นโยบายความเป็นส่วนต ัว bc168

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย bc168 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน ประมวลผล และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("ท่าน") ที่เข้าถึงหรือใช้บริการผ่านเว็บไซต์ bc168.cam และช่องทางที่เกี่ยวข้องทั้งหมด

bc168 ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) และมีความมุ่งมั่นในการปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นที่ยอมรับในระดับสากล รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้แล้วในปัจจุบัน

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทุกประเภทที่เราได้รับจากท่านไม่ว่าจะผ่านช่องทางใด ทั้งการลงทะเบียนบัญชี การทำธุรกรรมทางการเงิน การติดต่อฝ่ายบริการลูกค้า หรือการเรียกดูเนื้อหาบนแพลตฟอร์มของเรา

2ข้อมูลที่เราเก็บรวบรวม

bc168 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้สามารถให้บริการที่มีคุณภาพและปลอดภัยแก่ท่านได้อย่างเต็มประสิทธิภาพ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่หลักดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่ที่พักอาศัยปัจจุบัน
• ข้อมูลบัญชีธนาคารหรือช่องทางการชำระเงิน เช่น PromptPay, TrueMoney Wallet
• สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชน ใบขับขี่ หรือหนังสือเดินทาง
• ข้อมูลที่ท่านแจ้งเมื่อติดต่อฝ่ายบริการลูกค้าหรือส่งแบบฟอร์มร้องเรียน

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการที่ใช้
• หน้าเว็บที่เข้าชม ระยะเวลาการเข้าชม และเส้นทางการนำทาง
• ข้อมูลการเดิมพันและกิจกรรมการเล่นเกม
• ประวัติธุรกรรมการฝากและถอนเงิน
• ข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม (Device fingerprint)

2.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลจากหน่วยงานยืนยันตัวตนหรือตรวจสอบเครดิต
• ข้อมูลจากฐานข้อมูลป้องกันการฟอกเงิน (AML screening)
• ข้อมูลจากพันธมิตรผู้ให้บริการเกมและผู้ให้บริการชำระเงิน

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

bc168 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม โดยมีวัตถุประสงค์หลักดังที่แสดงในตารางต่อไปนี้

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

bc168 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับ ดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors): บริษัทที่ bc168 ว่าจ้างเพื่อให้บริการสนับสนุน เช่น ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการโฮสติ้ง และบริษัทวิเคราะห์ข้อมูล ซึ่งทุกรายลงนามข้อตกลงการประมวลผลข้อมูลที่มีมาตรฐานความปลอดภัยสูงกับเรา
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือเมื่อจำเป็นต้องป้องกันหรือตรวจสอบกิจกรรมที่ผิดกฎหมาย เช่น การฟอกเงินหรือการฉ้อโกง
• ผู้สืบทอดกิจการ: ในกรณีที่ bc168 ควบรวมกิจการ โอนทรัพย์สิน หรือมีการเปลี่ยนแปลงโครงสร้างองค์กร ข้อมูลของท่านอาจถูกโอนไปยังผู้สืบทอดกิจการ โดยข้อมูลจะยังคงได้รับการคุ้มครองตามนโยบายนี้
• กรณีที่ท่านให้ความยินยอม: ในสถานการณ์อื่นใดที่ท่านให้ความยินยอมอย่างชัดแจ้งสำหรับการเปิดเผยข้อมูลนั้น ๆ

5คุกกี้และเทคโนโลยีติดตาม

bc168 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้เหล่านี้แบ่งออกเป็นประเภทต่าง ๆ ตามวัตถุประสงค์การใช้งาน

ประเภทของคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้โดยไม่กระทบการทำงานของแพลตฟอร์ม
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเว็บไซต์ในภาพรวม เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้ ข้อมูลที่เก็บเป็นแบบรวมและไม่สามารถระบุตัวตนได้
• คุกกี้การปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าธีม และค่ากำหนดการแสดงผลอื่น ๆ
• คุกกี้ด้านความปลอดภัย (Security Cookies): ใช้ตรวจจับกิจกรรมที่ผิดปกติ ป้องกันการฉ้อโกง และรักษาความปลอดภัยของบัญชีผู้ใช้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของท่านได้

