นโยบายความเป็นส่วนตัว beo111

1.1 beo111 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในการประมวลผลข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ beo111.app ทั้งหมด

1.2 นโยบายฉบับนี้ครอบคลุมการดำเนินงานของแพลตฟอร์ม beo111 ทั้งหมด รวมถึงเว็บไซต์หลัก ระบบ beo111 Login ระบบการเงิน ระบบบริการลูกค้า และช่องทางการสื่อสารอื่นๆ ที่ beo111 ดำเนินการ

1.3 beo111 มีความมุ่งมั่นอย่างแน่วแน่ในการปฏิบัติตามหลักการ "Privacy by Design" คือการนำความเป็นส่วนตัวมาผนวกเข้าในกระบวนการออกแบบระบบตั้งแต่ต้น ไม่ใช่การเพิ่มเข้ามาทีหลัง

2.1 beo111 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้

2.2 beo111 ไม่เก็บข้อมูลที่มีความอ่อนไหวพิเศษ เช่น ข้อมูลสุขภาพ ศาสนา เชื้อชาติ หรือข้อมูลชีวภาพ เว้นแต่กฎหมายบังคับหรือสมาชิกให้ความยินยอมอย่างชัดแจ้ง

3.1 beo111 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: เพื่อดำเนินการสมัครสมาชิก การล็อกอิน beo111 Login การฝาก-ถอนเงิน การให้บริการเกม และการดำเนินธุรกรรมทั้งหมดตามคำขอของสมาชิก
• ความยินยอม: เพื่อส่งโปรโมชั่น ข่าวสาร และการสื่อสารทางการตลาดที่สมาชิกสมัครรับข้อมูลไว้
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อวิเคราะห์และปรับปรุงบริการ ตรวจจับการทุจริต และรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานตามที่กฎหมายกำหนด และการตอบสนองต่อคำสั่งของหน่วยงานรัฐ

3.2 beo111 จะไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในนโยบายนี้ โดยไม่แจ้งให้สมาชิกทราบและขอความยินยอมใหม่ก่อน

4.1 beo111 อาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่สามในกรณีจำกัดต่อไปนี้เท่านั้น:

• ผู้ให้บริการในฐานะผู้ประมวลผลข้อมูล (Data Processors): ผู้ให้บริการชำระเงิน (เช่น TrueMoney, PromptPay, ธนาคารพาณิชย์ไทย) ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม ซึ่งทุกรายมีข้อตกลงการประมวลผลข้อมูลที่ผ่านการตรวจสอบจาก beo111
• หน่วยงานของรัฐ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งตามกฎหมายที่บังคับให้เปิดเผยข้อมูล beo111 จะปฏิบัติตามกฎหมายโดยเปิดเผยเฉพาะข้อมูลที่จำเป็นและแจ้งสมาชิกหากกฎหมายอนุญาต
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขาย หรือการปรับโครงสร้าง ข้อมูลสมาชิกอาจถูกโอนให้ผู้รับโอน โดย beo111 จะแจ้งสมาชิกล่วงหน้าและรับประกันว่าผู้รับโอนจะปฏิบัติตามนโยบายนี้

4.2 beo111 ไม่เปิดเผยข้อมูลให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากสมาชิกก่อน สมาชิกสามารถถอนความยินยอมนี้ได้ตลอดเวลาโดยติดต่อทีมงาน beo111

5.1 beo111 ใช้มาตรการด้านเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการลบโดยไม่ชอบ ดังนี้:

• การเข้ารหัสข้อมูลทุกรายการด้วย SSL/TLS 256-bit ในระหว่างการส่งผ่านเครือข่าย
• การจัดเก็บรหัสผ่านในรูปแบบ Hash + Salt ซึ่ง beo111 ไม่สามารถดูรหัสผ่านจริงของสมาชิกได้
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege พนักงาน beo111 เข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• การตรวจสอบระบบความปลอดภัยและการทดสอบ Penetration Test เป็นประจำทุกปี
• ระบบสำรองข้อมูล (Backup) ที่เข้ารหัสในหลายพื้นที่ทางภูมิศาสตร์

5.2 ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล (Data Breach) beo111 จะดำเนินการตามขั้นตอนดังนี้: แจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมงหลังทราบเหตุการณ์ และแจ้งสมาชิกที่ได้รับผลกระทบโดยตรงโดยไม่ชักช้า

6.1 beo111 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้:

6.2 เมื่อครบกำหนดระยะเวลาการเก็บรักษา beo111 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน NIST สำหรับการทำลายข้อมูลดิจิทัล

7.1 ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก beo111 มีสิทธิ์ต่อไปนี้ตาม PDPA ซึ่ง beo111 พร้อมดำเนินการตามคำร้องภายในระยะเวลาที่กฎหมายกำหนด:

8.1 เว็บไซต์ beo111.app ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้:

• คุกกี้ที่จำเป็น (Strictly Necessary): เพื่อการทำงานของระบบ beo111 Login การรักษา Session และฟีเจอร์ความปลอดภัย ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance): เพื่อวิเคราะห์การใช้งาน ตรวจจับข้อผิดพลาด และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference): เพื่อจดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าเกม

8.2 สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ beo111

9.1 beo111 ไม่อนุญาตให้บุคคลอายุต่ำกว่า 20 ปีบริบูรณ์สมัครสมาชิกหรือใช้บริการไม่ว่ากรณีใดก็ตาม และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลดังกล่าวอย่างตั้งใจ

9.2 หากพบว่ามีการเก็บข้อมูลของบุคคลอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ beo111 จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีหลังได้รับแจ้ง และปิดบัญชีที่เกี่ยวข้อง

10.1 beo111 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 14 วันผ่านอีเมลที่ลงทะเบียนหรือการแจ้งเตือนบนแพลตฟอร์ม

10.2 การใช้บริการ beo111 ต่อเนื่องหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายใหม่นั้น

11.1 beo111 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบสนองต่อคำร้องของเจ้าของข้อมูล

11.2 หากสมาชิกเห็นว่า beo111 ไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล สมาชิกมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลของประเทศไทยตาม PDPA