Privacy Policy
บทบัญญัติทั่วไป
นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) จัดทำขึ้นเพื่อกำหนดหลักการ ขั้นตอน และเงื่อนไขในการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของ 77bet ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของประเทศที่บริษัทจดทะเบียนจัดตั้ง
77bet ตระหนักถึงความสำคัญของการรักษาความปลอดภัยและความลับของข้อมูลส่วนบุคคล โดยมีพันธะที่จะปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลขั้นสูงสุดตามที่กฎหมายกำหนด ทั้งนี้เพื่อให้ผู้ใช้บริการมั่นใจได้ว่าข้อมูลส่วนบุคคลจะได้รับการดูแลอย่างเหมาะสม
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ 77bet ได้รับจากเจ้าของข้อมูลในระหว่างการใช้บริการ ไม่ว่าจะเป็นผ่านทางเว็บไซต์ แอปพลิเคชันบนมือถือ การทำสัญญา หรือช่องทางอื่นใดที่มีการเก็บรวบรวมข้อมูลส่วนบุคคล
นอกจากนี้ 77bet ยังมุ่งมั่นในการปรับปรุงมาตรการรักษาความปลอดภัยด้านข้อมูลส่วนบุคคลให้ทันสมัยอยู่เสมอ พร้อมทั้งปรับแนวปฏิบัติให้สอดคล้องกับกฎหมายและข้อบังคับที่มีการเปลี่ยนแปลง ทั้งนี้เพื่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการได้อย่างมีประสิทธิภาพสูงสุด
คำนิยามหลักที่ใช้ในนโยบาย:
ข้อมูลส่วนบุคคล – หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลธรรมดา ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้โดยตรงหรือโดยอ้อม ไม่ว่าจะเป็นข้อมูลใดก็ตาม เช่น ชื่อ-นามสกุล หมายเลขบัตรประจำตัว ข้อมูลสุขภาพ รายได้ สถานภาพการสมรส ข้อมูลครอบครัว หมายเลขโทรศัพท์ ที่อยู่ อีเมล เป็นต้น
การประมวลผลข้อมูลส่วนบุคคล – หมายถึง การดำเนินการใดๆ หรือชุดของการดำเนินการกับข้อมูลส่วนบุคคล ไม่ว่าจะกระทำด้วยวิธีการอัตโนมัติหรือด้วยวิธีการอื่นใด เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือเปลี่ยนแปลง การใช้หรือเปิดเผย การส่งต่อ การกระจายหรือการเผยแพร่ เป็นต้น
ผู้ควบคุมข้อมูลส่วนบุคคล – หมายถึง บุคคลหรือนิติบุคคล ซึ่งมีหน้าที่และอำนาจหลักในการกำหนดวัตถุประสงค์และวิธีการจัดการข้อมูลส่วนบุคคล ในกรณีนี้ 77bet เป็นผู้ควบคุมข้อมูลส่วนบุคคลหลักหรืออาจร่วมรับผิดชอบกับบุคคลอื่นในการจัดการข้อมูลส่วนบุคคลของลูกค้า
นอกจากนี้ ยังมีคำนิยามอื่นๆ ที่เกี่ยวข้อง เช่น เจ้าของข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูลส่วนบุคคล การเข้ารหัสลับ การทำให้เป็นข้อมูลนิรนาม ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เป็นต้น ซึ่งล้วนแต่มีความหมายและรายละเอียดที่สำคัญตามที่กฎหมายกำหนด
สิทธิและหน้าที่หลักของผู้ควบคุมข้อมูล
สิทธิของผู้ควบคุมข้อมูล:
- ได้รับข้อมูลส่วนบุคคลที่ถูกต้องจากเจ้าของข้อมูล
- ไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามโดยปราศจากความยินยอมของเจ้าของข้อมูล ยกเว้นกรณีที่กฎหมายกำหนดไว้
- กำหนดวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล องค์ประกอบ เนื้อหาของข้อมูล และขั้นตอนในการประมวลผล
หน้าที่ของผู้ควบคุมข้อมูล:
- ประมวลผลข้อมูลส่วนบุคคลด้วยความชอบธรรมและเป็นธรรม
- ไม่นำฐานข้อมูลที่มีข้อมูลส่วนบุคคลที่ประมวลผลในวัตถุประสงค์ที่แตกต่างกันมารวมกัน
- รักษาความปลอดภัยในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคล
- ให้ข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลและการประมวลผลแก่เจ้าของข้อมูลอย่างครบถ้วน
- ทำลายหรือนิรนามข้อมูลส่วนบุคคลเมื่อบรรลุวัตถุประสงค์ในการประมวลผล หรือไม่มีความจำเป็นต้องบรรลุวัตถุประสงค์ดังกล่าวอีกต่อไป
สิทธิและหน้าที่หลักของเจ้าของข้อมูลส่วนบุคคล
สิทธิของเจ้าของข้อมูล:
- รับทราบข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของตนโดยผู้ควบคุมข้อมูล
- ร้องขอให้แก้ไข ระงับการใช้ หรือทำลายข้อมูลส่วนบุคคลของตนหากข้อมูลนั้นไม่สมบูรณ์ ล้าสมัย ไม่ถูกต้อง ได้มาโดยมิชอบด้วยกฎหมาย หรือไม่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้
- ใช้มาตรการตามกฎหมายเพื่อคุ้มครองสิทธิของตน
หน้าที่ของเจ้าของข้อมูล:
- ให้ข้อมูลส่วนบุคคลที่ถูกต้องแก่ผู้ควบคุมข้อมูล
- แจ้งผู้ควบคุมข้อมูลหากมีการเปลี่ยนแปลงข้อมูลส่วนบุคคล
หลักการในการประมวลผลข้อมูลส่วนบุคคล
- ถูกต้องตามกฎหมายและเป็นธรรม
- จำกัดการประมวลผลข้อมูลส่วนบุคคลเฉพาะเพื่อบรรลุวัตถุประสงค์ที่ชอบด้วยกฎหมายและกำหนดเป็นการล่วงหน้า
- ไม่นำฐานข้อมูลที่มีข้อมูลส่วนบุคคลที่มีวัตถุประสงค์ในการประมวลผลที่ไม่สอดคล้องกันมารวมกัน
- รักษาความถูกต้อง เพียงพอ และทันสมัยของข้อมูลส่วนบุคคลให้สอดคล้องกับวัตถุประสงค์ในการประมวลผล
- ทำลายหรือนิรนามข้อมูลส่วนบุคคลเมื่อบรรลุวัตถุประสงค์ หรือไม่มีความจำเป็นต้องบรรลุวัตถุประสงค์ดังกล่าวอีกต่อไป
เงื่อนไขในการประมวลผลข้อมูลส่วนบุคคล
การประมวลผลข้อมูลส่วนบุคคลจะต้องกระทำภายใต้เงื่อนไขที่กฎหมายอนุญาต โดยผู้ควบคุมข้อมูลจะต้องปฏิบัติตามหลักการและกฎเกณฑ์ต่างๆ ที่กำหนดไว้อย่างเคร่งครัด การประมวลผลดังกล่าวจะกระทำได้เฉพาะในกรณีดังต่อไปนี้:
- เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไว้ก่อนล่วงหน้าแล้ว โดยการยินยอมต้องชัดแจ้ง เป็นการเฉพาะเจาะจง และสามารถยกเลิกได้ตลอดเวลา
- เป็นการจำเป็นต้องประมวลผลเพื่อปฏิบัติตามสัญญาที่เจ้าของข้อมูลเป็นคู่สัญญาหรือเพื่อดำเนินการตามคำขอก่อนเข้าทำสัญญา
- เป็นไปเพื่อปฏิบัติหน้าที่ตามกฎหมายที่มีผลบังคับใช้กับผู้ควบคุมข้อมูล
- การประมวลผลมีความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลหรือบุคคลที่สาม ทั้งนี้เท่าที่ไม่ขัดต่อสิทธิขั้นพื้นฐานของเจ้าของข้อมูล
