นโยบายความเป็นส่วนตัว
jdbxr — คุ้มครองข้อมูลของคุณ

jdbxr เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายช่องทาง โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลักดังนี้:

1.1 ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร (ชื่อบัญชี เลขบัญชี ชื่อธนาคาร)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (ในกระบวนการ KYC)

1.2 ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการเดิมพัน ประเภทเกมที่เล่น และยอดเงินที่ใช้
• ประวัติธุรกรรมการฝากและถอนเงิน
• ข้อมูลการเข้าสู่ระบบ (วันเวลา, IP Address, อุปกรณ์ที่ใช้)
• บันทึกการติดต่อกับทีมซัพพอร์ต

1.3 ข้อมูลทางเทคนิค

• IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลคุกกี้และการใช้งานเว็บไซต์ (เพิ่มเติมในหัวข้อที่ 4)
• ข้อมูล Device Fingerprint เพื่อป้องกันการฉ้อโกง

jdbxr ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะในกรณีที่มีฐานทางกฎหมายรองรับตาม PDPA เท่านั้น โดยวัตถุประสงค์หลักมีดังนี้:

สมาชิกสามารถถอนความยินยอมในการรับโปรโมชั่นได้ทุกเวลาโดยติดต่อทีมซัพพอร์ต โดยไม่มีผลต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่เกิดขึ้นก่อนการถอนความยินยอม

jdbxr ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการ Payment Gateway เพื่อดำเนินธุรกรรม เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB
• ผู้ให้บริการเกมและซอฟต์แวร์: ค่ายเกมสล็อตและคาสิโนที่เป็นพาร์ตเนอร์ เฉพาะข้อมูลที่จำเป็นต่อการเชื่อมต่อบัญชีและยืนยันการเดิมพัน
• ผู้ให้บริการยืนยันตัวตน: บริษัท KYC บุคคลที่สามที่ได้รับการรับรอง เพื่อตรวจสอบความถูกต้องของเอกสาร
• หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือการร้องขอจากหน่วยงานกำกับดูแลที่มีอำนาจ
• ที่ปรึกษาวิชาชีพ: ทนายความ นักบัญชี และผู้ตรวจสอบบัญชี ภายใต้ข้อตกลงรักษาความลับอย่างเคร่งครัด

jdbxr ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมการใช้เว็บไซต์ โดยแบ่งประเภทคุกกี้ออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การเก็บสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์การใช้งานเว็บไซต์ เช่น หน้าที่เข้าชมบ่อย ระยะเวลาบนเพจ เพื่อปรับปรุงบริการ
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม เพื่อประสบการณ์ที่สะดวกขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับการแสดงโฆษณาที่เกี่ยวข้อง ต้องการความยินยอมจากสมาชิกก่อนใช้งาน

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของ jdbxr ทำงานไม่ถูกต้อง

jdbxr ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยข้อมูลหลายชั้น เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของสมาชิกและเซิร์ฟเวอร์ jdbxr ถูกเข้ารหัสตลอดเวลา
• การตรวจสอบสิทธิ์สองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน Two-Factor Authentication เพื่อเพิ่มความปลอดภัยของบัญชี
• การจำกัดการเข้าถึงข้อมูล: พนักงาน jdbxr เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยเป็นประจำ: ระบบของ jdbxr ผ่านการทดสอบ Penetration Testing และตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในหลายตำแหน่งเพื่อรับประกันความต่อเนื่องของบริการ

jdbxr เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้เท่านั้น โดยมีระยะเวลาการเก็บรักษาตามประเภทข้อมูลดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา jdbxr จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ทำให้ไม่สามารถกู้คืนหรือระบุตัวตนเจ้าของข้อมูลได้อีก

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก jdbxr ทุกคนมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อ jdbxr ผ่านช่องทางซัพพอร์ต โดยแจ้งคำขอพร้อมยืนยันตัวตน jdbxr จะดำเนินการตอบกลับภายใน 30 วัน นับจากวันที่ได้รับคำขอ

ในบางกรณี jdbxr อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือคู่ค้าที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์ หรือค่ายเกมระดับสากล

jdbxr รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึง:

• การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPC ประเมิน
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับคู่ค้าต่างประเทศ
• การตรวจสอบและรับรองมาตรฐานความปลอดภัยของผู้รับข้อมูลก่อนการโอนทุกครั้ง

jdbxr ไม่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่าสมาชิกรายใดให้ข้อมูลอายุเป็นเท็จ jdbxr ขอสงวนสิทธิ์ในการระงับบัญชีทันทีและดำเนินการลบข้อมูลที่เกี่ยวข้องออกจากระบบ

กระบวนการ KYC ของ jdbxr รวมถึงการตรวจสอบวันเกิดจากเอกสารยืนยันตัวตนที่ถูกต้องตามกฎหมาย เพื่อป้องกันการเข้าถึงบริการโดยผู้ที่ยังไม่ถึงเกณฑ์อายุ

jdbxr ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ jdbxr จะแจ้งสมาชิกผ่านช่องทางต่อไปนี้:

• ประกาศแจ้งเตือนบนหน้าเว็บไซต์หลัก jdbxr.ws
• การแจ้งเตือนภายในระบบเมื่อสมาชิกเข้าสู่บัญชี
• อีเมลแจ้งการเปลี่ยนแปลงส่งถึงที่อยู่ที่ลงทะเบียนไว้

การใช้บริการ jdbxr ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายฉบับแก้ไข หากสมาชิกไม่ยินยอม สามารถขอยกเลิกบัญชีได้ตามขั้นตอนปกติ

jdbxr ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA อย่างครบถ้วน

หากสมาชิกมีข้อสงสัย ต้องการใช้สิทธิ์ตามที่ระบุในหัวข้อที่ 7 หรือมีข้อร้องเรียนเกี่ยวกับการใช้ข้อมูลส่วนบุคคล สามารถติดต่อ DPO ของ jdbxr ได้ที่:

jdbxr จะตอบกลับคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

หากสมาชิกเห็นว่า jdbxr ไม่ได้ปฏิบัติตามกฎหมาย PDPA อย่างถูกต้อง สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย