bk8th – นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูล

บทนำและขอบเขตของนโยบาย

bk8th ("บริษัท" "เรา" "ของเรา") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่า bk8th เก็บรวบรวม ใช้ประมวลผล จัดเก็บ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร รวมถึงสิทธิ์ที่ท่านมีในฐานะเจ้าของข้อมูล

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดที่ bk8th ให้บริการผ่านเว็บไซต์ bk8th.bet แอปพลิเคชัน และช่องทางดิจิทัลอื่นๆ ที่เกี่ยวข้อง การเข้าถึงหรือใช้บริการของ bk8th ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิก ยืนยันตัวตน หรือใช้บริการ bk8th เราเก็บรวบรวมข้อมูลต่อไปนี้

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน หรือเลขพาสปอร์ต
• ข้อมูลติดต่อ: อีเมล หมายเลขโทรศัพท์มือถือ ที่อยู่ทางไปรษณีย์
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ช่องทางการชำระเงิน ประวัติธุรกรรม
• ข้อมูลการยืนยันตัวตน (KYC): ภาพถ่ายบัตรประชาชน สำเนาเอกสารยืนยันตัวตน

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม เกมที่เล่น ระยะเวลาการเล่น ประวัติการเดิมพัน
• ข้อมูลอุปกรณ์: IP Address, User Agent, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP (ไม่ใช่ตำแหน่ง GPS)
• คุกกี้และข้อมูลการติดตาม: ตามที่ระบุในหมวดที่ 5

2.3 ข้อมูลจากบุคคลที่สาม

bk8th อาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตน สถาบันการเงิน และผู้ให้บริการเกมบุคคลที่สามเพื่อจุดประสงค์ด้านความปลอดภัยและการป้องกันการฉ้อโกง

วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

bk8th ใช้ข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: การสมัครสมาชิก ล็อกอิน การฝากถอนเงิน การเล่นเกม และการรับโปรโมชั่น
• การยืนยันตัวตน (KYC/AML): ป้องกันการฉ้อโกง การฟอกเงิน และการปฏิบัติตามกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารและแจ้งเตือน: ข้อมูลโปรโมชั่น การอัปเดตระบบ และการแจ้งเตือนด้านความปลอดภัย
• การปฏิบัติตามกฎหมาย: การตอบสนองต่อคำสั่งศาลหรือหน่วยงานกำกับดูแล
• การพนันอย่างมีความรับผิดชอบ: ตรวจสอบและป้องกันพฤติกรรมการพนันที่เสี่ยงต่อการเป็นอันตราย

การเปิดเผยข้อมูลต่อบุคคลที่สาม

bk8th ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการให้บริการเกมจากค่ายเกมพันธมิตร เช่น ยืนยันสถานะบัญชีสำหรับการเล่นเกม
• สถาบันการเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมการฝากถอนผ่าน TrueMoney, PromptPay และธนาคารพันธมิตร
• ผู้ให้บริการ KYC: บริษัทยืนยันตัวตนที่ผ่านการรับรองเพื่อดำเนินการตรวจสอบ Anti-Money Laundering (AML)
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนดอย่างชัดเจน
• การโอนธุรกิจ: ในกรณีการควบรวมกิจการ โดยสมาชิกจะได้รับการแจ้งให้ทราบล่วงหน้า

ผู้ให้บริการบุคคลที่สามทุกรายที่ bk8th ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูลที่มีมาตรฐานเทียบเท่าหรือสูงกว่านโยบายนี้

คุกกี้และเทคโนโลยีการติดตาม

5.1 ประเภทคุกกี้ที่ใช้

• คุกกี้ที่จำเป็น (Essential): สำหรับการล็อกอิน การจัดการ Session และฟังก์ชันพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงเว็บไซต์
• คุกกี้เพื่อความชอบ (Preference): จดจำการตั้งค่าภาษา ธีม และการตั้งค่าส่วนตัวของท่าน
• คุกกี้ด้านความปลอดภัย (Security): ใช้ตรวจจับกิจกรรมผิดปกติและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

5.2 การจัดการคุกกี้

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้ฟังก์ชันบางส่วนของเว็บไซต์ bk8th ทำงานไม่ถูกต้อง

การรักษาความปลอดภัยของข้อมูล

bk8th ลงทุนในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการส่งข้อมูลระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• การตรวจสอบสิทธิ์สองขั้นตอน (2FA) เพื่อปกป้องการเข้าถึงบัญชี
• การตรวจสอบระบบความปลอดภัยเป็นประจำโดยทีมงานและบุคคลที่สาม
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Least Privilege
• การสำรองข้อมูลและแผนรับมือเหตุการณ์ (Incident Response Plan) ที่ผ่านการทดสอบ

ระยะเวลาการเก็บรักษาข้อมูล

bk8th เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้อีก 5 ปี เพื่อปฏิบัติตามกฎหมาย AML และภาษี
• ประวัติธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษีอากร
• บันทึก Log การเข้าถึงระบบ: 12 เดือน
• ข้อมูลการสื่อสารกับซัพพอร์ต: 3 ปีนับจากวันที่สื่อสารครั้งสุดท้าย

เมื่อพ้นระยะเวลาที่กำหนด bk8th จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ bk8th ตามที่ระบุในหมวดที่ 12 bk8th จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ศูนย์ข้อมูลของผู้ให้บริการเกมระหว่างประเทศ ในกรณีดังกล่าว bk8th จะดำเนินการให้แน่ใจว่า

• ประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• มีสัญญาการโอนข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• การโอนข้อมูลทุกครั้งมีการเข้ารหัสในระหว่างการส่ง

การปกป้องผู้เยาว์

bk8th ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีใช้บริการ และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

การเปลี่ยนแปลงนโยบาย

bk8th สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนหรือประกาศบนเว็บไซต์อย่างน้อย 14 วันก่อนมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสาร การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

สำหรับคำถาม ข้อร้องเรียน หรือการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ bk8th ผ่านช่องทาง

• LINE Official Account: bk8th Official (เปิดบริการ 24 ชั่วโมง)
• Live Chat: บนเว็บไซต์ bk8th.bet (ตอบกลับภายใน 5 นาที)
• Telegram: bk8th Support
• อีเมล DPO: [email protected] (หัวข้ออีเมล: "PDPA Request")

เราจะตอบกลับคำขอเกี่ยวกับข้อมูลส่วนบุคคลทุกเรื่องภายใน 30 วันนับจากวันที่ได้รับ