ข้อมูลของคุณอยู่ในมือที่ปลอดภัย
bk898 ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด นโยบายฉบับนี้ถูกออกแบบมาเพื่อให้ท่านเข้าใจสิทธิ์ของตนเองและวิธีที่ bk898 จัดการข้อมูลอย่างโปร่งใสและรับผิดชอบ
1
คำนิยามและผู้ควบคุมข้อมูล
ในนโยบายฉบับนี้ คำต่อไปนี้มีความหมายดังนี้
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม
- "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ ใช้ เปิดเผย หรือลบ
- "ผู้ควบคุมข้อมูล" หมายถึง bk898 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
- "เจ้าของข้อมูล" หมายถึง ท่านในฐานะสมาชิกหรือผู้ใช้บริการ bk898
- "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย
bk898 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลของสมาชิกทุกคน และมีหน้าที่รับผิดชอบในการปกป้องข้อมูลเหล่านั้นตามกฎหมายที่บังคับใช้
2
ข้อมูลที่เราเก็บรวบรวม
bk898 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายประเภทดังต่อไปนี้
| ประเภทข้อมูล |
รายละเอียด |
วิธีการเก็บ |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล วันเกิด สัญชาติ |
แบบฟอร์มสมัคร |
| ข้อมูลติดต่อ |
เบอร์โทรศัพท์ อีเมล (ถ้ามี) |
แบบฟอร์มสมัคร |
| ข้อมูลทางการเงิน |
ชื่อบัญชี เลขบัญชีธนาคาร ประวัติธุรกรรม |
ระบบฝาก-ถอน |
| ข้อมูลการใช้งาน |
IP Address, Device ID, ประวัติการเล่นเกม |
อัตโนมัติ |
| ข้อมูลตำแหน่ง |
ประเทศ / ภูมิภาคโดยประมาณ (ผ่าน IP) |
อัตโนมัติ |
| คุกกี้และ Log |
พฤติกรรมการเยี่ยมชมเว็บ ข้อมูล Session |
คุกกี้ / Log File |
ข้อมูลที่ bk898 ไม่เก็บ
bk898 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้ และไม่เก็บข้อมูลชีวภาพ (Biometric Data) ใดๆ
3
วัตถุประสงค์ในการใช้ข้อมูล
bk898 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และจำเป็นเท่านั้น
- การให้บริการ: ยืนยันตัวตน จัดการบัญชี ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมคาสิโนออนไลน์
- ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การใช้บัญชีโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
- การปฏิบัติตามกฎหมาย: ดำเนินการตามพันธกรณีด้าน AML/KYC และกฎหมายที่เกี่ยวข้อง
- การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
- การสื่อสาร: แจ้งโปรโมชั่น ข่าวสาร และการเปลี่ยนแปลงบริการที่สำคัญ
- การพนันอย่างมีความรับผิดชอบ: ติดตามและแจ้งเตือนสมาชิกที่อาจมีพฤติกรรมการพนันที่น่าเป็นห่วง
4
ฐานกฎหมายในการประมวลผลข้อมูล
bk898 ประมวลผลข้อมูลส่วนบุคคลบนฐานกฎหมาย PDPA ดังต่อไปนี้
- ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- สัญญา (Contract): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดที่ตกลงไว้
- พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการดำเนินการตามกฎหมาย AML และกฎระเบียบที่เกี่ยวข้อง
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกงและความปลอดภัยของระบบ
5
การเปิดเผยข้อมูลต่อบุคคลที่สาม
bk898 ไม่ขาย ไม่เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้าแก่บุคคลภายนอก อย่างไรก็ตาม bk898 อาจแบ่งปันข้อมูลในกรณีต่อไปนี้
- ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay และธนาคารต่างๆ เพื่อประมวลผลธุรกรรม
- ผู้พัฒนาเกม: ข้อมูลที่จำเป็นสำหรับการดำเนินเกมคาสิโนโดยค่ายเกมพาร์ทเนอร์
- หน่วยงานราชการ: เมื่อได้รับคำสั่งทางกฎหมายหรือตามพันธกรณีทางกฎหมาย
- ผู้ให้บริการระบบ: Cloud provider และผู้ให้บริการโครงสร้างพื้นฐานที่มีสัญญาคุ้มครองข้อมูลกับ bk898
ผู้รับข้อมูลทุกรายต้องผ่านการตรวจสอบและลงนามในข้อตกลงคุ้มครองข้อมูลก่อนที่จะได้รับข้อมูลใดๆ
6
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี bk898 อาจโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือพาร์ทเนอร์ที่ตั้งอยู่ต่างประเทศ bk898 รับรองว่าการโอนข้อมูลดังกล่าวจะดำเนินการโดยมีมาตรการปกป้องที่เหมาะสม ได้แก่
- ประเทศปลายทางต้องมีระดับการคุ้มครองข้อมูลที่เพียงพอ
- ใช้สัญญามาตรฐาน Standard Contractual Clauses (SCCs)
- ผู้รับข้อมูลต่างประเทศต้องยอมรับข้อกำหนดคุ้มครองข้อมูลที่เทียบเท่า PDPA
ข้อมูลหลักจัดเก็บในเอเชีย
เซิร์ฟเวอร์หลักของ bk898 ตั้งอยู่ในภูมิภาคเอเชียเพื่อความเร็วและความปลอดภัยสำหรับผู้ใช้ชาวไทย การโอนข้อมูลนอกภูมิภาคเกิดขึ้นเฉพาะเมื่อจำเป็นและมีมาตรการคุ้มครองครบถ้วน
7
มาตรการรักษาความปลอดภัยข้อมูล
bk898 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
- การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
- การตรวจสอบสิทธิ์หลายชั้น (Multi-Factor Authentication) สำหรับระบบภายใน
- การตรวจสอบช่องโหว่ความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
- ระบบ Intrusion Detection System (IDS) เฝ้าระวัง 24/7
ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง bk898 จะแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบโดยเร็วที่สุดและรายงานต่อสำนักงาน PDPC ภายใน 72 ชั่วโมง
8
ระยะเวลาการเก็บรักษาข้อมูล
bk898 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล |
ระยะเวลาเก็บ |
| ข้อมูลบัญชีสมาชิกที่ยังใช้งาน |
ตลอดอายุบัญชี |
| ข้อมูลบัญชีหลังปิดบัญชี |
5 ปี (ตาม AML) |
| ประวัติธุรกรรมทางการเงิน |
7 ปี (กฎหมายบัญชี) |
| Log การใช้งานระบบ |
1 ปี |
| ข้อมูลคุกกี้ |
ไม่เกิน 1 ปี |
| บันทึกการติดต่อซัพพอร์ต |
2 ปี |
9
คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ bk898 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): วิเคราะห์การใช้งานเพื่อปรับปรุงเว็บไซต์
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้
- คุกกี้การตลาด (Marketing Cookies): แสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจ (ต้องได้รับความยินยอม)
ท่านสามารถตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตามต้องการ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์
10
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA สมาชิก bk898 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
📋
สิทธิ์รับทราบ
รับทราบว่า bk898 มีข้อมูลอะไรบ้าง
🔍
สิทธิ์เข้าถึง
ขอสำเนาข้อมูลที่เก็บอยู่
✏️
สิทธิ์แก้ไข
แก้ไขข้อมูลที่ไม่ถูกต้อง
🗑️
สิทธิ์ลบ
ขอลบข้อมูลเมื่อไม่จำเป็น
⛔
สิทธิ์คัดค้าน
คัดค้านการประมวลผลบางกรณี
📦
สิทธิ์โอนข้อมูล
รับข้อมูลในรูปแบบที่ใช้งานได้
ในการใช้สิทธิ์ติดต่อ bk898 ผ่าน Live Chat หรืออีเมล [email protected] bk898 จะตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับ
11
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
bk898 อาจปรับปรุงนโยบายฉบับนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบทาง SMS หรือการแจ้งเตือนในระบบ
- วันที่อัปเดตล่าสุดจะระบุไว้ที่ส่วนบนของนโยบายเสมอ
- การใช้บริการต่อหลังจากมีการแก้ไขถือว่ายอมรับนโยบายฉบับใหม่
12
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
bk898 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) เพื่อกำกับดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนด้านความเป็นส่วนตัว
ช่องทางติดต่อ DPO และทีม Privacy
อีเมล:
[email protected] (หัวเรื่อง: Privacy / ข้อมูลส่วนตัว)
Live Chat: ผ่านหน้าเว็บ bk898 ตลอด 24 ชั่วโมง
เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
หากท่านเชื่อว่า bk898 ประมวลผลข้อมูลส่วนบุคคลไม่สอดคล้องกับ PDPA ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ประเทศไทย