- เพื่อประโยชน์สาธารณะที่สำคัญ โดยต้องมีมาตรการคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลที่เหมาะสม
นอกจากนี้ในบางกรณี เช่น การประมวลผลข้อมูลประเภทพิเศษ หรือการส่งหรือโอนข้อมูลข้ามประเทศ ผู้ควบคุมข้อมูลอาจต้องปฏิบัติตามข้อกำหนดและหลักเกณฑ์เพิ่มเติมตามที่กฎหมายกำหนดด้วย
ขั้นตอนการเก็บรวบรวม เก็บรักษา ส่งต่อ และการประมวลผลข้อมูลส่วนบุคคลอื่นๆ
การเก็บรวบรวมข้อมูลส่วนบุคคล:
- ผ่านการลงทะเบียนบนเว็บไซต์/แอปพลิเคชันบนมือถือ
- เมื่อมีการทำสัญญารับบริการ
- โดยการกรอกแบบสอบถาม/แบบสำรวจต่างๆ บนเว็บไซต์
การจัดเก็บข้อมูลส่วนบุคคล:
ฐานข้อมูลจะถูกจัดเก็บบนเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยหลายชั้น และมีการสำรองข้อมูลอย่างสม่ำเสมอ
ระยะเวลาในการเก็บรักษาข้อมูลจะขึ้นอยู่กับวัตถุประสงค์ในการประมวลผล ข้อกำหนดตามกฎหมาย และสัญญากับเจ้าของข้อมูล
การส่งต่อข้อมูลส่วนบุคคลให้บุคคลที่สาม:
ผู้รับข้อมูล | วัตถุประสงค์ในการส่งต่อ |
หน่วยงานรัฐที่เกี่ยวข้อง | ในกรณีที่กฎหมายกำหนด |
องค์กรที่เป็นคู่สัญญา | เพื่อปฏิบัติตามเงื่อนไขของสัญญาและข้อตกลง |
ผู้ตรวจสอบบัญชี ที่ปรึกษา คู่สัญญาอื่นๆ | ภายใต้ขอบเขตการติดต่อประสานงานเพื่อบรรลุวัตถุประสงค์ในการประมวลผล |
การประมวลผลข้อมูลส่วนบุคคลในลักษณะอื่นๆ รวมถึงการส่งต่อข้อมูลข้ามพรมแดน จะต้องดำเนินการตามที่กฎหมายกำหนด
การรักษาความลับของข้อมูลส่วนบุคคล
77bet มีมาตรการดังต่อไปนี้เพื่อรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคลระหว่างการประมวลผล:
- มีการแต่งตั้งเจ้าหน้าที่รับผิดชอบโดยตรง
- ใช้มาตรการรักษาความปลอดภัยสารสนเทศ รวมถึงการเข้ารหัสข้อมูล
- จัดเก็บข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัย และสำรองข้อมูลอย่างสม่ำเสมอ
- จำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีหน้าที่จำเป็นต้องใช้ข้อมูลดังกล่าว
- การส่งต่อข้อมูลให้บุคคลที่สามจะทำในรูปแบบที่ได้รับการเข้ารหัสแล้วเท่านั้น
บทบัญญัติสุดท้าย
ผู้ควบคุมข้อมูลมีสิทธิในการแก้ไขเปลี่ยนแปลงนโยบายฉบับนี้ได้ หากมีการแก้ไขเปลี่ยนแปลง จะมีการประกาศแจ้งให้ทราบ พร้อมระบุวันที่ที่มีการปรับปรุงครั้งล่าสุด
นอกจากนี้ เจ้าของข้อมูลมีหน้าที่ต้องศึกษาข้อมูลเกี่ยวกับการเปลี่ยนแปลงนโยบายเป็นระยะๆ หากยังคงใช้บริการของผู้ควบคุมข้อมูลต่อไปภายหลังการแก้ไขนโยบาย ให้ถือว่าเจ้าของข้อมูลยอมรับนโยบายฉบับใหม่นั้น
หากเจ้าของข้อมูลไม่เห็นด้วยกับนโยบายฉบับแก้ไข บุคคลนั้นควรหยุดใช้บริการของผู้ควบคุมข้อมูลทันที เนื่องจากการใช้บริการต่อไปนั้น ถือว่ายอมรับตามนโยบายฉบับล่าสุด
ฉบับนโยบายปัจจุบันจะได้รับการเผยแพร่บนเว็บไซต์อย่างเป็นทางการของ 77bet เสมอ เจ้าของข้อมูลสามารถตรวจสอบรายละเอียดได้จากช่องทางดังกล่าว