นโยบายความเป็นส่วนตัว
BBK67

1. บทนำและขอบเขตของนโยบาย

BBK67 ตระหนักดีว่าข้อมูลส่วนบุคคลคือสิ่งที่ทรงคุณค่า เราจึงออกแบบนโยบายความเป็นส่วนตัวฉบับนี้ให้ชัดเจน อ่านง่าย และครอบคลุมทุกแง่มุมของการจัดการข้อมูล ตั้งแต่วินาทีที่คุณเปิดหน้าเว็บจนถึงทุกธุรกรรมที่เกิดขึ้นในบัญชีของคุณ

นโยบายนี้จัดทำขึ้นสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งให้สิทธิ์แก่เจ้าของข้อมูลในการควบคุมข้อมูลของตนเองอย่างเต็มที่ BBK67 ในฐานะผู้ควบคุมข้อมูล (Data Controller) มีหน้าที่ปฏิบัติตามกฎหมายนี้อย่างเคร่งครัด

ขอบเขตของนโยบายครอบคลุมทุกช่องทางที่ผู้ใช้ติดต่อกับ BBK67 ได้แก่ เว็บไซต์หลัก bbk67.app แอปพลิเคชันสำหรับ iOS และ Android รวมถึงการติดต่อผ่านช่องทางซัพพอร์ตลูกค้า

2. ข้อมูลที่เราเก็บรวบรวม

BBK67 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปรับปรุงประสบการณ์ผู้ใช้ โดยแบ่งออกเป็นประเภทต่อไปนี้:

3. วัตถุประสงค์ในการใช้ข้อมูล

BBK67 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น ไม่มีการนำข้อมูลไปใช้ในทางที่เกินกว่าที่ระบุในเอกสารนี้:

• การให้บริการ: ยืนยันตัวตน ดำเนินธุรกรรมฝาก-ถอน และให้สิทธิ์การเข้าถึงเกมและฟีเจอร์ต่างๆ
• ความปลอดภัย: ตรวจจับการเข้าสู่ระบบผิดปกติ ป้องกันการฉ้อโกง และการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่น
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม และการอัปเดตระบบ
• การตลาด (เมื่อได้รับความยินยอม): แนะนำโปรโมชันและโบนัสที่ตรงกับความสนใจของคุณ
• การปฏิบัติตามกฎหมาย: บันทึกและรายงานธุรกรรมตามที่กฎหมายป้องกันการฟอกเงินกำหนด

BBK67 ยึดหลัก ความจำเป็น (Data Minimization) คือเก็บเฉพาะที่ต้องการ ไม่เก็บสิ่งที่ไม่จำเป็น และประมวลผลด้วยฐานทางกฎหมายที่ชัดเจนในทุกกรณี

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

BBK67 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อประโยชน์ทางพาณิชย์ อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีต่อไปนี้ซึ่งล้วนมีมาตรการคุ้มครองที่เหมาะสม:

• ผู้ให้บริการชำระเงิน: ธนาคารและ Payment Gateway ที่จำเป็นต่อการประมวลผลธุรกรรม เช่น PromptPay และ TrueMoney Wallet
• ผู้ให้บริการเกม: ค่ายเกมพาร์ตเนอร์ที่รับข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเกมนั้นๆ
• ผู้ตรวจสอบและวิเคราะห์: เครื่องมือวิเคราะห์ที่ช่วยปรับปรุงประสบการณ์ผู้ใช้ภายใต้สัญญาประมวลผลข้อมูล
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมายเท่านั้น

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก BBK67 ต้องผ่านการคัดกรองและทำสัญญาประมวลผลข้อมูลที่ผูกพันตามมาตรฐาน PDPA อย่างเคร่งครัด

5. Cookies และเทคโนโลยีติดตาม

BBK67 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการได้อย่างราบรื่น โดยแบ่งออกเป็น:

