นโยบายความเป็นส่วนตัว bm168 PDPA Compliant

1. บทนำ

bm168 ("บริษัท", "เรา") ในฐานะผู้ให้บริการแพลตฟอร์มพนันออนไลน์ผ่านเว็บไซต์ bm168.asia ตระหนักดีถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายแนวปฏิบัติของ bm168 เกี่ยวกับข้อมูลส่วนบุคคล ให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

การใช้บริการ bm168 หรือการเข้าสู่ระบบ (bm168 Login) ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม โปรดหยุดการใช้บริการและติดต่อเราเพื่อดำเนินการลบข้อมูลของท่าน

2. ข้อมูลที่เราเก็บรวบรวม

bm168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

bm168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมการเงินทั้งหมดผ่านระบบธนาคารไทยและ PromptPay ซึ่งมีมาตรการความปลอดภัยของตนเอง

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

bm168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจสอบพฤติกรรมผิดปกติ ป้องกันการฟอกเงินและการฉ้อโกง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของ PDPA, AML (Anti-Money Laundering) และกฎหมายที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม bm168 ให้ดีขึ้น
• การสื่อสารและการตลาด: ส่งโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

bm168 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายตาม PDPA ดังนี้:

• ความจำเป็นตามสัญญา (Contract): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงกับสมาชิก เช่น การยืนยันตัวตนและการประมวลผลธุรกรรม
• ความยินยอม (Consent): การส่งข้อมูลการตลาดและโปรโมชันต้องได้รับความยินยอมจากท่านก่อน ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การเก็บข้อมูลตามที่กฎหมาย AML กำหนด และการส่งข้อมูลแก่หน่วยงานรัฐเมื่อมีคำสั่งทางกฎหมาย

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

bm168 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีต่อไปนี้:

• ผู้ให้บริการในนามของ bm168: ผู้ให้บริการชำระเงิน (ธนาคาร, TrueMoney, PromptPay) ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานไอที ที่ได้ลงนามในข้อตกลงการคุ้มครองข้อมูลกับ bm168
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการ
• การป้องกันการทุจริต: การแชร์ข้อมูลที่จำเป็นกับหน่วยงานป้องกันการฉ้อโกงเมื่อมีเหตุอันควรสงสัย

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก bm168 ต้องผูกพันตามข้อตกลงการประมวลผลข้อมูลที่สอดคล้องกับ PDPA

6. ระยะเวลาการเก็บรักษาข้อมูล

bm168 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ บวก 5 ปีหลังปิดบัญชี (ตามกฎหมาย AML)
• ประวัติธุรกรรม: 5 ปี นับจากวันที่ทำธุรกรรม
• บันทึกการใช้งาน (Log): 90 วัน สำหรับบันทึกทั่วไป; 1 ปี สำหรับบันทึกที่เกี่ยวข้องกับเหตุการณ์ผิดปกติ
• เอกสาร KYC: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อพ้นระยะเวลาที่กำหนด bm168 จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. มาตรการความปลอดภัยของข้อมูล

bm168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt (ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text)
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยของระบบ (Security Audit) อย่างสม่ำเสมอ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การสำรองข้อมูล (Backup) ที่เข้ารหัสและจัดเก็บในสถานที่ที่ปลอดภัย

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของท่าน bm168 จะแจ้งท่านและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด

8. คุกกี้และเทคโนโลยีติดตาม

bm168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ใช้งานของท่าน:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งาน bm168 อย่างไร เพื่อปรับปรุงบริการ
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้แสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อน

ท่านสามารถควบคุมการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน bm168

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่างๆ ภายใต้ PDPA ดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น ติดต่อทีมงานคุ้มครองข้อมูลของ bm168 ผ่านอีเมล [email protected] bm168 จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี bm168 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ต่างประเทศ bm168 จะดำเนินการเฉพาะเมื่อมั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และสอดคล้องกับ PDPA ของไทย

bm168 จะทำข้อตกลง Standard Contractual Clauses (SCC) กับผู้รับข้อมูลทุกรายที่ตั้งอยู่ต่างประเทศ เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

bm168 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ bm168 จะแจ้งให้ทราบผ่านการแจ้งเตือนในระบบหรืออีเมล ล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ bm168 ได้ดังนี้: