นโยบายความเป็นส่วนตัว
bk47 — ข้อมูลของคุณ ปลอดภัย

1 บทนำและขอบเขต

bk47 ("เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นสิ่งสำคัญยิ่งสำหรับผู้ใช้บริการทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ทราบอย่างชัดเจนว่าเราดำเนินการกับข้อมูลส่วนบุคคลของคุณ ("ผู้ใช้") อย่างไรบ้าง ตั้งแต่การเก็บรวบรวม การใช้ การเปิดเผย ไปจนถึงการลบข้อมูล

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นเมื่อคุณเข้าใช้งานเว็บไซต์ bk47.cam สมัครสมาชิก เข้าสู่ระบบ ทำธุรกรรมทางการเงิน หรือติดต่อกับทีมบริการลูกค้าของเรา ไม่ว่าจะผ่านอุปกรณ์ใดก็ตาม

เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของคุณได้รับการปกป้องอย่างเหมาะสม

2 ข้อมูลที่เราเก็บรวบรวม

เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย bk47 อาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ดังต่อไปนี้:

3 วิธีการเก็บรวบรวมข้อมูล

bk47 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางและวิธีการต่างๆ ดังนี้:

• การให้ข้อมูลโดยตรง: เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิก แบบฟอร์มยืนยันตัวตน หรือแบบฟอร์มติดต่อบริการลูกค้า
• การใช้งานแพลตฟอร์ม: ข้อมูลที่เกิดขึ้นโดยอัตโนมัติขณะที่คุณเรียกดูเว็บไซต์ เข้าสู่ระบบ หรือทำการเดิมพัน
• คุกกี้และเทคโนโลยีติดตาม: ข้อมูลที่เก็บผ่านคุกกี้ เว็บบีคอน และเทคโนโลยีที่คล้ายคลึงกัน
• ธุรกรรมทางการเงิน: ข้อมูลที่ได้รับจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet และธนาคารต่างๆ ในการยืนยันธุรกรรม
• บุคคลที่สามที่ได้รับอนุญาต: ข้อมูลที่ได้รับจากพันธมิตรทางธุรกิจที่คุณให้ความยินยอมในการแบ่งปันข้อมูลไว้แล้ว
• แหล่งข้อมูลสาธารณะ: ข้อมูลที่จำเป็นสำหรับการตรวจสอบตามกฎหมายป้องกันการฟอกเงิน (AML)

4 วัตถุประสงค์การใช้ข้อมูล

bk47 ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจน และเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น ได้แก่:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรมทางการเงิน และให้บริการเดิมพันอย่างต่อเนื่อง
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามกฎหมายการป้องกันการฟอกเงิน และยืนยันว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การฉ้อโกง และพฤติกรรมที่น่าสงสัย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสาร: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การสนับสนุนลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอความช่วยเหลือต่างๆ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล และหน่วยงานกำกับดูแล

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

bk47 จะไม่ขาย จำหน่าย หรือเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri เพื่อดำเนินการธุรกรรมทางการเงินของคุณ
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ภายใต้สัญญาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
• หน่วยงานป้องกันการฉ้อโกง: เพื่อแบ่งปันข้อมูลที่จำเป็นในการป้องกันการทุจริตและการฟอกเงิน
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนไปยังนิติบุคคลใหม่โดยมีการแจ้งให้คุณทราบล่วงหน้า

6 คุกกี้และเทคโนโลยีติดตาม

bk47 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานแพลตฟอร์มและให้ประสบการณ์ที่ดีที่สุดแก่คุณ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทหลักๆ ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อเก็บข้อมูลสถิติการใช้งาน ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงบริการ
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา การแสดงผล เพื่อให้ประสบการณ์การใช้งานราบรื่นยิ่งขึ้น
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ โดยเฉพาะคุกกี้ที่จำเป็นซึ่งเกี่ยวข้องกับความปลอดภัยของบัญชี

7 ความปลอดภัยของข้อมูล

bk47 ใช้มาตรการรักษาความปลอดภัยที่ครอบคลุมทั้งด้านเทคนิคและการบริหารจัดการ เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ได้แก่:

• การเข้ารหัสข้อมูลในระหว่างการรับส่งด้วยโปรโตคอล TLS 1.2 ขึ้นไป
• การเข้ารหัสรหัสผ่านด้วย bcrypt หรืออัลกอริทึมที่แข็งแกร่งเทียบเท่า
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลตามหลักการ "Least Privilege" — พนักงานเข้าถึ งข้อมูลเฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติงานเท่านั้น
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน
• การอบรมพนักงานด้านความปลอดภัยของข้อมูลและการรักษาความลับอย่างต่อเนื่อง

8 ระยะเวลาการเก็บรักษาข้อมูล

bk47 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยพิจารณาจากปัจจัยต่างๆ ดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา bk47 จะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymization) อย่างปลอดภัย เพื่อให้ไม่สามารถระบุตัวตนของคุณได้อีกต่อไป

9 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่างๆ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้: