นโยบายความเป็นส่วนตัว 123boss

123boss ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกและผู้ใช้บริการทุกคนเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสว่า 123boss เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของท่านอย่างไร เมื่อท่านใช้บริการแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาของเรา

นโยบายนี้ใช้บังคับกับการใช้งานเว็บไซต์ 123boss ทุกรูปแบบ ไม่ว่าจะเป็นการเข้าถึงผ่านเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน หรืออุปกรณ์ใดๆ ก็ตาม รวมถึงการสมัครสมาชิก การฝาก-ถอนเงิน การเดิมพัน และการติดต่อทีมซัพพอร์ต

การที่ท่านสมัครสมาชิกหรือใช้บริการ 123boss ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณางดใช้บริการของเรา

123boss เก็บรวบรวมข้อมูลส่วนตัวของท่านเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมดังนี้

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง เช่น กรุงเทพ, เชียงใหม่, ภูเก็ต)
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้ และเส้นทางการนำทาง
• ประวัติการเดิมพันและกิจกรรมในแพลตฟอร์ม
• ข้อมูลคุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน
• บันทึกการเข้าสู่ระบบและการออกจากระบบ

123boss ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ดังต่อไปนี้

• การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตน (KYC) ตามข้อกำหนดทางกฎหมาย
• การประมวลผลธุรกรรมทางการเงิน ได้แก่ การฝากเงิน การถอนเงิน และการตรวจสอบประวัติธุรกรรม
• การให้บริการลูกค้าและการตอบสนองต่อคำร้องขอหรือข้อร้องเรียน
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานรัฐ
• การปรับปรุงและพัฒนาแพลตฟอร์มและบริการของเรา
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม
• การส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะเมื่อท่านให้ความยินยอม)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 การประมวลผลข้อมูลส่วนตัวของท่านโดย 123boss อาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามสัญญาสมาชิก เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ความยินยอม: การประมวลผลที่ท่านให้ความยินยอมอย่างชัดแจ้ง เช่น การรับข้อมูลโปรโมชั่นและการตลาด
• พันธะทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น การยืนยันตัวตนและการป้องกันการฟอกเงิน (AML)
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อประโยชน์อันชอบธรรมของบริษัท เช่น การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ

123boss จะไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนตัวของท่านให้กับบุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB) เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี เช่น การโฮสต์เซิร์ฟเวอร์และระบบรักษาความปลอดภัย ซึ่งผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานป้องกันการฟอกเงิน หรือหน่วยงานบังคับใช้กฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลส่วนตัวอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้ท่านทราบล่วงหน้า

123boss ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บไว้ในอุปกรณ์ของท่านเมื่อท่านเข้าชมเว็บไซต์ของเรา

ท่านสามารถปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่ถูกต้อง

123boss เก็บรักษาข้อมูลส่วนตัวของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• เอกสาร KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อ
• ข้อมูลการใช้งานและคุกกี้: ตามระยะเวลาที่ระบุในตารางคุกกี้ข้างต้น

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

123boss ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบตรวจจับการบุกรุก (IDS/IPS) และไฟร์วอลล์ระดับองค์กร
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การควบคุมการเข้าถึงข้อมูลตามหลักการ "Need to Know" — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการรักษาความลับ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้ตลอดเวลาโดยติดต่อเราผ่านช่องทางที่ระบุในหัวข้อ "ติดต่อเรา"