นโยบายความเป็นส่วนตัว bully168 การดูแลข้อมูลสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้เป็นร่างสำหรับอธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของสมาชิก bully168 รวมถึงสิทธิของเจ้าของข้อมูลและช่องทางติดต่อเกี่ยวกับข้อมูลส่วนบุคคล เนื้อหาต้องได้รับการตรวจสอบให้ตรงกับวิธีดำเนินงานจริงของเว็บไซต์และกฎหมายที่เกี่ยวข้องก่อนประกาศใช้

ข้อกำหนดนโยบาย

ขอบเขตของนโยบายความเป็นส่วนตัว นโยบายฉบับนี้ครอบคลุมข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการสมัครสมาชิก การเข้าถึงบัญชี การทำรายการ และการติดต่อผู้ให้บริการ โดยต้องระบุให้ชัดเจนว่าผู้ใดเป็นผู้ควบคุมข้อมูลส่วนบุคคล และกิจกรรมใดอยู่ภายใต้ขอบเขตของนโยบาย เพื่อให้สมาชิกทราบว่าข้อมูลของตนจะได้รับการจัดการอย่างไร
ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม ข้อมูลที่อาจจำเป็นต่อการให้บริการ ได้แก่ ชื่อและนามสกุล หมายเลขโทรศัพท์ ข้อมูลบัญชีสมาชิก รายละเอียดธุรกรรม และข้อมูลที่ใช้ยืนยันตัวตน ทั้งนี้ เว็บไซต์ต้องระบุประเภทข้อมูลที่เก็บจริงอย่างครบถ้วน โดยไม่ขอข้อมูลเกินความจำเป็น และต้องแจ้งให้สมาชิกทราบเมื่อมีการเก็บข้อมูลเพิ่มเติมเพื่อวัตถุประสงค์อื่น
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล การใช้ข้อมูลส่วนบุคคลต้องมีวัตถุประสงค์ที่ชัดเจน เช่น การตรวจสอบข้อมูลสมาชิก การดำเนินการตามคำขอ การตรวจสอบธุรกรรม และการตอบข้อร้องเรียน โดยแต่ละวัตถุประสงค์ต้องมีฐานทางกฎหมายที่เหมาะสม หากต้องการนำข้อมูลไปใช้เพื่อการตลาดหรือวัตถุประสงค์อื่น ต้องแจ้งรายละเอียดและขอความยินยอมเมื่อกฎหมายกำหนด
การเก็บข้อมูลจากการเข้าชมเว็บไซต์ เว็บไซต์อาจมีการเก็บข้อมูลทางเทคนิค เช่น หมายเลข IP ประเภทอุปกรณ์ เบราว์เซอร์ และข้อมูลการเข้าชม ทั้งนี้ ต้องตรวจสอบว่ามีการเก็บข้อมูลประเภทใดจริง ใช้เพื่อวัตถุประสงค์ใด และเก็บรักษาไว้นานเท่าใด ก่อนระบุรายละเอียดดังกล่าวในนโยบาย โดยไม่กล่าวอ้างว่ามีการติดตามหรือจัดเก็บข้อมูลที่เว็บไซต์ไม่ได้ดำเนินการ
การใช้คุกกี้และเทคโนโลยีที่เกี่ยวข้อง กรณีที่เว็บไซต์ใช้คุกกี้ ต้องแจ้งประเภท วัตถุประสงค์ และระยะเวลาการจัดเก็บให้ผู้เข้าชมทราบ คุกกี้ที่ไม่จำเป็นต่อการให้บริการอาจต้องได้รับความยินยอมก่อนใช้งานตามกฎหมายที่เกี่ยวข้อง โดยผู้เข้าชมควรสามารถจัดการหรือถอนความยินยอมได้อย่างเหมาะสม ทั้งนี้ รายละเอียดต้องตรงกับคุกกี้ที่เว็บไซต์ใช้จริง
การเปิดเผยข้อมูลแก่บุคคลภายนอก การเปิดเผยข้อมูลส่วนบุคคลต้องมีวัตถุประสงค์และฐานทางกฎหมายรองรับ โดยอาจเกี่ยวข้องกับผู้ให้บริการชำระเงิน ผู้ให้บริการด้านเทคโนโลยี หรือหน่วยงานที่มีอำนาจตามกฎหมาย ทั้งนี้ ต้องระบุประเภทผู้รับข้อมูลตามความเป็นจริง และไม่เปิดเผยข้อมูลเกินขอบเขตที่จำเป็น หากมีผู้ประมวลผลข้อมูลแทนเว็บไซต์ ต้องกำหนดหน้าที่และมาตรการคุ้มครองข้อมูลตามกฎหมายที่เกี่ยวข้อง
การรักษาความปลอดภัยของข้อมูลส่วนบุคคล ผู้ให้บริการต้องจัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสมกับประเภทข้อมูลและความเสี่ยงที่เกี่ยวข้อง เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต รายละเอียดเกี่ยวกับการเข้ารหัส การจำกัดสิทธิผู้เข้าถึง หรือมาตรการทางเทคนิคอื่น ต้องระบุเฉพาะสิ่งที่เว็บไซต์ดำเนินการจริงและสามารถตรวจสอบได้