• Cookies ที่จำเป็น (Essential Cookies): ใช้เก็บสถานะการล็อกอิน ความปลอดภัย และการตั้งค่าพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies ด้านประสิทธิภาพ: ช่วยวิเคราะห์ว่าผู้ใช้โต้ตอบกับส่วนใดของเว็บมากที่สุด เพื่อนำไปปรับปรุงการออกแบบ
• Cookies ด้านฟังก์ชัน: จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา หน้าจอโหมดกลางคืน และค่า Odds ที่ต้องการ
• Local Storage: ใช้เก็บข้อมูลการตั้งค่าเกมชั่วคราวเพื่อความเร็วในการโหลด

คุณสามารถลบหรือบล็อก Cookies ได้จากการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การบล็อก Essential Cookies อาจทำให้บางฟีเจอร์ทำงานได้ไม่สมบูรณ์

6. มาตรการความปลอดภัยของข้อมูล

BBK67 ลงทุนด้านความปลอดภัยข้อมูลอย่างจริงจัง เพราะเราเชื่อว่าความไว้วางใจของสมาชิกคือรากฐานของธุรกิจ มาตรการที่ใช้งานอยู่ในปัจจุบันประกอบด้วย:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับทุกการส่งข้อมูลระหว่าง client และ server
• ระบบ Two-Factor Authentication (2FA) เพื่อป้องกันการเข้าสู่ระบบโดยไม่ได้รับอนุญาต
• การตรวจจับการบุกรุกแบบเรียลไทม์ (IDS/IPS) และ Firewall หลายชั้น
• การเข้ารหัสรหัสผ่านด้วย Bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
• การสำรองข้อมูล (Backup) แบบอัตโนมัติและเข้ารหัสทุก 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในตามหลัก Least Privilege
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ

แม้เราจะดำเนินมาตรการอย่างเต็มที่ แต่ไม่มีระบบใดรับประกันความปลอดภัย 100% ได้ BBK67 จะแจ้งสมาชิกทันทีหากตรวจพบเหตุการณ์ที่อาจกระทบข้อมูลของคุณ

7. ระยะเวลาการเก็บรักษาข้อมูล

BBK67 เก็บข้อมูลไว้นานเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวปฏิบัติหลักดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุบัญชี
• ข้อมูลธุรกรรมการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดทางการเงิน
• ข้อมูลการเล่นเกมและการเดิมพัน: เก็บ 3 ปีหลังธุรกรรมสุดท้าย
• ข้อมูล KYC / ยืนยันตัวตน: เก็บตลอดอายุบัญชีและ 5 ปีหลังปิดบัญชี
• Log การเข้าสู่ระบบและความปลอดภัย: เก็บ 1 ปี
• ข้อมูล Cookies: ตามอายุการหมดอายุของ Cookie นั้นๆ (7 วัน ถึง 1 ปี)

เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะสมาชิก BBK67 คุณมีสิทธิ์เต็มตามกฎหมาย PDPA ดังต่อไปนี้:

9. ผู้เยาว์และการคุ้มครองเด็ก

BBK67 ให้บริการเฉพาะบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไป เท่านั้น เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลของผู้เยาว์ในทุกกรณี

หากเราพบหรือได้รับแจ้งว่ามีข้อมูลของบุคคลที่อายุต่ำกว่า 18 ปีในระบบ BBK67 จะดำเนินการลบข้อมูลดังกล่าวทันที และระงับบัญชีที่เกี่ยวข้องพร้อมดำเนินการตามขั้นตอนที่กฎหมายกำหนด

หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณอาจมีบัญชีกับ BBK67 โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานของเราได้ทันที

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

BBK67 อาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวเป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ BBK67 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือแจ้งเตือนในแพลตฟอร์มก่อนวันที่มีผลบังคับใช้อย่างน้อย 14 วัน

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของเอกสารนี้เสมอ หากคุณใช้บริการต่อเนื่องหลังจากวันที่มีผล ถือว่ายอมรับนโยบายฉบับที่แก้ไขแล้ว สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับข้อกำหนดการใช้บริการ สามารถอ่านได้ที่ ข้อกำหนดและเงื่อนไข