นโยบายความเป็นส่วนตัว bm78

bm78 ("เรา" หรือ "ผู้ให้บริการ") ให้ความสำคัญกับสิทธิความเป็นส่วนตัวของผู้ใช้บริการทุกท่านเป็นอย่างสูง นโยบายฉบับนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนตัวของท่านในฐานะผู้ใช้บริการแพลตฟอร์ม bm78

นโยบายความเป็นส่วนตัวนี้บังคับใช้กับการใช้งานทุกรูปแบบของแพลตฟอร์ม bm78 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ แท็บเล็ต หรือสมาร์ทโฟน รวมถึงการติดต่อกับทีมงานบริการลูกค้าของเราผ่านช่องทางใดๆ

เราดำเนินการตามหลักการปกป้องข้อมูลส่วนบุคคลที่ได้รับการยอมรับในระดับสากล รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้กับการประมวลผลข้อมูลของผู้ใช้บริการชาวไทยทุกท่าน

เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยข้อมูลที่เก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์ — ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และรุ่น
• ข้อมูลเครือข่าย — หมายเลข IP, ISP, ตำแหน่งโดยประมาณระดับเมือง
• ข้อมูลการใช้งาน — หน้าที่เยี่ยมชม ระยะเวลาใช้งาน คลิก และการนำทาง
• ข้อมูลเกมและการเดิมพัน — ประวัติการเล่น ยอดเดิมพัน ผลการเดิมพัน
• ข้อมูลคุกกี้และ Local Storage ตามที่อธิบายในหัวข้อ 9

2.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี เราอาจได้รับข้อมูลจากแหล่งภายนอกที่น่าเชื่อถือ เช่น บริการยืนยันตัวตนอิเล็กทรอนิกส์ ฐานข้อมูลตรวจสอบ AML หรือผู้ให้บริการชำระเงินที่เราใช้งาน ข้อมูลเหล่านี้ใช้เพื่อเสริมความถูกต้องของข้อมูลในบัญชีของท่านเท่านั้น

bm78 ใช้ข้อมูลส่วนตัวของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้:

• การให้บริการ — เปิดบัญชี ยืนยันตัวตน ดำเนินธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ
• ความปลอดภัยและการปฏิบัติตามกฎหมาย — ป้องกันการฉ้อโกง ฟอกเงิน และปฏิบัติตามข้อกำหนด KYC/AML
• การสื่อสาร — แจ้งเตือนธุรกรรม ส่งข้อมูลโปรโมชัน (เฉพาะผู้ที่ยินยอม) และการบริการลูกค้า
• การพัฒนาบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้
• การพนันอย่างมีความรับผิดชอบ — ตรวจสอบรูปแบบการเล่นที่อาจส่งสัญญาณปัญหา และเสนอเครื่องมือช่วยเหลือที่เหมาะสม
• การปฏิบัติตามคำสั่งศาลหรือหน่วยงานกำกับดูแล — ตามที่กฎหมายกำหนดเท่านั้น

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย การประมวลผลข้อมูลส่วนตัวทุกครั้งต้องมีฐานทางกฎหมายรองรับ bm78 ใช้ฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ เช่น การเปิดบัญชีและดำเนินธุรกรรม
• ภาระหน้าที่ตามกฎหมาย — การปฏิบัติตาม KYC, AML และกฎหมายที่บังคับใช้อื่นๆ
• ประโยชน์โดยชอบด้วยกฎหมาย — การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• ความยินยอม — การสื่อสารทางการตลาดและการใช้คุกกี้บางประเภท ซึ่งท่านสามารถเพิกถอนได้ทุกเมื่อ

สำหรับข้อมูลที่ประมวลผลบนฐานความยินยอม ท่านมีสิทธิ์เพิกถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

bm78 อาจเปิดเผยข้อมูลส่วนตัวของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังนี้:

5.1 ผู้ให้บริการที่เป็นพันธมิตร

• ผู้ให้บริการชำระเงิน — PromptPay, TrueMoney Wallet, ธนาคารพาณิชย์ไทย เพื่อดำเนินธุรกรรม
• ผู้ให้บริการยืนยันตัวตน — สำหรับกระบวนการ KYC ตามกฎหมาย
• ผู้ให้บริการเกม — บริษัทผู้พัฒนาเกมที่เชื่อมต่อกับแพลตฟอร์มของเรา
• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการ Cloud และโฮสติ้งที่ผ่านการรับรองมาตรฐานความปลอดภัย

5.2 หน่วยงานภาครัฐและบังคับใช้กฎหมาย

เราจะเปิดเผยข้อมูลให้หน่วยงานของรัฐหรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนดเท่านั้น โดยเราจะแจ้งให้ท่านทราบในกรณีที่กฎหมายไม่ห้ามการแจ้งดังกล่าว

bm78 ลงทุนอย่างจริงจังในระบบความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนตัวของผู้ใช้บริการทุกท่าน มาตรการที่เรานำมาใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ bm78 ได้รับการเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลที่สำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกจัดเก็บในรูปแบบที่เข้ารหัสเสมอ
• การตรวจสอบสิทธิ์สองชั้น (2FA) — สามารถเปิดใช้งานเพื่อเพิ่มความปลอดภัยของบัญชี
• ระบบตรวจจับการบุกรุก (IDS/IPS) — เฝ้าระวังกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การควบคุมสิทธิ์การเข้าถึง — พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล — ข้อมูลสำคัญสำรองไว้ในหลายที่เพื่อป้องกันการสูญหาย
• การทดสอบความปลอดภัย — ตรวจสอบช่องโหว่ด้านความปลอดภัยอย่างสม่ำเสมอ

เราเก็บรักษาข้อมูลส่วนตัวของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล เราจะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัย โดยไม่สามารถระบุตัวตนของท่านได้อีกต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง bm78 พร้อมให้การสนับสนุนอย่างเต็มที่:

bm78 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้:

9.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้จำเป็นต่อการทำงานของแพลตฟอร์มและไม่สามารถปิดการใช้งานได้ ใช้สำหรับรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชัน และการทำงานพื้นฐานของเว็บไซต์

9.2 คุกกี้เพื่อประสิทธิภาพ (Performance Cookies)

ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เช่น หน้าที่เยี่ยมชมบ่อยและระยะเวลาใช้งาน เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลนี้รวบรวมในรูปแบบไม่ระบุตัวตน

9.3 คุกกี้เพื่อการปรับแต่ง (Functional Cookies)

ช่วยจดจำการตั้งค่าของท่าน เช่น ภาษาที่เลือก การตั้งค่าหน้าจอ และการตั้งค่าส่วนตัวอื่นๆ เพื่อประสบการณ์ที่ดีขึ้นในการเยี่ยมชมครั้งต่อไป

9.4 การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์มบางส่วน

ในบางกรณี ข้อมูลส่วนตัวของท่านอาจถูกโอนไปยังหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เนื่องจาก bm78 ใช้บริการโครงสร้างพื้นฐานคลาวด์และผู้ให้บริการเทคโนโลยีระดับสากล

เมื่อมีการโอนข้อมูลระหว่างประเทศ เราดำเนินการตามมาตรการป้องกันที่เหมาะสม ดังนี้:

• โอนข้อมูลไปยังประเทศที่ได้รับการรับรองระดับการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ใช้ข้อสัญญามาตรฐานสำหรับการโอนข้อมูลระหว่างประเทศตามที่กฎหมายกำหนด
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองที่เทียบเท่ากับมาตรฐาน PDPA

บริการของ bm78 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานหรือผู้อยู่ในความดูแลได้ให้ข้อมูลส่วนตัวแก่เรา กรุณาติดต่อทีมงานของเราทันที เราจะดำเนินการตรวจสอบและจัดการอย่างเร่งด่วน

bm78 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์มก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะถูกปรับปรุงทุกครั้งที่มีการเปลี่ยนแปลง
• การใช้บริการต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการปิดบัญชี

เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงวิธีที่เราปกป้องข้อมูลของท่านอยู่เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ bm78 ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected]
• หัวเรื่องอีเมล: "คำขอด้านข้อมูลส่วนตัว / PDPA Request"
• ภาษาที่ให้บริการ: ภาษาไทย (ตลอด 24 ชั่วโมง)
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