ระยะเวลาการเก็บรักษาข้อมูล ข้อมูลส่วนบุคคลต้องได้รับการเก็บรักษาเท่าที่จำเป็นตามวัตถุประสงค์หรือระยะเวลาที่กฎหมายกำหนด โดยควรแยกระยะเวลาของข้อมูลบัญชีสมาชิก ข้อมูลธุรกรรม และข้อมูลการติดต่อให้ชัดเจน เมื่อหมดความจำเป็นต้องจัดการข้อมูลตามหลักเกณฑ์ที่เหมาะสม เช่น การลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีเหตุทางกฎหมายให้เก็บรักษาต่อไป
สิทธิของเจ้าของข้อมูลส่วนบุคคล สมาชิกอาจมีสิทธิขอเข้าถึงและรับสำเนาข้อมูล ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ขอให้ลบหรือระงับการใช้ข้อมูล คัดค้านการประมวลผล และขอรับหรือโอนย้ายข้อมูลตามเงื่อนไขที่กฎหมายกำหนด การใช้สิทธิแต่ละประเภทอาจมีข้อจำกัดตามกฎหมาย โดยผู้ให้บริการต้องแจ้งวิธียื่นคำขอและเหตุผลเมื่อไม่สามารถดำเนินการตามคำขอได้
การถอนความยินยอม กรณีที่การเก็บรวบรวมหรือใช้ข้อมูลอาศัยความยินยอม สมาชิกสามารถถอนความยินยอมได้ตามหลักเกณฑ์ที่กฎหมายกำหนด โดยการถอนความยินยอมต้องทำได้สะดวกและไม่ส่งผลย้อนหลังต่อการประมวลผลที่ดำเนินการโดยชอบก่อนหน้านั้น หากการถอนความยินยอมมีผลต่อบริการบางประเภท ผู้ให้บริการต้องแจ้งผลกระทบที่เกี่ยวข้องให้สมาชิกทราบอย่างชัดเจน
การแก้ไขข้อมูลส่วนบุคคล สมาชิกสามารถแจ้งขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบันผ่านช่องทางที่ผู้ให้บริการกำหนด โดยอาจต้องมีการตรวจสอบตัวตนก่อนดำเนินการเพื่อป้องกันการเปลี่ยนแปลงข้อมูลโดยบุคคลที่ไม่มีสิทธิ ผู้ให้บริการควรดำเนินการภายในระยะเวลาที่เหมาะสมและแจ้งผลให้สมาชิกทราบตามข้อกำหนดของกฎหมาย
การส่งหรือโอนข้อมูลไปต่างประเทศ หากมีการส่งข้อมูลส่วนบุคคลไปจัดเก็บหรือประมวลผลในต่างประเทศ ผู้ให้บริการต้องตรวจสอบข้อกำหนดเกี่ยวกับการโอนข้อมูลข้ามพรมแดนและจัดให้มีมาตรการคุ้มครองตามกฎหมายที่เกี่ยวข้อง โดยต้องระบุรายละเอียดให้ตรงกับสถานที่จัดเก็บข้อมูล ผู้รับข้อมูล และวิธีดำเนินงานจริงของเว็บไซต์
การจัดการเหตุละเมิดข้อมูลส่วนบุคคล เมื่อเกิดเหตุที่อาจทำให้ข้อมูลส่วนบุคคลสูญหาย ถูกเข้าถึง หรือเปิดเผยโดยไม่ได้รับอนุญาต ผู้ให้บริการต้องตรวจสอบข้อเท็จจริง ประเมินความเสี่ยง และดำเนินมาตรการแก้ไขอย่างเหมาะสม หากเหตุการณ์เข้าหลักเกณฑ์ที่กฎหมายกำหนด ต้องแจ้งหน่วยงานกำกับดูแลและเจ้าของข้อมูลภายในระยะเวลาที่กฎหมายกำหนด
ข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่าเกณฑ์ การเก็บรวบรวมข้อมูลของผู้เยาว์ต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง และต้องแยกพิจารณาจากข้อกำหนดด้านอายุสำหรับการเข้าร่วมการเดิมพัน ผู้ให้บริการต้องตรวจสอบคุณสมบัติของผู้สมัครตามกฎหมาย และไม่ใช้ความยินยอมของผู้ปกครองเป็นเหตุอนุญาตให้บุคคลที่กฎหมายห้ามเข้าร่วมการเดิมพันสามารถเข้าเล่นได้
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว ผู้ให้บริการควรทบทวนนโยบายเมื่อมีการเปลี่ยนแปลงวิธีเก็บรวบรวมข้อมูล วัตถุประสงค์ในการใช้ข้อมูล หรือข้อกำหนดทางกฎหมาย โดยต้องระบุวันที่มีผลบังคับใช้และแจ้งการเปลี่ยนแปลงที่มีสาระสำคัญให้สมาชิกทราบอย่างเหมาะสม หากวัตถุประสงค์ใหม่จำเป็นต้องได้รับความยินยอม ต้องดำเนินการให้ถูกต้องก่อนนำข้อมูลไปใช้
ช่องทางติดต่อเกี่ยวกับข้อมูลส่วนบุคคล สมาชิกที่ต้องการสอบถามเกี่ยวกับนโยบายความเป็นส่วนตัว ใช้สิทธิของเจ้าของข้อมูล หรือแจ้งข้อร้องเรียน ควรสามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคลผ่านช่องทางที่ประกาศไว้อย่างชัดเจน โดยต้องระบุชื่อผู้รับผิดชอบหรือหน่วยงานที่เกี่ยวข้อง ที่อยู่หรือช่องทางติดต่อ และข้อมูลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเมื่อกฎหมายกำหนดให้ต้องแต่งตั้ง