นโยบายความเป็นส่วนตัว 123blu

1บทนำและขอบเขตของนโยบาย

นโยบายนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย 123blu ผ่านเว็บไซต์ แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด ครอบคลุมผู้ใช้บริการทุกคนไม่ว่าจะพำนักอยู่ในกรุงเทพมหานคร เชียงใหม่ ภูเก็ต หรือจังหวัดอื่นใดในประเทศไทย

การเข้าใช้บริการของ 123blu ถือว่าท่านรับทราบและยินยอมให้ประมวลผลข้อมูลส่วนบุคคลตามนโยบายนี้ หากท่านไม่เห็นด้วย กรุณาหยุดใช้งานและติดต่อเราเพื่อดำเนินการลบข้อมูล

2ข้อมูลที่เราเก็บรวบรวม

123blu เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น แบ่งออกเป็นประเภทดังนี้:

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

123blu ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การประมวลผลการเดิมพัน การฝากและถอนเงิน
• การยืนยันตัวตน (KYC): เพื่อป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงของผู้เยาว์
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่น
• การสื่อสาร: แจ้งโปรโมชั่น การอัปเดตบัญชี และข้อมูลสำคัญเกี่ยวกับบริการ
• การปฏิบัติตามกฎหมาย: รายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

123blu ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด โดยไม่ได้รับความยินยอมจากท่าน อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการ Payment Gateway: เพื่อประมวลผลธุรกรรมฝากถอนผ่าน PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารพาณิชย์ไทย
• ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นสำหรับการเล่นเกมบาคาร่าสดและสล็อตจากค่ายต่างๆ
• ผู้ให้บริการด้านเทคโนโลยี: Cloud hosting, CDN, ระบบวิเคราะห์ที่ 123blu ใช้งานภายใต้ข้อตกลงการประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและกฎหมาย: เมื่อมีคำสั่งศาลหรือกฎหมายกำหนดให้ต้องเปิดเผย

คู่ค้าทุกรายของ 123blu ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่กำหนด

5Cookies และเทคโนโลยีติดตาม

123blu ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งออกเป็น:

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของระบบ เช่น การรักษา Session Login ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงบริการ
• Cookies เพื่อฟังก์ชันเพิ่มเติม (Functional Cookies): จดจำการตั้งค่าภาษา ธีม และความชอบส่วนตัว

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่านได้ แต่การปิด Cookies บางประเภทอาจทำให้บางฟีเจอร์ของ 123blu ทำงานได้ไม่สมบูรณ์

6การรักษาความปลอดภัยของข้อมูล

123blu ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูล ครอบคลุมทั้งด้านเทคนิคและองค์กร:

• การเข้ารหัสข้อมูลด้วย TLS 1.3 / SSL 256-bit สำหรับการสื่อสารทุกช่องทาง
• การเก็บรหัสผ่านในรูปแบบ Hashed ด้วย bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text
• การตรวจสอบสิทธิ์สองชั้น (2FA) ผ่าน OTP SMS สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Firewall ระดับองค์กร
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูลเป็นประจำ
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามเป็นรายปี

7ระยะเวลาการเก็บรักษาข้อมูล

123blu เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดหรือตามที่กฎหมายกำหนด:

8สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่ 123blu เก็บรักษา:

• สิทธิในการเข้าถึง: ขอทราบว่า 123blu เก็บข้อมูลอะไรของท่านบ้าง
• สิทธิในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบข้อมูล: ขอลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อ
• สิทธิในการโอนข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิในการถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ

ยื่นคำร้องขอใช้สิทธิได้ที่ [email protected] 123blu จะตอบสนองภายใน 30 วันนับจากวันรับคำร้อง

9การโอนข้อมูลระหว่างประเทศ

123blu อาจโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว 123blu จะดำเนินการให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองอื่นที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)

10ข้อมูลของผู้เยาว์

บริการของ 123blu จำกัดเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น 123blu ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี

หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ 123blu จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลแก่ 123blu กรุณาติดต่อเราทันที

11การแก้ไขนโยบายความเป็นส่วนตัว

123blu ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การแก้ไขที่มีสาระสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้แสดงถึงวันที่มีการแก้ไขครั้งล่าสุด การใช้บริการต่อเนื่องหลังจากวันที่มีผลบังคับใช้ของนโยบายที่แก้ไขถือเป็นการยอมรับการเปลี่ยนแปลงนั้น

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิของเจ้าของข้อมูลตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 123blu ได้ดังนี้:

ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า 123blu ไม่ได้ปฏิบัติตามบทบัญญัติของ PDPA