- 01บทนำและขอบเขต
- 02ข้อมูลที่เราเก็บรวบรวม
- 03วัตถุประสงค์การใช้ข้อมูล
- 04การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 05คุกกี้และเทคโนโลยีติดตาม
- 06ความปลอดภัยของข้อมูล
- 07ระยะเวลาการเก็บรักษาข้อมูล
- 08สิทธิ์ของเจ้าของข้อมูล
- 09การโอนข้อมูลข้ามพรมแดน
- 10การคุ้มครองผู้เยาว์
- 11การแก้ไขนโยบาย
- 12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตการบังคับใช้
// SECTION 01bp678 ("แพลตฟอร์ม", "เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิขั้นพื้นฐานที่สมาชิกทุกคนพึงได้รับ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่า bp678 เก็บรวบรวม จัดการ ใช้ และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ในฐานะแพลตฟอร์มคาสิโนออนไลน์เว็บตรงที่ให้บริการแก่ผู้เล่นชาวไทยโดยเฉพาะ
นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่ใช้บริการ bp678 ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชันมือถือ หรือช่องทางการติดต่ออื่นๆ ที่ bp678 จัดให้ การที่ท่านสมัครสมาชิกหรือใช้บริการต่อเนื่องถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยครบถ้วน
bp678 ดำเนินการเป็นไปตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล โดยยึดหลัก ความโปร่งใส ความจำเป็น และความปลอดภัย เป็นแกนหลักในการประมวลผลข้อมูลทุกประเภท เพื่อให้สมาชิกมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่เชื่อถือได้
ข้อมูลที่เราเก็บรวบรวม
// SECTION 02bp678 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังนี้
ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน)
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่งเอกสาร (ถ้ามี)
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสก่อนจัดเก็บ) คำถามเพื่อความปลอดภัย
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขบัญชี ชื่อธนาคาร ประวัติธุรกรรมฝาก-ถอน
- เอกสารยืนยันตัวตน (KYC): ภาพสำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารทางการอื่นๆ
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์ |
|---|---|---|
| ข้อมูลอุปกรณ์ | IP address, browser, OS, device ID | ความปลอดภัยของบัญชี |
| Log การใช้งาน | หน้าที่เยี่ยมชม เวลา duration | ปรับปรุงประสบการณ์ใช้งาน |
| ข้อมูลการเดิมพัน | ประเภทเกม จำนวนเดิมพัน ผลการเล่น | บริการและรายงานบัญชี |
| ข้อมูล Location | ประเทศ/ภูมิภาคโดยประมาณ | การปฏิบัติตามกฎหมาย |
| คุกกี้และ Tracking | Session cookies, preference cookies | ประสบการณ์การใช้งานที่ราบรื่น |
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
// SECTION 03bp678 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วยกฎหมาย ได้แก่ การปฏิบัติตามสัญญา ความยินยอม ประโยชน์อันชอบธรรม และการปฏิบัติตามข้อกำหนดทางกฎหมาย โดยมีวัตถุประสงค์หลักดังนี้
- การให้บริการหลัก: สมัครสมาชิก เข้าสู่ระบบ ดำเนินธุรกรรมฝาก-ถอน และให้บริการเกมคาสิโนออนไลน์ สล็อต บาคาร่า ซิกโบ แทงบอล
- การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและการเข้าถึงของผู้เยาว์
- การรักษาความปลอดภัย: ตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่น่าสงสัย การฉ้อโกง และการละเมิดความปลอดภัยของบัญชี
- การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่น พัฒนาเกมและฟีเจอร์ใหม่
- การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะผู้ที่ให้ความยินยอมเท่านั้น)
- การซัพพอร์ตลูกค้า: ตอบสนองต่อคำร้องขอ แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
- การปฏิบัติตามกฎหมาย: จัดทำรายงานและเปิดเผยข้อมูลตามที่หน่วยงานกำกับดูแลกำหนด
การเปิดเผยข้อมูลแก่บุคคลที่สาม
// SECTION 04bp678 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามดังต่อไปนี้
- ผู้ให้บริการที่เป็นคู่สัญญา: ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารพาณิชย์) ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานระบบ ซึ่งทั้งหมดผูกพันตามสัญญารักษาความลับที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานภาครัฐที่มีอำนาจ
- หน่วยงานป้องกันการฉ้อโกง: เพื่อการตรวจสอบและป้องกันการฟอกเงิน การโกง และกิจกรรมที่ผิดกฎหมายอื่นๆ ตามข้อกำหนดด้าน AML/CTF
- ผู้สืบทอดธุรกิจ: ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการปรับโครงสร้างองค์กร โดยสมาชิกจะได้รับการแจ้งล่วงหน้า
คุกกี้และเทคโนโลยีติดตาม
// SECTION 05bp678 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่น ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา ธีม และการตั้งค่าเกม เพื่อให้ประสบการณ์ใช้งานต่อเนื่องและสอดคล้องกับความชอบ
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจพฤติกรรมผู้ใช้และปรับปรุงแพลตฟอร์มได้ดียิ่งขึ้น
- คุกกี้การตลาด (Marketing Cookies): ใช้เมื่อท่านให้ความยินยอมเท่านั้น เพื่อแสดงเนื้อหาและโปรโมชั่นที่ตรงกับความสนใจของท่าน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่านตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของแพลตฟอร์ม bp678
