bt7896 ("แพลตฟอร์ม", "เรา", "ของเรา") ดำเนินงานภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ bt7896.net ทุกคน ไม่ว่าท่านจะเข้าถึงแพลตฟอร์มผ่านเบราว์เซอร์บนคอมพิวเตอร์ มือถือ หรืออุปกรณ์ใดก็ตาม
การสมัครสมาชิกหรือการใช้บริการ bt7896 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ bt7896 เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้บริการแพ ลตฟอร์มทันที
นโยบายฉบับนี้เขียนขึ้นตามหลักการของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย bt7896 มุ่งมั่นปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างครบถ้วน
ข้อมูลที่เราเก็บรวบรวม
bt7896 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้
1.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุล ตามบัตรประชาชนหรือพาสปอร์ต เพื่อยืนยันตัวตน (KYC)
- หมายเลขบัตรประชาชนหรือหมายเลขพาสปอร์ต สำหรับกระบวนการยืนยันตัวตนตามมาตรฐาน AML
- ที่อยู่อีเมล สำหรับการสื่อสาร การแจ้งเตือน และการกู้คืนบัญชี
- เบอร์โทรศัพท์มือถือ สำหรับการยืนยัน OTP และการแจ้งเตือนธุรกรรม
- ข้อมูลบัญชีธนาคาร (ชื่อบัญชี เลขบัญชี ชื่อธนาคาร) สำหรับการดำเนินการฝาก-ถอนเงิน
- วันเดือนปีเกิด เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนดทางกฎหมาย
1.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต)
- ข้อมูลอุปกรณ์ เช่น ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ
- ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม ระยะเวลาที่ใช้งาน และเส้นทางการนำทาง
- ข้อมูลคุกกี้และ Session Token เพื่อการจัดการการเข้าสู่ระบบและประสบการณ์ผู้ใช้
1.3 ข้อมูลธุรกรรมและการเล่นเกม
- ประวัติการฝาก-ถอนเงินทั้งหมด รวมถึงช่องทางชำระเงินที่ใช้ เช่น PromptPay, TrueMoney Wallet, K PLUS
- ประวัติการเดิมพัน ประเภทเกมที่เล่น ยอดเดิมพัน และผลลัพธ์ของเกม
- ข้อมูลการใช้โปรโมชั่นและโบนัสต่างๆ
วัตถุประสงค์การใช้ข้อมูล
bt7896 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้
| วัตถุประสงค์ | ฐานทางกฎหมาย | ประเภทข้อมูลที่ใช้ |
|---|---|---|
| สมัครสมาชิกและยืนยันตัวตน (KYC) | สัญญา | ชื่อ, บัตรปชช., วันเกิด |
| ดำเนินการฝาก-ถอนเงิน | สัญญา | บัญชีธนาคาร, อีเมล, เบอร์โทร |
| ป้องกันการฉ้อโกงและฟอกเงิน (AML) | กฎหมาย | ข้อมูลทั้งหมด |
| ส่งโปรโมชั่นและข่าวสาร | ความยินยอม | อีเมล, เบอร์โทร |
| วิเคราะห์และปรับปรุงบริการ | ประโยชน์อันชอบธรรม | ข้อมูลการใช้งาน, คุกกี้ |
| ปฏิบัติตามข้อกำหนดทางกฎหมาย | กฎหมาย | ข้อมูลธุรกรรม, ตัวตน |
bt7896 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินกว่าวัตถุประสงค์ที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์อื่น เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อนเสมอ
การเปิดเผยข้อมูลต่อบุคคลที่สาม
bt7896 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: ธนาคารไทยที่ร่วมรายการ เช่น กสิกรไทย (K PLUS) ไทยพาณิชย์ (SCB Easy) กรุงไทย กรุงเทพ กรุงศรี และ TrueMoney Wallet รวมถึงผู้ให้บริการ PromptPay เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมที่เป็นพันธมิตรกับ bt7896 อาจได้รับข้อมูล User ID ที่ไม่สามารถระบุตัวตนได้โดยตรง เพื่อการให้บริการเกมที่ถูกต้อง
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: bt7896 อาจเปิดเผยข้อมูลตามคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการ Cloud, Hosting และระบบรักษาความปลอดภัยที่ลงนามสัญญาการรักษาความลับ (NDA) กับ bt7896 แล้ว
ผู้รับข้อมูลทุกรายถูกกำหนดให้ใช้ข้อมูลเพื่อวัตถุประสงค์เฉพาะที่ระบุไว้เท่านั้น และต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่ bt7896 กำหนด
คุกกี้และเทคโนโลยีติดตาม
bt7896 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ คุกกี้ที่เราใช้แบ่งเป็นประเภทดังนี้
- จำเป็นคุกกี้ที่จำเป็นต่อการทำงานของระบบ เช่น Session Token การจดจำการเข้าสู่ระบบ และการป้องกัน CSRF ไม่สามารถปิดการใช้งานได้
- วิเคราะห์คุกกี้เพื่อวิเคราะห์พฤติกรรมการใช้งาน จำนวนผู้เยี่ยมชม และหน้าที่ได้รับความนิยม เพื่อปรับปรุงประสบการณ์ผู้ใช้
- การตั้งค่าคุกกี้ที่จดจำการตั้งค่าส่วนตัว เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
ท่านสามารถจัดการหรือปิดการใช้คุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชันของแพลตฟอร์มไม่สามารถทำงานได้ตามปกติ
ความปลอดภัยของข้อมูล
bt7896 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การแก้ไข หรือการเปิดเผยโดยมิชอบ
- การเข้ารหัสข้อมูลด้วยมาตรฐาน TLS 1.3 และ AES-256 สำหรับข้อมูลทั้งขณะส่งผ่านและขณะจัดเก็บ
- ระบบ Firewall และ Intrusion Detection System (IDS) เฝ้าระวังภัยคุกคามแบบ Real-time ตลอด 24 ชั่วโมง
- การตรวจสอบสิทธิ์สองขั้นตอน (2FA) และการจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
- การทดสอบความปลอดภัย (Penetration Testing) โดยทีมผู้เชี่ยวชาญอิสระเป็นประจำทุก 6 เดือน
- ระบบสำรองข้อมูล (Backup) อัตโนมัติและมีแผนการกู้คืนในกรณีฉุกเฉิน (Disaster Recovery Plan)
หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล bt7896 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงหลังจากตรวจพบเหตุการณ์ดังกล่าว ตามข้อกำหนดของ พ.ร.บ. PDPA
สิทธิ์ของเจ้าของข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก bt7896 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
- สิทธิ์เข้าถึงข้อมูล: ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ bt7896 เก็บรวบรวมเกี่ยวกับท่าน และขอสำเนาข้อมูลดังกล่าวได้
- สิทธิ์แก้ไขข้อมูล: หากข้อมูลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านสามารถขอให้ bt7896 แก้ไขหรืออัปเดตข้อมูลนั้นได้
- สิทธิ์ลบข้อมูล: ท่านสามารถขอให้ bt7896 ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บรักษาไว้
- สิทธิ์ระงับการใช้ข้อมูล: ท่านสามารถขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในขณะที่มีการตรวจสอบข้อร้องเรียน
- สิทธิ์ในการพกพาข้อมูล: ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
- สิทธิ์คัดค้าน: ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านสำหรับการตลาดโดยตรงได้ทุกเมื่อ
เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ bt7896 ผ่านระบบแชทสดหรืออีเมล bt7896 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
การเก็บรักษาข้อมูล
bt7896 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรมทางการเงิน | 7 ปี | กฎหมายภาษีและ AML |
| ข้อมูล KYC (บัตรประชาชน) | 5 ปี หลังปิดบัญชี | พ.ร.บ. ป้องกันฟอกเงิน |
| Log การเข้าใช้งาน | 12 เดือน | ความปลอดภัยของระบบ |
| ข้อมูลการตลาด (อีเมล) | จนกว่าจะยกเลิกความยินยอม | ความยินยอมของสมาชิก |
เมื่อครบกำหนดระยะเวลาเก็บรักษา bt7896 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามาร ถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยและถาวร
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี bt7896 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือซอฟต์แวร์เกมระดับสากล
ในกรณีเช่นนี้ bt7896 จะดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐานที่ พ.ร.บ. PDPA กำหนด โดยใช้กลไกอย่างน้อยหนึ่งในต่อไปนี้
- การโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- การทำสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- การได้รับความยินยอมอย่างชัดแจ้งจากท่านก่อนการโอนข้อมูล
การคุ้มครองผู้เยาว์
bt7896 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น การสมัครสมาชิกโดยผู้ที่มีอายุต่ำกว่า 20 ปีถือเป็นการละเมิดข้อกำหนดการใช้งานและอาจมีผลทางกฎหมาย
bt7896 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี หากเราพบว่าได้เก็บรวบรวมข้อมูลจากผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้สมัครใช้งาน bt7896 โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานของเราผ่านระบบแชทสดทันทีเพื่อดำเนินการแก้ไข
การแก้ไขนโยบาย
bt7896 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ
เมื่อมีการแก้ไขที่มีนัยสำคัญ bt7896 จะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้
- การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์ bt7896.net เมื่อท่านเข้าสู่ระบบครั้งถัดไป
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
- การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบายนี้
การใช้งาน bt7896 ต่อไปหลังจากที่นโยบายได้รับการแก้ไขถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น หากท่านไม่ยอมรับนโยบายที่แก้ไข กรุณาหยุดใช้งานและติดต่อเราเพื่อปิดบัญชี
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ bt7896 ได้ผ่านช่องทางต่อไปนี้
อีเมล: [email protected]
แชทสด: ผ่านระบบแชทสดภายในเว็บไซต์ bt7896.net ตลอด 24 ชั่วโมง
ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
หากท่านเชื่อว่า bt7896 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือ พ.ร.บ. PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายของประเทศไทย