นโยบายความเป็นส่วนตัว
bk98 — ข้อมูลของคุณอยู่ในมือที่ปลอดภัย

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย bk98 ("เรา", "ของเรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ bk98.cam ทุกท่าน

นโยบายนี้บังคับใช้กับข้อมูลทุกประเภทที่ท่านให้แก่เรา ไม่ว่าจะผ่านการลงทะเบียน การทำธุรกรรม การติดต่อซัพพอร์ต หรือการใช้งานเว็บไซต์และบริการต่างๆ ของ bk98 เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทยอย่างเคร่งครัด

การเข้าใช้งานหรือสมัครสมาชิก bk98 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ทุกประการ หากท่านไม่ยอมรับเงื่อนไขใดๆ กรุณาหยุดใช้บริการของเราและติดต่อทีมซัพพอร์ตเพื่อขอลบข้อมูลของท่าน

2ข้อมูลที่เราเก็บรวบรวม

bk98 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการอย่างมีคุณภาพและปลอดภัยเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทดังต่อไปนี้

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่กฎหมายจะกำหนดให้ต้องทำเช่นนั้นเป็นกรณีพิเศษ

3วัตถุประสงค์การใช้ข้อมูล

bk98 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้โดยไม่ได้รับความยินยอม วัตถุประสงค์หลักมีดังนี้

• การให้บริการ: เพื่อเปิดและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเดิมพันที่ท่านร้องขอ
• การยืนยันตัวตน: เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และมีคุณสมบัติตามข้อกำหนด
• ความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง การฟอกเงิน และการละเมิดข้อกำหนด
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อบังคับทางกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ รวมถึงมาตรการ AML/KYC
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสาร: เพื่อส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การตลาด (เมื่อได้รับความยินยอม): เพื่อนำเสนอโปรโมชันและข้อเสนอพิเศษที่เหมาะสมกับความสนใจของท่าน

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

bk98 ให้ความสำคัญกับการรักษาความลับของข้อมูลสมาชิกเป็นอย่างสูง เราไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการที่เชื่อถือได้: บริษัทหรือบุคคลที่เราว่าจ้างให้ช่วยดำเนินธุรกิจ เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการโครงสร้างพื้นฐานไอที และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทุกรายต้องลงนามในสัญญาการรักษาความลับ
• พันธมิตรผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์ที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อให้บริการเกมได้อย่างถูกต้อง
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายศาล หรือคำร้องขอจากหน่วยงานภาครัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: เมื่อจำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือหน่วยงาน AML เพื่อปกป้องระบบและสมาชิก

ในทุกกรณีที่มีการเปิดเผยข้อมูล เราจะดำเนินการเพื่อให้มั่นใจว่าผู้รับข้อมูลมีมาตรการปกป้องข้อมูลที่เหมาะสม และใช้ข้อมูลเพียงเพื่อวัตถุประสงค์ที่ได้รับอนุญาตเท่านั้น

5คุกกี้และเทคโนโลยีติดตาม

bk98 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ใช้งานเว็บไซต์ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกลงในอุปกรณ์ของท่านเมื่อเข้าเยี่ยมชมเว็บไซต์ของเรา

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ โดยเฉพาะคุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบและความปลอดภัย

6ความปลอดภัยของข้อมูล

bk98 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องสมาชิกทุกคน มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค กายภาพ และการบริหารจัดการ

• การเข้ารหัส TLS/SSL: ข้อมูลทุกอย่างที่รับ-ส่งระหว่างท่านกับ bk98 ถูกเข้าร หัสด้วยโปรโตคอล TLS 1.3 และ SSL 256-bit ทำให้ไม่สามารถดักจับหรืออ่านข้อมูลระหว่างทางได้
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกแปลงด้วยอัลกอริทึม bcrypt แบบ One-way Hashing ทีมงาน bk98 ไม่มีความสามารถในการอ่านรหัสผ่านของท่านได้โดยตรง
• ไฟร์วอลล์และระบบ IDS/IPS: เซิร์ฟเวอร์ทุกเครื่องได้รับการปกป้องด้วยไฟร์วอลล์หลายชั้นและระบบตรวจจับการบุกรุกแบบเรียลไทม์
• การตรวจสอบสิทธิ์สองชั้น (2FA): เราสนับสนุนและส่งเสริมให้สมาชิกเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อความปลอดภัยของบัญชี
• การจำกัดสิทธิ์เข้าถึง: พนักงาน bk98 แต่ละคนมีสิทธิ์เข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นต่อการปฏิบัติงานของตนเท่านั้น ตามหลัก Least Privilege
• การสำรองข้อมูล: ข้อมูลถูกสำรองโดยอัตโนมัติเป็นประจำและเก็บไว้ในสถานที่แยกต่างหากเพื่อป้องกันการสูญหาย
• การตรวจสอบความปลอดภัยสม่ำเสมอ: เราดำเนินการตรวจสอบระบบความปลอดภัยและทดสอบการเจาะระบบเป็นประจำเพื่อค้นหาและแก้ไขช่องโหว่

7ระยะเวลาการเก็บรักษาข้อมูล

bk98 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายไทยกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 7 ปีตามที่กฎหมายภาษีและการเงินของไทยกำหนด
• ข้อมูล KYC และเอกสารยืนยันตัวตน: อย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร: 2 ปีสำหรับการสนทนาและติดต่อกับทีมซัพพอร์ต เพื่อใช้ในการยืนยันข้อตกลงหากมีข้อพิพาท
• ข้อมูลคุกกี้และการใช้งาน: ไม่เกิน 12 เดือนนับจากวันที่เก็บ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา bk98 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยโดยที่ไม่สามารถกู้คืนได้

8สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย สมาชิก bk98 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน