นโยบายความเป็นส่วนตัว
bonus28 การคุ้มครองข้อมูลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านโดย bonus28 ("บริษัท" หรือ "เรา") ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้ครอบคลุมการใช้งานแพลตฟอร์ม bonus28 ทั้งหมด รวมถึงเว็บไซต์ bonus28.app แอปพลิเคชันบนมือถือ และบริการที่เกี่ยวข้องทุกช่องทาง การที่ท่านใช้บริการ bonus28 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของท่านตามนโยบายฉบับนี้แล้ว

bonus28 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการ โดยแบ่งออกเป็นประเภทดังต่อไปนี้:

เราไม่เก็บข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ เว้นแต่กรณีที่กฎหมายกำหนดหรือท่านให้ความยินยอมอย่างชัดแจ้ง

bonus28 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย โดยอาศัยฐานทางกฎหมาย (Legal Basis) ที่เหมาะสมในแต่ละกรณี ดังนี้:

• การให้บริการและบริหารบัญชี: ยืนยันตัวตน สร้างและดูแลบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์และแทงบอลออนไลน์
• การปฏิบัติตามกฎหมาย: ยืนยันอายุ (20 ปีขึ้นไป) ปฏิบัติตามข้อกำหนด KYC/AML ตอบสนองคำสั่งของหน่วยงานกำกับดูแล
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต พฤติกรรมผิดปกติ และการฉ้อโกงทุกรูปแบบ
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับแต่งเนื้อหาและโปรโมชันให้ตรงกับความสนใจของท่าน
• การสื่อสารทางการตลาด: แจ้งโปรโมชัน โบนัส และข่าวสารของ bonus28 (ท่านสามารถยกเลิกรับได้ทุกเมื่อ)
• การสนับสนุนลูกค้า: ตอบข้อซักถาม แก้ไขปัญหา และบันทึกประวัติการติดต่อเพื่อพัฒนาคุณภาพการบริการ

bonus28 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีจำกัด ดังนี้:

• ผู้ให้บริการที่เป็นคู่ค้า: ผู้ประมวลผลการชำระเงิน (เช่น TrueMoney, PromptPay และธนาคารพาณิชย์ต่างๆ) ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งทั้งหมดต้องปฏิบัติตามมาตรฐานความปลอดภัยและนโยบายความเป็นส่วนตัวของ bonus28
• หน่วยงานกฎหมายและกำกับดูแล: เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การโอนกิจการ: หาก bonus28 มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอน โดยยังคงได้รับการคุ้มครองภายใต้นโยบายนี้
• ด้วยความยินยอมของท่าน: ในกรณีอื่นนอกเหนือจากข้างต้น เราจะขอความยินยอมจากท่านก่อนเสมอ

คู่ค้าทุกรายที่ได้รับข้อมูลส่วนตัวของท่านถูกผูกมัดด้วยสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐาน PDPA อย่างเคร่งครัด

bonus28 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามอื่นๆ เพื่อพัฒนาประสบการณ์การใช้งานของท่าน โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าเกม เพื่อความสะดวกในการใช้งานครั้งถัดไป
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อพัฒนาบริการ ข้อมูลนี้ถูกรวมกันและไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธการใช้คุกกี้ประเภทนี้ได้

ท่านสามารถจ ัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านศูนย์การตั้งค่าความเป็นส่วนตัวบนเว็บไซต์ของเรา โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของฟีเจอร์บางอย่าง

bonus28 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และหลังปิดบัญชีอีก 5 ปี เพื่อวัตถุประสงค์ทางกฎหมายและการบัญชี
• ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• บันทึกการติดต่อกับฝ่ายสนับสนุน: เก็บไว้ 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งานและ Log: เก็บไว้ 12 เดือน หลังจากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
• คุกกี้และข้อมูลเซสชัน: ตั้งแต่ 24 ชั่วโมงถึง 12 เดือน ขึ้นอยู่กับประเภทของคุกกี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบออกอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้โดยถาวร ตามมาตรฐานการทำลายข้อมูลสากล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ดังต่อไปนี้:

เพื่อใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อทีมคุ้มครองข้อมูลของ bonus28 ผ่านช่องทาง LINE Official Account, Live Chat หรืออีเมล [email protected] เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

bonus28 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ ได้แก่:

• การเข้ารหัส TLS/SSL 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสทุกครั้ง
• การเข้ารหัสข้อมูลในฐานข้อมูล: รหัสผ่านและข้อมูลทางการเงินที่ละเอียดอ่อนถูกจัดเก็บในรูปแบบเข้ารหัสที่ไม่สามารถอ่านได้โดยตรง
• ไฟร์วอลล์หลายชั้น: ระบบป้องกันการบุกรุกทั้งระดับเครือข่ายและแอปพลิเคชัน พร้อมการตรวจสอบ 24/7
• การยืนยันตัวตนสองชั้น (2FA): สำหรับบัญชีสมาชิกที่เปิดใช้งานฟีเจอร์นี้เพื่อเพิ่มความปลอดภัย
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมความปลอดภัยของเราทำการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำทุกปี
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลส่วนตัวได้รับการฝึกอบรมด้านความปลอดภัยและความเป็นส่วนตัวอย่างสม่ำเสมอ

หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้งให้ท่านทราบภายใน 72 ชั่วโมง และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

ในบางกรณี bonus28 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือบุคคลที่สามในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ หรือผู้ให้บริการซอฟต์แวร์เกมระดับสากล

เมื่อมีการโอนข้อมูลไปต่างประเทศ bonus28 จะดำเนินการให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีสัญญาการโอนข้อมูลที่เป็นไปตามมาตรฐาน Standard Contractual Clauses (SCCs) เพื่อคุ้มครองสิทธิ์ของท่านอย่างเหมาะสม

bonus28 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งท่านล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนในแอปพลิเคชันหรือเว็บไซต์เมื่อท่านเข้าสู่ระบบ
• อีเมลแจ้งเตือนไปยังที่อยู่ที่ท่านลงทะเบียนไว้
• ข้อความ LINE ผ่าน LINE Official Account ของ bonus28

การที่ท่านยังคงใช้บริการ bonus28 ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยกเลิกบัญชีก่อนวันที่นโยบายใหม่มีผล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ bonus28 ได้ผ่านช่องทางต่อไปนี้:

• LINE Official Account: @bonus28official
• Live Chat: ปุ่มแชทสดบนเว็บไซต์ bonus28.app
• Telegram: @bonus28support
• อีเมล: [email protected]

เราจะตอบสนองต่อคำขอทุกประเภทภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาได้อีก 60 วันโดยจะแจ้งให้ท่านทราบล่วงหน้า