6ความปลอดภัยของข้อมูล

bc168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย การดัดแปลง หรือการทำลายข้อมูล

• การเข้ารหัสข้อมูลระหว่างส่ง (In-transit encryption) ด้วยโปรโตคอล TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลในฐานข้อมูล (At-rest encryption) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• การควบคุมการเข้าถึงข้อมูลตามหลักสิทธิ์ขั้นต่ำสุด (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การฝึกอบรมด้านความปลอดภัยของข้อมูลสำหรับพนักงานทุกระดับที่เกี่ยวข้อง
• ระบบตรวจจับและตอบสนองต่อภัยคุกคาม (Intrusion Detection System) ตลอด 24 ชั่วโมง

7ระยะเวลาการเก็บรักษาข้อมูล

bc168 เก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลของเราเป็นดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลบัญชีหลังปิด: เก็บไว้อย่างน้อย 5 ปี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและข้อกำหนดทางกฎหมายอื่น ๆ
• ประวัติธุรกรรมทางการเงิน: เก็บไว้ไม่น้อยกว่า 5 ปีนับจากวันที่ทำรายการ
• เอกสารยืนยันตัวตน (KYC): เก็บตามระยะเวลาที่กฎหมายกำหนด ซึ่งโดยทั่วไปคือ 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการติดต่อบริการลูกค้า: เก็บไว้ 2 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้และการใช้งาน: เก็บไว้ไม่เกิน 13 เดือนนับจากวันที่เก็บรวบรวม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา bc168 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานที่กำหนด หรืออาจทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้เพื่อวัตถุประสงค ์ทางสถิติ

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ bc168 เก็บรักษาไว้

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี bc168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการหรือเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์โฮสติ้งระบบคลาวด์ หรือผู้ให้บริการซอฟต์แวร์เกมระดับนานาชาติ

ในกรณีดังกล่าว bc168 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ โดยใช้กลไกการโอนข้อมูลที่ถูกต้องตามกฎหมาย เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือการตรวจสอบว่าประเทศปลายทางได้รับการรับรองระดับการคุ้มครองที่เพียงพอจากหน่วยงานกำกับดูแลที่มีอำนาจ

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศและมาตรการคุ้มครองที่ bc168 ใช้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้โดยตรง

10การคุ้มครองผู้เยาว์

บริการของ bc168 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและข้อบังคับที่เกี่ยวข้องกับการพนันในประเทศไทย เราไม่ได้จงใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี

หากเราตรวจพบหรือได้รับแจ้งว่ามีผู้เยาว์ที่อายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้งานบริการของเรา bc168 จะดำเนินการดังนี้

• ระงับและปิดบัญชีดังกล่าวทันที
• ลบข้อมูลส่วนบุคคลที่เกี่ยวข้องออกจากระบบโดยเร็วที่สุดเท่าที่จะเป็นไปได้ ภายใต้ข้อจำกัดทางกฎหมาย
• คืนยอดเงินคงเหลือ (ถ้ามี) ตามกระบวนการที่กำหนด

11การแก้ไขนโยบายความเป็นส่วนตัว

bc168 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการเปลี่ยนแปลงรูปแบบการดำเนินธุรกิจของเรา

เมื่อมีการแก้ไขนโยบายในสาระสำคัญ bc168 จะแจ้งให้ท่านทราบผ่านหนึ่งหรือหลายช่องทาง ได้แก่ การแสดงประกาศบนหน้าเว็บไซต์ การส่งอีเมลแจ้งเตือน หรือการแจ้งเตือนในระบบเมื่อท่านเข้าสู่ระบบครั้งถัดไป วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะปรากฏที่ส่วนบนของหน้านี้

เราขอแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ การใช้งานบริการ bc168 ต่อเนื่องหลังจากที่นโยบายได้รับการแก้ไขถือเป็นการยอมรับนโยบายฉบับใหม่โดยสมบูรณ์

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ bc168 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อว่า "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request")
• แชทสด: ผ่านหน้าเว็บไซต์ bc168.cam ตลอด 24 ชั่วโมง
• LINE Official: @bc168official
• Telegram: @bc168cam

bc168 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า