นโยบายความเป็นส่วนตัว Baballza
ข้อมูลของคุณปลอดภัยทุกขั้นตอน

Baballza ("แพลตฟอร์ม" "เรา" หรือ "บริษัท") ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกคือสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า Baballza เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้เพื่อวัตถุประสงค์ใด แชร์กับใคร และปกป้องข้อมูลเหล่านั้นอย่างไร

นโยบายนี้ครอบคลุมการใช้งานแพลตฟอร์ม Baballza ทุกรูปแบบ ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ แท็บเล็ต หรือสมาร์ทโฟน รวมถึงการติดต่อกับทีมซัพพอร์ต การทำธุรกรรมทางการเงิน และการเข้าร่วมโปรโมชั่นต่างๆ

Baballza เก็บรวบรวมข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลที่เกินความจำเป็นหรือไม่เกี่ยวข้องกับการใช้งานแพลตฟอร์ม ข้อมูลที่เราเก็บแบ่งออกเป็นหลายประเภทดังนี้

ข้อมูลที่ Baballza เก็บรวบรวมถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการ ดังต่อไปนี้

• การยืนยันตัวตนและสร้างบัญชีสมาชิก — ข้อมูลระบุตัวตนใช้เพื่อสร้างบัญชีและยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และมีคุณสมบัติตรงตามที่กำหนด
• การประมวลผลธุรกรรมทางการเงิน — ข้อมูลบัญชีธนาคารใช้เพื่อดำเนินการฝาก-ถอนเงินและยืนยันว่าบัญชีปลายทางเป็นของสมาชิกจริง
• การให้บริการและปรับปรุงประสบการณ์ — ข้อมูลการใช้งานและพฤติกรรมการเล่นช่วยให้ Baballza ปรับแต่งประสบการณ์และแนะนำเกมที่เหมาะกับรสนิยมของสมาชิกแต่ละคน
• การป้องกันการทุจริตและการฉ้อโกง — ข้อมูลอุปกรณ์และธุรกรรมใช้ในระบบตรวจจับความผิดปกติเพื่อปกป้องสมาชิกทุกคนจากกิจกรรมที่ไม่ชอบด้วยกฎหมาย
• การปฏิบัติตามกฎหมาย — ข้อมูลบางส่วนต้องเก็บรักษาตามข้อกำหนดของใบอนุญาตและกฎหมายป้องกันการฟอกเงิน (AML) รวมถึงกฎหมาย KYC ที่เกี่ยวข้อง
• การสื่อสารและซัพพอร์ต — ข้อมูลติดต่อใช้เพื่อส่งการแจ้งเตือนที่สำคัญ ตอบคำถาม และแก้ไขปัญหาของสมาชิกผ่านช่องทางที่ลงทะเบียนไว้
• การส่งโปรโมชั่น (ด้วยความยินยอม) — Baballza จะส่งข้อมูลโปรโมชั่นและโบนัสผ่านช่องทางที่สมาชิกยินยอมเท่านั้น และสมาชิกสามารถยกเลิกรับได้ตลอดเวลา
• การส่งเสริมการเล่นอย่างรับผิดชอบ — ข้อมูลพฤติกรรมการเล่นช่วยให้ Baballza ระบุสมาชิกที่อาจต้องการความช่วยเหลือและเข้าถึงพวกเขาอย่างเหมาะสม

Baballza ไม่ขาย ให้เช่า หรือโอนข้อมูลส่วนตัวของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแชร์ข้อมูลเพื่อให้บริการได้อย่างมีประสิทธิภาพ ดังนี้

• ผู้ให้บริการช่องทางชำระเงิน — TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• ผู้ให้บริการเกมและซอฟต์แวร์ — ผู้ให้บริการเกมสดและซอฟต์แวร์เกมอาจได้รับข้อมูลการใช้งานในรูปแบบที่ไม่สามารถระบุตัวตนได้ เพื่อวัตถุประสงค์ในการปรับปรุงบริการ
• ผู้ให้บริการโครงสร้างพื้นฐานและ Cloud — Baballza ใช้บริการ Cloud และโครงสร้างพื้นฐานที่มีความปลอดภัยสูง โดยผู้ให้บริการเหล่านี้ผูกพันด้วยข้อตกลงการประมวลผลข้อมูล (DPA) ที่เป็นไปตามมาตรฐานสากล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — Baballza จะแชร์ข้อมูลกับหน่วยงานของรัฐเมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ถูกต้องเท่านั้น และจะแจ้งสมาชิกล่วงหน้าเท่าที่กฎหมายอนุญาต

Baballza ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลที่ได้มาตรฐานระดับสถาบันการเงิน เราใช้มาตรการหลายชั้นเพื่อให้มั่นใจว่าข้อมูลของสมาชิกทุกคนได้รับการปกป้องอย่างสมบูรณ์

• การเข้ารหัสข้อมูลระหว่างส่ง (In-Transit) — การสื่อสารทุกประเภทระหว่างเบราว์เซอร์ของสมาชิกกับเซิร์ฟเวอร์ Baballza เข้ารหัสด้วย SSL/TLS 256-bit ทำให้ข้อมูลไม่สามารถดักจับได้ระหว่างการรับ-ส่ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (At-Rest) — ข้อมูลส่วนตัวทั้งหมดที่เก็บในฐานข้อมูลของ Baballza เข้ารหัสด้วย AES-256 บิต มาตรฐานที่ธนาคารและสถาบันการเงินทั่วโลกใช้
• การยืนยันตัวตนสองขั้นตอน (2FA) — Baballza เสนอและสนับสนุนให้สมาชิกเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชี แม้รหัสผ่านจะรั่วไหลก็ยังไม่สามารถล็อกอินได้
• ระบบตรวจสอบและแจ้งเตือนความผิดปกติ — Baballza ใช้ระบบ AI ตรวจสอบกิจกรรมในบัญชีตลอด 24 ชั่วโมง หากพบพฤติกรรมผิดปกติ ระบบจะล็อกบัญชีชั่วคราวและแจ้งสมาชิกทันที
• การควบคุมการเข้าถึงข้อมูลภายใน — พนักงาน Baballza เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น ผ่านระบบ Role-Based Access Control (RBAC) ทุกการเข้าถึงถูกบันทึกไว้
• การสำรองข้อมูลและ Disaster Recovery — ข้อมูลทั้งหมดสำรองไว้ในหลายที่ตั้งทางภูมิศาสตร์ เพื่อให้มั่นใจว่าข้อมูลจะไม่สูญหายแม้เกิดเหตุฉุกเฉิน

Baballza เก็บข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง หลักเกณฑ์ทั่วไปมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และอัปเดตตามที่สมาชิกแจ้งเปลี่ยนแปลง
• ข้อมูลธุรกรรมทางการเงิน — เก็บอย่างน้อย 5 ปี นับจากวันที่ทำธุรกรรม ตามข้อกำหนดกฎหมายป้องกันการฟอกเงินและมาตรฐานบัญชี
• ข้อมูลการยืนยันตัวตน (KYC) — เก็บอย่างน้อย 5 ปี นับจากวันที่ปิดบัญชีหรือยุติความสัมพันธ์ทางธุรกิจ
• ข้อมูลการเดิมพัน — เก็บอย่างน้อย 2 ปี เพื่อการตรวจสอบ การแก้ไขข้อพิพาท และการปฏิบัติตามข้อกำหนดของใบอนุญาต
• ข้อมูลบัญชีที่ปิดแล้ว — หลังปิดบัญชี ข้อมูลที่ไม่จำเป็นตามกฎหมายจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วัน
• ข้อมูล Log และความปลอดภัย — เก็บอย่างน้อย 1 ปี เพื่อการตรวจสอบความปลอดภัยและการสืบสวนกรณีพิพาท

เมื่อพ้นระยะเวลาที่กำหนดและไม่มีเหตุผลทางกฎหมายที่ต้องเก็บต่อ Baballza จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ทำให้ไม่สามารถกู้คืนได้

Baballza ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมีประสิทธิภาพ คุกกี้คือไฟล์ขนาดเล็กที่จัดเก็บในอุปกรณ์ของคุณเพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์การใช้งาน

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของตนเองได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ Baballza ทำงานไม่ถูกต้อง

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก Baballza ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนตัวของตนดังต่อไปนี้ และ Baballza พร้อมตอบสนองต่อการใช้สิทธิ์เหล่านี้ภายใน 30 วันนับจากวันที่ได้รับคำขอ

Baballza ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการ และไม่มีเจตนาเก็บข้อมูลส่วนตัวของบุคคลที่อยู่ในกลุ่มอายุดังกล่าวโดยเด็ดขาด หากทราบว่าได้รับข้อมูลจากบุคคลที่มีอายุต่ำกว่าที่กำหนดโดยไม่ตั้งใจ Baballza จะดำเนินการลบข้อมูลและปิดบัญชีทันทีโดยไม่มีข้อยกเว้น

Baballza อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลในต่างประเทศในบางกรณี เช่น การใช้บริการ Cloud หรือระบบเกมที่มีเซิร์ฟเวอร์อยู่ต่างประเทศ ในกรณีเหล่านี้ Baballza รับประกันว่าการโอนข้อมูลดังกล่าวดำเนินการภายใต้มาตรการปกป้องที่เหมาะสม

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด หรือมีมาตรการด้านสัญญาที่เทียบเท่า
• ผู้รับข้อมูลในต่างประเทศต้องผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่มีมาตรฐานไม่ต่ำกว่านโยบายนี้
• Baballza ไม่โอนข้อมูลสมาชิกไปยังประเทศที่ไม่มีกฎหมายคุ้มครองข้อมูลที่เพียงพอโดยปราศจากมาตรการเสริม

สมาชิกสามารถขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลข้ามพรมแดนได้โดยติดต่อทีมงาน Baballza ผ่านช่องทางที่ระบุในส่วนที่ 12

Baballza ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการให้บริการ กฎหมาย หรือแนวปฏิบัติในอุตสาหกรรม เมื่อมีการเปลี่ยนแปลงที่สำคัญ Baballza จะแจ้งสมาชิกล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในแพลตฟอร์ม Baballza เมื่อสมาชิกล็อกอิน
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การประกาศบนหน้านโยบายนี้พร้อมระบุวันที่อัปเดตล่าสุดอย่างชัดเจน

Baballza แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA อย่างครบถ้วน สมาชิกสามารถติดต่อ DPO ของ Baballza ได้ผ่านช่องทางต่อไปนี้เมื่อต้องการใช้สิทธิ์ใดๆ หรือมีข้อสงสัยเกี่ยวกับการจัดการข้อมูลส่วนตัว

หากสมาชิกเชื่อว่า Baballza ไม่ปฏิบัติตามนโยบายนี้หรือกฎหมาย PDPA และไม่สามารถแก้ไขได้ผ่านการติดต่อโดยตรง สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานที่มีอำนาจกำกับดูแลตามกฎหมาย PDPA ของไทย