มาตรการความปลอดภัยของข้อมูล
// SECTION 06bp678 ลงทุนอย่างจริงจังในมาตรการความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลายข้อมูล
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ bp678 ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร
- การเข้ารหัสรหัสผ่าน: รหัสผ่านของท่านถูกแฮชด้วยอัลกอริทึมที่ทันสมัยและไม่สามารถถอดรหัสกลับได้ แม้แต่เจ้าหน้าที่ bp678 ก็ไม่สามารถดูรหัสผ่านของท่านได้
- การยืนยันตัวตนสองขั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชีของตน
- ระบบตรวจจับการบุกรุก: ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและบล็อกกิจกรรมที่น่าสงสัย
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมรักษาความปลอดภัยดำเนินการทดสอบและตรวจสอบระบบอย่างสม่ำเสมอ
- การควบคุมการเข้าถึงภายใน: เจ้าหน้าที่ bp678 มีสิทธิ์เข้าถึงข้อมูลสมาชิกตามหลัก Need-to-Know basis เท่านั้น
ระยะเวลาการเก็บรักษาข้อมูล
// SECTION 07bp678 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายที่เกี่ยวข้องกำหนด โดยมีแนวทางระยะเวลาเก็บรักษาดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม | 7 ปีนับจากวันทำธุรกรรม | AML / กฎหมายภาษี |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | ข้อกำหนด AML/CTF |
| Log การใช้งาน | 12 เดือน | ความปลอดภัยและการวิเคราะห์ |
| การสื่อสารซัพพอร์ต | 3 ปีหลังปิดเคส | การอ้างอิงและปรับปรุงบริการ |
| คุกกี้ Session | สิ้นสุดเมื่อปิดเบราว์เซอร์ | การทำงานพื้นฐาน |
| ข้อมูลการตลาด | จนกว่าจะถอนความยินยอม | ความยินยอมของสมาชิก |
เมื่อครบกำหนดระยะเวลาเก็บรักษา bp678 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
// SECTION 08ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์หลายประการเกี่ยวกับข้อมูลส่วนบุคคลของตนที่ bp678 ถือครองอยู่ โดย bp678 จะดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับแต่วันที่ได้รับคำร้อง
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ bp678 ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้องอย่างชัดเจน เราจะดำเนินการตรวจสอบตัวตนของท่านก่อนดำเนินการตามคำร้องเพื่อความปลอดภัยของข้อมูล
การโอนข้อมูลข้ามพรมแดน
// SECTION 09ในการให้บริการแก่สมาชิกชาวไทย bp678 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศหรือเขตอำนาจศาลอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิกหรือยุโรปเพื่อความเร็วและเสถียรภาพของบริการ
ในกรณีดังกล่าว bp678 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับเทียบเท่ากับมาตรฐานที่กำหนดไว้ในนโยบายนี้ ไม่ว่าจะเป็นการใช้ Standard Contractual Clauses (SCCs) การดำเนินการในประเทศที่มีระดับการคุ้มครองข้อมูลที่เพียงพอ หรือมาตรการอื่นๆ ตามที่กฎหมายกำหนด
การคุ้มครองผู้เยาว์
// SECTION 10bp678 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายและจริยธรรมของแพลตฟอร์ม เราไม่เก็บรวบรวม ประมวลผล หรือใช้ข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- bp678 ใช้กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิกเพื่อกรองผู้เยาว์ออกจากระบบ
- หากพบว่ามีการให้ข้อมูลอายุเป็นเท็จ bp678 สงวนสิทธิ์ระงับบัญชีและดำเนินการตามกฎหมายที่เกี่ยวข้อง
- หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ bp678 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อให้เราดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยเร็วที่สุด
- bp678 ใช้เครื่องมือกรองเนื้อหาและระบบตรวจจับเพื่อป้องกันการเข้าถึงของผู้เยาว์อย่างต่อเนื่อง
การแก้ไขและปรับปรุงนโยบาย
// SECTION 11bp678 ขอสงวนสิทธิ์ในการแก้ไข เพิ่มเติม หรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวทางปฏิบัติด้านข้อมูล เทคโนโลยี หรือข้อกำหนดทางกฎหมาย
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วันก่อนมีผลบังคับใช้
- การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบต่อสิทธิ์ของสมาชิกอย่างมีนัยสำคัญอาจมีผลทันทีโดยการอัปเดตวันที่บนหน้านี้
- การที่ท่านยังคงใช้บริการ bp678 หลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
- ท่านสามารถตรวจสอบนโยบายฉบับล่าสุดได้เสมอที่หน้านี้ โดยดูจากวันที่อัปเดตล่าสุดที่ระบุไว้
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
// SECTION 12หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ bp678 ได้ผ่านช่องทางดังนี้
- อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องขอด้านข้อมูลส่วนบุคคล")
- เวลาทำการ: ทุกวัน 24 ชั่วโมง สำหรับการรับคำร้อง — ทีมงานจะตอบกลับภายใน 2 วันทำการ
- ภาษา: รับคำร้องเป็นภาษาไทยและภาษาอังกฤษ
เพื่อให้การดำเนินการเป็นไปอย่างรวดเร็วและถูกต้อง กรุณาระบุข้อมูลต่อไปนี้ในคำร้องของท่าน ได้แก่ ชื่อบัญชีสมาชิก อีเมลที่ลงทะเบียน ประเภทของสิทธิ์ที่ต้องการใช้ และรายละเอียดของข้อมูลที่เกี่ยวข้อง ทีมงาน bp678 พร้อมให้ความช่วยเหลือท่านอย่างเต็มที่และโปร่งใสในทุกกรณี