การคุ้มครองข้อมูลส่วนตัว
ของสมาชิก best289

📅 มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2569 · ปรับปรุงล่าสุด: 1 มกราคม 2569

1. บทนำ

best289 ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกทุกท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า best289 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของท่านอย่างไร เมื่อท่านใช้บริการผ่านแพลตฟอร์ม best289 ที่ https://best289.club หรือช่องทางอื่นที่บริษัทกำหนด

นโยบายฉบับนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งราชอาณาจักรไทย และกฎหมายที่เกี่ยวข้องอื่นๆ การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ บนแพลตฟอร์ม best289 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

---

2. ข้อมูลที่เราเก็บรวบรวม

best289 เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมได้ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุลจริง วันเกิด เลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร หมายเลขบัญชี TrueMoney Wallet หรือ e-Wallet อื่นๆ
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน พาสปอร์ต รูปถ่ายเซลฟี่พร้อมเอกสาร และเอกสารยืนยันที่อยู่
• ข้อมูลการสื่อสาร: ข้อความที่ท่านส่งถึงทีมซัพพอร์ต ข้อร้องเรียน และข้อเสนอแนะต่างๆ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติธุรกรรมการฝาก-ถอน ยอดเงินในบัญชี และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ หมายเลข IP และตัวระบุอุปกรณ์
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจากหมายเลข IP (ไม่ใช่ GPS แบบแม่นยำ)
• ข้อมูลคุกกี้: ข้อมูลที่เก็บผ่านคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน (ดูรายละเอียดในหัวข้อ 6)

ประเภทข้อมูล	ตัวอย่าง	วิธีการเก็บ
ข้อมูลประจำตัว	ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน	สมาชิกกรอกเอง
ข้อมูลติดต่อ	เบอร์โทรศัพท์, อีเมล	สมาชิกกรอกเอง
ข้อมูลทางการเงิน	เลขบัญชีธนาคาร, TrueMoney Wallet	สมาชิกกรอกเอง
ข้อมูลการใช้งาน	ประวัติการเดิมพัน, ธุรกรรม	อัตโนมัติ
ข้อมูลอุปกรณ์	IP Address, เบราว์เซอร์, OS	อัตโนมัติ
เอกสาร KYC	สำเนาบัตรประชาชน, รูปถ่าย	สมาชิกอัปโหลด

---

3. วัตถุประสงค์ในการใช้ข้อมูล

best289 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

1. การให้บริการและจัดการบัญชี: สมัครสมาชิก เข้าสู่ระบบ จัดการบัญชี และให้บริการเดิมพันออนไลน์
2. การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงินผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB Easy และธนาคารอื่นๆ
3. การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
4. การป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง และการฟอกเงิน
5. การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
6. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
7. การแจ้งเตือนและการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)
8. การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล

---

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) best289 ประมวลผลข้อมูลส่วนตัวของสมาชิกบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก การประมวลผลธุรกรรม และการจัดการบัญชีสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน KYC การรายงานธุรกรรมที่น่าสงสัย และการปฏิบัติตามคำสั่งหน่วยงานรัฐ

---

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

best289 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ TrueMoney Wallet PromptPay และผู้ให้บริการ e-Wallet เพื่อประมวลผลธุรกรรมการเงิน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ระบบคลาวด์ และซอฟต์แวร์ที่จำเป็นต่อการดำเนินงาน ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบเอกสารและยืนยันตัวตนตามมาตรฐาน KYC/AML
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือตามที่กฎหมายกำหนด
• บริษัทในเครือ: บริษัทในกลุ่มเดียวกับ best289 เพื่อวัตถุประสงค์ในการดำเนินธุรกิจภายใต้นโยบายความเป็นส่วนตัวเดียวกัน

---

6. คุกกี้และเทคโนโลยีติดตาม

best289 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ได้แก่

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชันที่เกี่ยวข้อง เฉพาะเมื่อสมาชิกให้ความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางส่วนในแพลตฟอร์ม best289

---

7. ระยะเว ลาในการเก็บรักษาข้อมูล

best289 จะเก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังต่อไปนี้

ประเภทข้อมูล	ระยะเวลาเก็บรักษา	เหตุผล
ข้อมูลบัญชีสมาชิก	ตลอดอายุบัญชี + 5 ปี	ข้อกำหนดทางกฎหมาย
ประวัติธุรกรรมการเงิน	5 ปีนับจากวันทำธุรกรรม	กฎหมายป้องกันการฟอกเงิน
เอกสาร KYC	5 ปีหลังปิดบัญชี	กฎหมาย AML/KYC
บันทึกการสื่อสาร	2 ปีนับจากวันที่ติดต่อ	การแก้ไขข้อพิพาท
ข้อมูลคุกกี้	สูงสุด 13 เดือน	การวิเคราะห์การใช้งาน
บันทึกความปลอดภัย (Logs)	1 ปีนับจากวันที่บันทึก	การตรวจสอบความปลอดภัย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา best289 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลของท่านจะไม่ถูกนำไปใช้ในทางที่ไม่เหมาะสม

---

8. มาตรการความปลอดภัยของข้อมูล

best289 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ best289 ถูกเข้ารหัสด้วย SSL/TLS 256-bit
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนตัวของสมาชิก และต้องผ่านการยืนยันตัวตนหลายชั้น
• การตรวจสอบความปลอดภัย: ระบบของ best289 ได้รับการตรวจสอบและทดสอบความปลอดภัยอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์: best289 มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการทันทีหากเกิดเหตุการณ์ไม่คาดคิด

---

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก best289 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตน

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ best289 ผ่านช่องทางที่ระบุในหัวข้อ 13 best289 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

---

10. ผู้เยาว์และข้อจำกัดด้านอายุ

best289 เป็นแพลตฟอร์มที่ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนตัวของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

• กระบวนการสมัครสมาชิกของ best289 กำหนดให้ผู้สมัครยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
• การยืนยันตัวตน KYC จะตรวจสอบวันเกิดจากเอกสารราชการเพื่อยืนยันอายุ
• หาก best289 พบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
• หากท่านทราบว่ามีผู้เยาว์ใช้บริการ best289 กรุณาแจ้งให้เราทราบโดยทันทีผ่านช่องทางติดต่อในหัวข้อ 13

---

11. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี best289 อาจจำเป็นต้องโอนข้อมูลส่วนตัวของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว best289 จะดำเนินการตามมาตรการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลไทยรับรอง
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ best289

---

12. การแก้ไขนโยบายความเป็นส่วนตัว

best289 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางเว็บไซต์และอีเมลที่ลงทะเบียนไว้
• วันที่ "ปรับปรุงล่าสุด" ที่ระบุไว้ด้านบนของนโยบายจะถูกอัปเดตทุกครั้งที่มีการแก้ไข
• การที่สมาชิกยังคงใช้บริการ best289 ต่อไปหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขนั้นแล้ว
• best289 แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวเป็นประจำเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

---

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ best289 ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected]
• Line Official: ค้นหา best289 บน Line Application
• Telegram: ค้นหา best289 บน Telegram
• ทีมงานพร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

best289 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า