นโยบายความเป็นส่วนตัว Big Gaming การคุ้มครองข้อมูลสมาชิก

1. บทนำและวัตถุประสงค์ของนโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ Big Gaming เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกคน ภายใต้การดำเนินงานของแพลตฟอร์มออนไลน์ biggaming.click รวมถึงแอปพลิเคชันมือถือและช่องทางดิจิทัลอื่น ๆ ที่ Big Gaming จัดให้มี

Big Gaming ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามใน พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักที่บังคับใช้ในการดูแลและปกป้องข้อมูลส่วนบุคคลของประชาชนในประเทศไทย Big Gaming ปฏิบัติตามกฎหมายนี้อย่างเคร่งครัดและต่อเนื่อง

การที่คุณสมัครสมาชิก เข้าใช้งาน หรือใช้บริการใด ๆ ของ Big Gaming ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่ยินยอมในส่วนใด กรุณาหยุดใช้งานบริการของ Big Gaming และติดต่อทีมงานเพื่อขอลบข้อมูลของคุณออกจากระบบ

2. ข้อมูลที่ Big Gaming เก็บรวบรวม

Big Gaming เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการอย่างมีคุณภาพและปลอดภัยเท่านั้น ข้อมูลแต่ละประเภทมีวัตถุประสงค์ที่ชัดเจนและถูกใช้งานในขอบเขตที่จำกัด

2.1 ข้อมูลที่คุณให้ไว้โดยตรง

เมื่อคุณสมัครสมาชิกหรือใช้บริการ Big Gaming คุณให้ข้อมูลกับเราในรูปแบบต่าง ๆ ได้แก่

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุลจริง หมายเลขโทรศัพท์ ที่อยู่อีเมล วันเดือนปีเกิด
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือใบขับขี่ที่ใช้ในกรณีที่จำเป็น
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อเจ้าของบัญชี ธนาคารที่ใช้บริการ
• ข้อมูลการติดต่อ: ข้อความที่ส่งผ่าน Live Chat, LINE, Telegram หรืออีเมลเมื่อขอความช่วยเหลือ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อคุณเข้าใช้งานแพลตฟอร์ม Big Gaming ระบบจะเก็บข้อมูลบางส่วนโดยอัตโนมัติ ได้แก่

• ข้อมูลการใช้งาน: ประวัติการเล่นเกม ยอดเดิมพัน ผลการเล่น วันและเวลาที่เข้าใช้งาน
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงินทุกครั้ง จำนวนเงิน ช่องทางที่ใช้ เวลาที่ทำรายการ
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ที่ใช้ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: หมายเลข IP address ตำแหน่งโดยประมาณ (จากเมือง/ประเทศ)
• ข้อมูล Cookies: ข้อมูลจาก Cookies และเทคโนโลยีติดตามที่คล้ายกัน ดูรายละเอียดในหัวข้อ 8

3. วัตถุประสงค์ในการใช้ข้อมูลของ Big Gaming

Big Gaming ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ไม่มีการนำข้อมูลไปใช้ในลักษณะที่เกินกว่าความจำเป็น

3.1 การให้บริการหลัก

• การสร้างและจัดการบัญชีสมาชิก Big Gaming
• การดำเนินธุรกรรมทางการเงิน ฝาก-ถอนเงิน และการชำระเงินรางวัล
• การให้บริการเกมและการเดิมพันทุกประเภทบนแพลตฟอร์ม Big Gaming
• การส่งมอบโบนัส โปรโมชัน และสิทธิพิเศษ VIP ให้แก่สมาชิก
• การยืนยันตัวตนและตรวจสอบอายุตามกฎหมาย

3.2 การปรับปรุงบริการ

• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่น
• การพัฒนาเกมและฟีเจอร์ใหม่ที่ตอบความต้องการของสมาชิกไทย
• การแก้ไขบั๊กและพัฒนาประสิทธิภาพของระบบ Big Gaming
• การปรับแต่งเนื้อหาและโปรโมชันให้ตรงกับความสนใจของแต่ละบุคคล

3.3 ความปลอดภัยและการปฏิบัติตามกฎหมาย

• การตรวจจับและป้องกันการฉ้อฉล การฟอกเงิน และพฤติกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมายไทยและข้อบังคับที่เกี่ยวข้อง
• การรับมือกับข้อพิพาท การร้องเรียน และคดีความที่อาจเกิดขึ้น
• การรายงานข้อมูลต่อหน่วยงานกำกับดูแลเมื่อกฎหมายกำหนด

