บทนำและขอบเขตของนโยบาย
4x4betway ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การจัดเก็บ การใช้งาน ไปจนถึงการลบข้อมูล
นโยบายฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดที่ดำเนินการภายใต้ชื่อ 4x4betway รวมถึงเว็บไซต์ 4x4betway.club แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้อง ไม่ว่าท่านจะเข้าถึงบริการจากกรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือพื้นที่อื่นใดในประเทศไทย
เราดำเนินการตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล เพื่อให้มั่นใจว่าสิทธิ์ของท่านในฐานะเจ้าของข้อมูลได้รับการเคารพและปกป้องอย่างเต็มที่
ข้อมูลที่เราเก็บรวบรวม
4x4betway เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ โดยแบ่งออกเป็นประเภทหลักดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน หรือหมายเลขหนังสือเดินทาง |
| ข้อมูลติดต่อ | ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง |
| ข้อมูลบัญชี | ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) คำถามเพื่อความปลอดภัย |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอน |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสาร KYC อื่นๆ |
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน เกมที่เล่น ประวัติการเดิมพัน
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
- ข้อมูลเครือข่าย: IP Address ผู้ให้บริการอินเทอร์เน็ต ตำแหน่งโดยประมาณ
- คุกกี้และข้อมูลการติดตาม: ดูรายละเอียดเพิ่มเติมในหัวข้อที่ 5
2.3 ข้อมูลจากบุคคลที่สาม
ในบางกรณี เราอาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อยืนยันธุรกรรมทางการเงินและป้องกันการฉ้อโกง
วัตถุประสงค์ในการใช้ข้อมูล
4x4betway ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยมีวัตถุประสงค์หลักดังต่อไปนี้
- การให้บริการและจัดการบัญชี: สร้างและดูแลบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
- การยืนยันตัวตนและอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด และยืนยันความถูกต้องของข้อมูลที่ให้ไว้
- การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การสื่อสารและซัพพอร์ต: ส่งการแจ้งเตือนสำคัญ ตอบคำถาม และให้ความช่วยเหลือด้านเทคนิค
- การตลาดและโปรโมชั่น: แจ้งข้อมูลโบนัส โปรโมชั่น และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
การเปิดเผยข้อมูลแก่บุคคลที่สาม
4x4betway จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
4.1 ผู้ให้บริการที่ได้รับอนุญาต
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานร่วมกับเราภายใต้สัญญาที่เข้มงวด ซึ่งรวมถึง
- ผู้ให้บริการประมวลผลการชำระเงินและธนาคารพันธมิตร
- ผู้ให้บริการซอฟต์แวร์เกมและเนื้อหาบนแพลตฟอร์ม
- ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัยทางไซเบอร์
- ผู้ให้บริการวิเคราะห์ข้อมูลและป้องกันการฉ้อโกง
ผู้ให้บริการเหล่านี้ได้รับอนุญาตให้ใช้ข้อมูลของท่านเฉพาะเพื่อปฏิบัติงานตามที่ได้รับมอบหมายเท่านั้น และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เรากำหนด
4.2 การเปิดเผยตามกฎหมาย
4x4betway อาจเปิดเผยข้อมูลของท่านเมื่อมีความจำเป็นตามกฎหมาย เช่น การปฏิบัติตามคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
คุกกี้และเทคโนโลยีติดตาม
4x4betway ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บบนอุปกรณ์ของท่านเมื่อท่านเข้าชมเว็บไซต์ของเรา
5.1 ประเภทของคุกกี้ที่เราใช้
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และฟังก์ชันพื้นฐาน | Session |
| คุกกี้การตั้งค่า | จดจำภาษา ธีม และการตั้งค่าส่วนตัวของท่าน | 1 ปี |
| คุกกี้วิเคราะห์ | วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม | 90 วัน |
| คุกกี้ความปลอดภัย | ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกง | 30 วัน |
5.2 การจัดการคุกกี้
ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของท่าน คุกกี้ที่จำเป็นต่อความปลอดภัยไม่สามารถปิดใช้งานได้
ความปลอดภัยของข้อมูล
4x4betway ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย
6.1 มาตรการทางเทคนิค
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วยมาตรฐานเดียวกับธนาคารชั้นนำ
- การเข้ารหัสรหัสผ่าน: รหัสผ่านของท่านถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ เราไม่สามารถดูรหัสผ่านจริงของท่านได้
- การยืนยันตัวตนสองขั้นตอน (2FA): ระบบ 2FA เพิ่มชั้นความปลอดภัยให้กับบัญชีของท่าน
- ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและบล็อกภัยคุกคาม
- การสำรองข้อมูล: ข้อมูลได้รับการสำรองอย่างสม่ำเสมอในหลายตำแหน่งที่ปลอดภัย
6.2 มาตรการทางองค์กร
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
- นโยบายการจัดการเหตุการณ์ด้านความปลอดภัย (Incident Response Policy)
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่เหมาะสม
สิทธิ์ระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวได้
สิทธิ์โอนย้ายข้อมูล
ขอรับข้อมูลของท่านในรูปแบบที่สามารถนำไปใช้ต่อได้
สิทธิ์คัดค้านการประมวลผล
คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางประการได้
ในการใช้สิทธิ์ดังกล่าว ท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ที่ [email protected] เราจะดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การเก็บรักษาและการลบข้อมูล
4x4betway จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมายและการตรวจสอบ |
| ประวัติธุรกรรม | 7 ปี | กฎหมายบัญชีและภาษี |
| บันทึกการสื่อสาร | 2 ปี | การแก้ไขข้อพิพาทและซัพพอร์ต |
| ข้อมูล KYC | 5 ปีหลังปิดบัญชี | กฎหมายป้องกันการฟอกเงิน |
| ข้อมูลการใช้งาน | 1 ปี | การวิเคราะห์และปรับปรุงบริการ |
เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อเราใช้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการซอฟต์แวร์ระดับสากล
4x4betway รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึงการใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย PDPA ของประเทศไทย
การแก้ไขนโยบายความเป็นส่วนตัว
4x4betway ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้
- การแจ้งเตือนบนหน้าเว็บไซต์หลักของ 4x4betway
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแสดงข้อความแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไป
การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากที่นโยบายได้รับการแก้ไขแล้ว ถือว่าท่านยอมรับนโยบายฉบับใหม่ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ 4x4betway ได้ผ่านช่องทางดังนี้
เราจะดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
หากท่านเชื่อว่าการประมวลผลข้อมูลของเราละเมิดสิทธิ์ของท่านภายใต้กฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้