1. บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย bm168 เพื่ออธิบายแนวทางปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านที่เข้าถึงแพลตฟอร์มผ่านโดเมน bm168.cam รวมถึงทุกช่องทางการให้บริการของเรา
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ bm168 เก็บรวบรวม ไม่ว่าจะผ่านการสมัครสมาชิก การใช้บริการ การติดต่อฝ่ายบริการลูกค้า หรือการใช้งานเว็บไซต์โดยทั่วไป การเข้าใช้งานแพลตฟอร์ม bm168 ถือว่าคุณได้รับทราบและยอมรับนโยบายฉบับนี้แล้ว
bm168 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และเราได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมายดังกล่าวอย่างเคร่งครัด
นโยบายฉบับนี้ควรอ่านควบคู่กับ ข้อกำหนดและเงื่อนไข ของ bm168 ซึ่งถือเป็นส่วนหนึ่งของข้อตกลงการใช้บริการทั้งหมด
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
bm168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ประเภทข้อมูลที่เราอาจเก็บรวบรวมมีดังต่อไปนี้:
ข้อมูลประจำตัว (Identity Data)
- ชื่อ-นามสกุล วันเดือนปีเกิด และเพศ
- หมายเลขบัตรประจำตัวประชาชน หรือหนังสือเดินทาง
- ชื่อผู้ใช้งาน (Username) และรหัสผ่านที่เข้ารหัสแล้ว
- ภาพถ่ายเอกสารยืนยันตัวตนสำหรับกระบวนการ KYC
ข้อมูลติดต่อ (Contact Data)
- ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
- ที่อยู่จัดส่งหรือที่อยู่ตามบัตรประชาชน
- บัญชี LINE หรือ Telegram ที่ใช้ติดต่อฝ่ายบริการ
ข้อมูลทางการเงิน (Financial Data)
- หมายเลขบัญชีธนาคารและชื่อธนาคาร
- ข้อมูล PromptPay หรือหมายเลข TrueMoney Wallet
- ประวัติธุรกรรมการฝากและถอนเงิน
- เอกสารยืนยันแหล่งที่มาของรายได้ (กรณีจำเป็น)
ข้อมูลการใช้บริการ (Usage Data)
- ประวัติการเดิมพัน เกมที่เล่น และยอดเงินที่เกี่ยวข้อง
- หมายเลข IP ที่อยู่ และข้อมูลอุปกรณ์ที่ใช้เข้าระบบ
- ประวัติการเข้าสู่ระบบ รวมถึงเวลาและตำแหน่งทางภูมิศาสตร์โดยประมาณ
- การโต้ตอบกับฝ่ายบริการลูกค้า รวมถึงบันทึกการสนทนา
ข้อมูลทางเทคนิค (Technical Data)
- ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และรายละเอียดอุปกรณ์
- ข้อมูลคุกกี้และ Session ID
- ข้อมูล Log การเข้าถึงและกิจกรรมบนแพลตฟอร์ม
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
bm168 ใช้ข้อมูลส่วนบุคคลของคุณตามวัตถุประสงค์ที่ชอบด้วยกฎหมาย โดยจำกัดการใช้ให้ตรงตามเหตุผลที่แจ้งไว้เท่านั้น:
การสมัครและยืนยันตัวตน: เพื่อสร้างบัญชีสมาชิก ยืนยันตัวตนผ่านกระบวนการ KYC และตรวจสอบว่าผู้ใช้มีคุณสมบัติครบตามข้อกำหนด รวมถึงการตรวจสอบอายุ 20 ปีขึ้นไป
การดำเนินธุรกรรมทางการเงิน: เพื่อประมวลผลการฝาก-ถอนเงิน ตรวจสอบธุรกรรม และป้องกันการฉ้อโกงหรือการฟอกเงิน
การให้บริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และปรับปรุงคุณภาพการให้บริการ รวมถึงการติดตามผลความพึงพอใจ
การรักษาความปลอดภัยและการป้องกันการทุจริต: เพื่อตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และรักษาความปลอดภัยของแพลตฟอร์ม
การสื่อสารและโปรโมชั่น: เพื่อส่งข้อมูลโบนัส โปรโมชั่น และข่าวสารที่เกี่ยวข้อง ตามความยินยอมที่คุณให้ไว้ คุณสามารถยกเลิกการรับข้อมูลเหล่านี้ได้ทุกเมื่อ
การพัฒนาบริการและการวิเคราะห์: เพื่อทำความเข้าใจรูปแบบการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่ๆ
การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมาย รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมาย PDPA
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
ตาม PDPA bm168 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ:
| ฐานทางกฎหมาย | กรณีที่ใช้ |
|---|---|
| ความยินยอม (Consent) | การส่งข้อมูลการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น |
| การปฏิบัติตามสัญญา (Contract) | การสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการหลัก |
| ประโยชน์โดยชอบธรรม (Legitimate Interest) | การป้องกันการทุจริต การรักษาความปลอดภัย และการพัฒนาบริการ |
| ข้อกำหนดทางกฎหมาย (Legal Obligation) | การปฏิบัติตาม AML, PDPA และการตอบสนองต่อคำสั่งศาลหรือหน่วยงานรัฐ |
6. มาตรการรักษาความปลอดภัยข้อมูล
bm168 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยที่ทันสมัย เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย:
การเข้ารหัส SSL/TLS: ข้อมูลทุกชนิดที่ส่งผ่านระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ bm168 จะถูกเข้ารหัสด้วย SSL/TLS 256-bit เพื่อป้องกันการดักจับข้อมูล
การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกทุกท่านถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสได้ แม้แต่เจ้าหน้าที่ bm168 เองก็ไม่สามารถดูรหัสผ่านในรูปแบบตัวอักษรได้
การควบคุมการเข้าถึง: เจ้าหน้าที่ bm168 สามารถเข้าถึงข้อมูลส่วนตัวของสมาชิกได้เฉพาะเมื่อจำเป็นและตามสิทธิ์ที่ได้รับมอบหมายเท่านั้น มีระบบบันทึกและตรวจสอบการเข้าถึงข้อมูลทุกครั้ง
การตรวจสอบและติดตาม: ระบบ Security Monitoring ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับความผิดปกติและตอบสนองต่อภัยคุกคามแบบเรียลไทม์
การสำรองข้อมูล: ข้อมูลของสมาชิกถูกสำรองอย่างสม่ำเสมอในหลายตำแหน่งที่ปลอดภัย เพื่อป้องกันการสูญหายของข้อมูล
อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ 100% หากคุณสงสัยว่าบัญชีของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงาน bm168 ทันทีผ่านช่องทาง LINE หรือ Telegram
7. ระยะเวลาในการเก็บรักษาข้อมูล
bm168 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีแนวทางดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน |
| ประวัติธุรกรรมทางการเงิน | อย่างน้อย 5 ปี ตามกฎหมายบัญชีและ AML |
| เอกสาร KYC และยืนยันตัวตน | 5 ปีหลังปิดบัญชี หรือตามที่กฎหมายกำหนด |
| Log การใช้งานและความปลอดภัย | 1-3 ปี ขึ้นอยู่กับประเภทข้อมูล |
| การสื่อสารกับฝ่ายบริการลูกค้า | 3 ปีหลังการสื่อสารครั้งสุดท้าย |
| ข้อมูลคุกกี้และการวิเคราะห์ | ไม่เกิน 13 เดือน |
เมื่อครบกำหนดระยะเวลา bm168 จะลบหรือทำลายข้อมูลส่วนบุคคลของคุณอย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่ยอมรับในระดับสากล
8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง bm168 พร้อมให้ความช่วยเหลือในการใช้สิทธิ์เหล่านี้อย่างเต็มที่:
สิทธิ์การเข้าถึง
คุณมีสิทธิ์ขอทราบว่า bm168 เก็บข้อมูลส่วนตัวอะไรของคุณบ้าง และขอรับสำเนาข้อมูลเหล่านั้น
สิทธิ์การแก้ไข
คุณมีสิทธิ์ขอแก้ไขข้อมูลส่วนตัวที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ทุกเมื่อ
สิทธิ์การลบข้อมูล
คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนตัวของคุณ ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้
สิทธิ์การระงับการใช้
คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของคุณชั่วคราวในบางกรณีที่กฎหมายกำหนด
สิทธิ์การคัดค้าน
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์ทางการตลาดโดยตรงได้ทุกเมื่อ
สิทธิ์การโอนย้ายข้อมูล
คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิ์ถอนความยินยอม
คุณมีสิทธิ์ถอนความยินยอมที่ให้ไว้สำหรับการประมวลผลที่อาศัยความยินยอมเป็นฐานได้ทุกเมื่อ
สิทธิ์ร้องเรียน
คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเห็นว่าสิทธิ์ของคุณถูกละเมิด
ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่ DPO ของ bm168 ผ่านอีเมล [email protected] โดยระบุชื่อบัญชีและสิทธิ์ที่ต้องการใช้ เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
10. การคุ้มครองพิเศษสำหรับผู้เยาว์
บริการของ bm168 เปิดให้เฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและมาตรฐานการพนันอย่างมีความรับผิดชอบ เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
กระบวนการยืนยันตัวตน KYC ของเรามีขั้นตอนการตรวจสอบอายุอย่างเคร่งครัด หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที
หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ลงทะเบียนกับ bm168 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]
11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
bm168 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบโดย:
- แสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ bm168
- ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่คุณลงทะเบียนไว้
- แจ้งผ่าน LINE Official หรือ Telegram ของ bm168
วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ การใช้งานแพลตฟอร์ม bm168 ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น เราแนะนำให้ตรวจสอบนโยบายฉบับนี้เป็นระยะๆ เพื่อรับทราบข้อมูลล่าสุด
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ bm168 ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected]
- LINE Official: @bm168official
- Telegram: @bm168cam
- บริการ: 24 ชั่วโมงทุกวัน
เราจะพยายามตอบกลับคำร้องทุกเรื่องภายใน 30 วัน นับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า
หากคุณไม่พอใจกับวิธีที่เราจัดการข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง
หลักการสำคัญในการปกป้องข้อมูลของคุณ
ความปลอดภัยระดับสูง
ระบบเข้ารหัส SSL 256-bit และการป้องกันหลายชั้นปกป้องข้อมูลส่วนตัวและข้อมูลทางการเงินของสมาชิกทุกท่านตลอด 24 ชั่วโมง
ความโปร่งใสสูงสุด
bm168 แจ้งอย่างชัดเจนว่าเราเก็บข้อมูลอะไร ใช้เพื่ออะไร และแบ่งปันกับใครบ้าง โดยไม่มีการซ่อนเร้นหรือเงื่อนไขแอบแฝง
เคารพสิทธิ์ของคุณ
เราสนับสนุนสิทธิ์ PDPA ทุกข้อของคุณอย่างเต็มที่ ตั้งแต่การเข้าถึง แก้ไข ลบ ไปจนถึงการถอนความยินยอมได้ทุกเมื่อ
เก็บข้อมูลเท่าที่จำเป็น
bm168 ยึดหลัก Data Minimization — เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายเท่านั้น ไม่เก็บส่วนเกิน
ใช้ข้อมูลตามวัตถุประสงค์
ข้อมูลที่คุณให้ไว้จะถูกใช้ตามวัตถุประสงค์ที่แจ้งเท่านั้น เราไม่นำข้อมูลไปใช้ในวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมใหม่
มาตรฐาน PDPA ไทย
บม168 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด เพื่อความมั่นใจของสมาชิกทุกท่าน
เอกสารนโยบายที่เกี่ยวข้อง
เอกสารเหล่านี้ถือเป็นส่วนหนึ่งของข้อตกลงการใช้บริการ bm168 ทั้งหมด
ข้อกำหนดและเงื่อนไข
กฎเกณฑ์และข้อตกลงการใช้บริการ bm168 ที่สมาชิกทุกท่านต้องรับทราบและปฏิบัติตาม ครอบคลุมทุกด้านของการใช้แพลตฟอร์ม
การพนันอย่างมีความรับผิดชอบ
แนวทางและเครื่องมือช่วยให้คุณเพลิดเพลินกับการเล่นอย่างปลอดภัย สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น
คำถามที่พบบ่อย (FAQ)
ค้นหาคำตอบสำหรับคำถามที่พบบ่อยเกี่ยวกับความเป็นส่วนตัว การยืนยันตัวตน และการใช้งาน bm168
มีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว?
ทีมงาน bm168 และเจ้าหน้าที่ DPO พร้อมตอบทุกคำถามเกี่ยวกับการคุ้มครองข้อมูลส่วนตัวของคุณตลอด 24 ชั่วโมง