บทนำ
Marcentra Corporation N.V. ซึ่งได้รับใบอนุญาตจากหน่วยงานการพนันแห่งกูราเซา (CGA) มีความมุ่งมั่นที่จะรักษา ความลับ (Confidentiality), ความถูกต้องครบถ้วน (Integrity) และความพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคลและข้อมูลทางการเงินทั้งหมดของผู้เล่นที่เข้าใช้บริการผ่านโดเมนที่ได้รับอนุญาต www.bettorian.com

นโยบายความปลอดภัยทางสารสนเทศฉบับนี้ ระบุถึงหลักการและมาตรการควบคุมที่นำมาใช้เพื่อปกป้องทรัพย์สินทางข้อมูล ให้เป็นไปตามข้อกำหนดของ CGA และมาตรฐานการคุ้มครองข้อมูลที่เกี่ยวข้อง

การเก็บรวบรวมและการใช้ข้อมูล

Marcentra Corporation N.V. จะทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล เท่าที่จำเป็น ต่อการดำเนินงานบริการคาสิโนและเดิมพันกีฬาบนเว็บไซต์ www.bettorian.com เท่านั้น เพื่อให้เป็นไปตามพันธกิจทางกฎหมายและข้อบังคับต่างๆ (รวมถึงข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และการตรวจสอบตัวตน (KYC)) ตลอดจนเพื่อพัฒนาประสบการณ์การใช้งานของผู้ใช้ให้ดียิ่งขึ้น

มาตรการคุ้มครองข้อมูล

• การป้องกันเชิงเทคนิคและองค์กร: มีการใช้ระบบรักษาความปลอดภัยทั้งในด้านเทคนิคและโครงสร้างองค์กร รวมถึงการ เข้ารหัสข้อมูล (Encryption) ทั้งในขณะที่มีการรับ-ส่งข้อมูล และข้อมูลที่ถูกจัดเก็บอยู่ในระบบ

• การควบคุมการเข้าถึงที่ปลอดภัย: มีระบบควบคุมการเข้าถึงที่เข้มงวด มีกลไกการยืนยันตัวตน (Authentication) และการกำหนดสิทธิ์การเข้าถึงตามบทบาทหน้าที่ (Role-based permissions)

• การตรวจสอบและบันทึกระบบอย่างต่อเนื่อง: มีการเฝ้าระวังและบันทึกกิจกรรมของระบบ (Logging) ตลอดเวลา เพื่อตรวจจับการเข้าถึงที่ไม่ได้รับอนุญาตหรือความผิดปกติที่อาจเกิดขึ้น

• การปรับปรุงและประเมินความปลอดภัย: มีการอัปเดตระบบความปลอดภัยอย่างสม่ำเสมอ การจัดการแก้ไขช่องโหว่ (Patch management) และการประเมินหาจุดอ่อนของระบบ (Vulnerability assessments) อย่างเป็นประจำ

สิทธิ์ของผู้เล่น (Player Rights)

ผู้เล่นสามารถใช้สิทธิ์ในการคุ้มครองข้อมูลส่วนบุคคลของตนได้ตามที่กฎหมายกำหนด ซึ่งรวมถึงสิทธิ์ในการ เข้าถึงข้อมูล, การแก้ไขข้อมูลให้ถูกต้อง, การสั่งลบข้อมูล, การจำกัดการประมวลผลข้อมูล, การคัดค้านการใช้ข้อมูล และสิทธิ์ในการโอนย้ายข้อมูล โดยสามารถดูรายละเอียดเพิ่มเติมได้ใน นโยบาย KYC และความเป็นส่วนตัว (KYC and Privacy Policy)

การเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลไว้ นานเท่าที่จำเป็น เพื่อบรรลุวัตถุประสงค์ตามที่ได้ระบุไว้ในการจัดเก็บข้อมูลเท่านั้น เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับ หรือเพื่อใช้ในการระงับข้อพิพาท โดยหลังจากสิ้นสุดระยะเวลาดังกล่าว ข้อมูลจะถูก ลบทิ้งอย่างปลอดภัย หรือ ทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ (Anonymized)

การรายงานเหตุการณ์ด้านความปลอดภัย

• การแจ้งเหตุ: หากพบหรือสงสัยว่าเกิดเหตุการณ์ละเมิดความปลอดภัยของข้อมูล รวมถึงกรณีข้อมูลรั่วไหล จะต้องรายงานให้ทีมสนับสนุนทราบทันทีที่อีเมล [email protected]

• การดำเนินการ: เหตุการณ์ดังกล่าวจะได้รับการตรวจสอบอย่างเร่งด่วน และในกรณีที่จำเป็น บริษัทจะรายงานเหตุการณ์นั้นต่อหน่วยงานที่มีอำนาจตามข้อกำหนดของ CGA และกฎหมายที่เกี่ยวข้อง