3.4 การสื่อสารกับสมาชิก

Big Gaming อาจส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี เช่น การยืนยันธุรกรรม การแจ้งเตือนความปลอดภัย และการอัปเดตข้อกำหนดหรือนโยบาย สำหรับการสื่อสารทางการตลาดและโปรโมชัน Big Gaming จะขอความยินยอมจากสมาชิกก่อนเสมอ และสมาชิกสามารถยกเลิกการรับได้ทุกเมื่อ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

Big Gaming ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายที่ถูกต้องตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งฐานทางกฎหมายที่ Big Gaming ใช้มีดังต่อไปนี้

4.1 การปฏิบัติตามสัญญา (Contractual Necessity)

Big Gaming ต้องประมวลผลข้อมูลบางส่วนเพื่อให้สามารถปฏิบัติตามสัญญาการให้บริการที่ตกลงกันกับสมาชิกได้ ได้แก่ การสร้างบัญชี การดำเนินธุรกรรมทางการเงิน และการให้บริการเกม หากไม่มีข้อมูลเหล่านี้ Big Gaming ไม่สามารถให้บริการได้

4.2 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)

Big Gaming ประมวลผลข้อมูลบางส่วนบนฐานผลประโยชน์โดยชอบด้วยกฎหมาย เช่น การตรวจจับการฉ้อฉล การปรับปรุงระบบความปลอดภัย และการวิเคราะห์การใช้งานเพื่อพัฒนาบริการ โดย Big Gaming จะคำนึงถึงสิทธิ์และผลประโยชน์ของสมาชิกเสมอ

4.3 การปฏิบัติตามกฎหมาย (Legal Obligation)

ในบางกรณี Big Gaming จำเป็นต้องเก็บและใช้ข้อมูลเพื่อปฏิบัติตามข้อบังคับทางกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งของหน่วยงานรัฐที่มีอำนาจ

4.4 ความยินยอม (Consent)

สำหรับการประมวลผลข้อมูลที่ไม่ได้ครอบคลุมโดยฐานกฎหมายข้างต้น เช่น การส่งสื่อการตลาด Big Gaming จะขอความยินยอมอย่างชัดเจนจากสมาชิกก่อน และสมาชิกมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อสิทธิ์การใช้งานบริการหลัก

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

Big Gaming ไม่ขาย ให้เช่า หรือถ่ายโอนข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้าไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม มีบางกรณีที่ Big Gaming อาจจำเป็นต้องเปิดเผยข้อมูลบางส่วนต่อบุคคลที่สาม ดังต่อไปนี้

5.1 ผู้ให้บริการภายนอกที่ได้รับอนุญาต

Big Gaming ใช้บริการของผู้ให้บริการภายนอกในบางด้าน เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการเหล่านี้จะได้รับข้อมูลเพียงเท่าที่จำเป็นสำหรับหน้าที่ของตน และต้องลงนามในข้อตกลงการปกป้องข้อมูลที่เข้มงวดกับ Big Gaming

• ผู้ประมวลผลการชำระเงิน: ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการทำธุรกรรม
• ผู้ให้บริการเกม: ได้รับเฉพาะ User ID และข้อมูลการเล่นที่ไม่ระบุตัวตน
• ผู้ให้บริการระบบ IT: มีการเข้าถึงข้อมูลภายใต้โปรโตคอลความปลอดภัยที่เข้มงวด

5.2 หน่วยงานกฎหมายและราชการ

Big Gaming อาจจำเป็นต้องเปิดเผยข้อมูลต่อหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานรัฐที่มีอำนาจ เมื่อมีคำสั่งทางกฎหมายหรือเพื่อการป้องกันการฉ้อฉล การฟอกเงิน และอาชญากรรมทางการเงิน ในกรณีที่กฎหมายอนุญาต Big Gaming จะแจ้งให้สมาชิกทราบก่อนหรือหลังการเปิดเผย

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนในฐานะส่วนหนึ่งของสินทรัพย์ โดย Big Gaming จะแจ้งให้สมาชิกทราบล่วงหน้าและผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่าหรือดีกว่าฉบับนี้

6. มาตรการความปลอดภัยของข้อมูล

Big Gaming ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลายข้อมูล

6.1 การเข้ารหัสข้อมูล

ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ Big Gaming ถูกเข้ารหัสด้วยโปรโตคอล TLS/SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารพาณิชย์ชั้นนำใช้ ข้อมูลที่จัดเก็บในเซิร์ฟเวอร์ก็ถูกเข้ารหัสเพิ่มเติมในระดับฐานข้อมูล

6.2 การควบคุมการเข้าถึง

พนักงาน Big Gaming เข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่งานของตน ระบบบันทึกการเข้าถึงข้อมูลทุกครั้งและตรวจสอบโดยทีมความปลอดภัยอย่างสม่ำเสมอ

6.3 ระบบป้องกันการบุกรุก

Big Gaming ใช้ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ระบบไฟร์วอลล์ขั้นสูง และการสแกนหาช่องโหว่อย่างสม่ำเสมอ ทีมความปลอดภัยของ Big Gaming ทำงานตลอด 24 ชั่วโมงเพื่อตรวจสอบความผิดปกติ

6.4 การยืนยันตัวตนสองชั้น (2FA)

Big Gaming แนะนำให้สมาชิกทุกคนเปิดใช้งานระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) เพื่อเพิ่มชั้นการป้องกันบัญชีของตน แม้ว่าจะมีคนได้รหัสผ่านของคุณไป ก็ไม่สามารถเข้าสู่ระบบได้หากไม่มีรหัส OTP ที่ส่งมาที่โทรศัพท์ของคุณ

6.5 การตอบสนองต่อเหตุการณ์ (Incident Response)

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) Big Gaming มีแผนรับมือที่ชัดเจน เราจะแจ้งหน่วยงานที่เกี่ยวข้องและสมาชิกที่ได้รับผลกระทบภายในระยะเวลาที่กฎหมาย PDPA กำหนด พร้อมดำเนินมาตรการแก้ไขทันที

7. ระยะเวลาในการเก็บรักษาข้อมูล

Big Gaming เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด เมื่อข้อมูลไม่จำเป็นอีกต่อไป Big Gaming จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

โดยทั่วไป Big Gaming เก็บข้อมูลบัญชีและธุรกรรมไว้เป็นระยะเวลา 5 ปีหลังจากที่บัญชีถูกปิด หรือตามที่กฎหมายภาษีและกฎหมายป้องกันการฟอกเงินกำหนด ข้อมูล Cookies และข้อมูลการใช้งานทั่วไปจะถูกเก็บไว้สั้นกว่านั้นตามวัตถุประสงค์การใช้งาน

หากคุณต้องการทราบระยะเวลาการเก็บข้อมูลของข้อมูลประเภทใดเป็นการเฉพาะ สามารถสอบถามทีมงาน Big Gaming ได้ตลอดเวลา

8. Cookies และเทคโนโลยีติดตาม

Big Gaming ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่ผู้ใช้งาน

8.1 ประเภท Cookies ที่ Big Gaming ใช้

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้ เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• Cookies ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• Cookies การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา ขนาดตัวอักษร
• Cookies การตลาด (Marketing Cookies): ใช้สำหรับแสดงโปรโมชันที่เกี่ยวข้องกับคุณ ต้องได้รับความยินยอมก่อน

8.2 การจัดการ Cookies

คุณสามารถควบคุมการใช้งาน Cookies ผ่านการตั้งค่าเบราว์เซอร์ของคุณ หรือผ่านศูนย์การตั้งค่า Cookies ในแพลตฟอร์ม Big Gaming อย่างไรก็ตาม การปิด Cookies บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ Big Gaming ทำงานได้ไม่สมบูรณ์

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของตน Big Gaming เคารพและอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้ทุกประการ

10. การคุ้มครองผู้เยาว์

Big Gaming ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ตามกฎหมายไทยสมัครหรือใช้งานบริการใด ๆ ของแพลตฟอร์ม เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่าที่กำหนด

หาก Big Gaming ค้นพบว่ามีการเก็บรวบรวมข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานของคุณอาจได้ให้ข้อมูลแก่ Big Gaming โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานทันที

11. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี Big Gaming อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น เช่น ในกรณีที่ใช้บริการผู้ให้บริการคลาวด์หรือผู้พัฒนาเกมที่ตั้งอยู่ในต่างประเทศ

Big Gaming ดำเนินการโอนข้อมูลระหว่างประเทศภายใต้หลักเกณฑ์ที่ PDPA กำหนด โดยจะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือดีกว่าประเทศไทย หรือมีข้อตกลงที่เหมาะสมในการปกป้องข้อมูลของคุณ เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

หากคุณต้องการทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศที่ Big Gaming ดำเนินการ สามารถสอบถามเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ Big Gaming ได้ตลอดเวลา

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

Big Gaming อาจอัปเดตหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม วันที่อัปเดตล่าสุดจะถูกระบุไว้ที่ด้านบนของเอกสารนี้เสมอ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ Big Gaming จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนในแอปพลิเคชัน SMS หรือ LINE Official ล่วงหน้าไม่น้อยกว่า 30 วันก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้ การที่คุณยังคงใช้บริการ Big Gaming หลังจากที่มีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับใหม่

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

Big Gaming แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องราวร้องทุกข์เกี่ยวกับการจัดการข้อมูลส่วนบุคคล หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ตามที่ระบุในนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

หากคุณไม่พอใจกับการตอบสนองของ Big Gaming ต่อคำขอของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย