจับการฉ้อโกง การฟอกเงิน และภัยคุกคามทางไซเบอร์ โดยอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เมื่อผู้ให้บริการเกมหรือผู้ให้บริการโครงสร้างพื้นฐานคลาวด์มีศูนย์ข้อมูลในต่างประเทศ
22bn ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการถ่ายโอนข้อมูลข้ามแดนทุกครั้งเป็นไปตามมาตรฐาน PDPA มาตรา 28 ซึ่งกำหนดให้ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือต้องมีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
ระยะเวลาการเก็บรักษาข้อมูล
22bn เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | ข้อกำหนด AML และภาษี |
| ประวัติธุรกรรมทางการเงิน | 7 ปี | กฎหมายบัญชีและภาษีไทย |
| บันทึกการเดิมพัน | 3 ปี | การระงับข้อพิพาท |
| Log การเข้าใช้งาน | 1 ปี | ความปลอดภัยและป้องกันการฉ้อโกง |
| ข้อมูลการตลาด (ที่ยินยอม) | จนกว่าจะถอนความยินยอม | ความยินยอมของท่าน |
เมื่อครบกำหนด 22bn จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติตามขั้นตอนที่กำหนดไว้
คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ 22bn ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งาน โดยแบ่งออกเป็นประเภทดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบรวมเพื่อช่วยให้เราเข้าใจว่าผู้ใช้งานชาวไทยใช้บริการส่วนใดบ้าง
- คุกกี้เพื่อความชอบ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าหน้าจอ และการตั้งค่าเกม
ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน
ความปลอดภัยของข้อมูล
22bn ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล ครอบคลุมมาตรการทั้งทางเทคนิคและองค์กร ดังนี้
- การเข้ารหัสข้อมูล: ข้อมูลทุกรายการถูกเข้ารหัสด้วย TLS 1.3 ระหว่างการรับส่ง และ AES-256 เมื่อจัดเก็บ
- SSL Certificate: เว็บไซต์ใช้ใบรับรอง SSL 256-bit ทำให้ข้อมูลที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ปลอดภัยจากการดักฟัง
- การยืนยันตัวตนสองชั้น (2FA): รองรับระบบ 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีสมาชิก
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ดำเนินการ Penetration Testing และ Security Audit เป็นประจำโดยผู้เชี่ยวชาญอิสระ
- การควบคุมการเข้าถึง: พนักงานของ 22bn สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามหน้าที่ที่จำเป็น (Need-to-know Basis)
- แผนรับมือเหตุการณ์ : 22bn มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) พร้อมแจ้งเจ้าของข้อมูลและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่ PDPA กำหนด
สิทธิ์ของเจ้าของข้อมูล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ และ 22bn พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์ทุกข้อได้โดยไม่มีค่าใช้จ่าย