นโยบายความเป็นส่วนตัว bl789

1.ข้อมูลทั่วไปและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ของ bl789 ("บริษัท", "เรา", "ของเรา") อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ bl789.bet ("ท่าน", "สมาชิก")

นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายที่เกี่ยวข้องอื่นๆ การที่ท่านสมัครสมาชิก เข้าสู่ระบบ bl789 หรือใช้บริการใดๆ ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

2.ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

bl789 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

bl789 ไม่เก็บข้อมูลที่อ่อนไหวโดยตรง เช่น ข้อมูลสุขภาพ ศาสนา หรือพฤติกรรมทางเพศ เว้นแต่กฎหมายกำหนดให้เปิดเผย

3.วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

bl789 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ชัดเจนดังนี้:

• การปฏิบัติตามสัญญา: ยืนยันตัวตน เปิดบัญชี ประมวลผลธุรกรรม ให้บริการเกมและซัพพอร์ต
• ความจำเป็นทางกฎหมาย: ปฏิบัติตาม AML (Anti-Money Laundering), KYC และกฎระเบียบที่เกี่ยวข้อง
• ประโยชน์อันชอบธรรม: ป้องกันการโกง ตรวจจับกิจกรรมต้องสงสัย พัฒนาบริการ วิเคราะห์ข้อมูลเพื่อปรับปรุงประสบการณ์ผู้ใช้
• ความยินยอม: ส่งข้อมูลโปรโมชั่น ข่าวสาร และสื่อการตลาดผ่านช่องทางที่ท่านเลือก (ท่านสามารถยกเลิกได้ตลอดเวลา)

4.การเปิดเผยข้อมูลต่อบุคคลที่สาม

bl789 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่รับจ้าง: ผู้ประมวลผลการชำระเงิน (Payment Processors), ผู้ให้บริการคลาวด์, ทีมซัพพอร์ตภายนอก — ทุกรายลงนามสัญญาการประมวลผลข้อมูลกับ bl789
• พาร์ทเนอร์เกม: ค่ายเกมที่เราใช้บริการอาจได้รับ Player ID และยอดเดิมพันเพื่อวัตถุประสงค์ทางเทคนิค แต่ไม่ได้รับข้อมูลระบุตัวตนส่วนบุคคล
• หน่วยงานกำกับดูแล: ในกรณีที่กฎหมายกำหนด เช่น หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือคำสั่งศาล
• การควบรวมกิจการ: หากมีการซื้อ ขาย หรือควบรวมกิจการ ข้อมูลสมาชิกถือเป็นส่วนหนึ่งของสินทรัพย์ที่โอนย้าย โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้

bl789 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

5.การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก bl789 ดำเนินการในระดับนานาชาติ ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนและประมวลผลในประเทศนอกเหนือจากประเทศที่ท่านพักอาศัย

ในกรณีที่มีการถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลต่างกัน bl789 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• ลงนามข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอตาม PDPA
• ใช้กลไกการถ่ายโอนอื่นๆ ที่กฎหมายรับรอง

6.ระยะเวลาการเก็บรักษาข้อมูล

bl789 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี (เพื่อวัตถุประสงค์ AML)
• ข้อมูลธุรกรรมการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• ประวัติการเดิมพัน: 3 ปีหลังธุรกรรมสุดท้าย
• Log Files และข้อมูลการเข้าใช้: 12 เดือน
• ข้อมูลการสื่อสาร (แชทซัพพอร์ต อีเมล): 2 ปี

เมื่อครบระยะเวลาดังกล่าว bl789 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น

7.มาตรการรักษาความปลอดภัย

bl789 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัส: ข้อมูลทั้งหมดในระหว่างส่ง (in-transit) ถูกเข้ารหัสด้วย TLS 1.3 / SSL 256-bit ข้อมูลที่เก็บ (at-rest) ถูกเข้ารหัสด้วย AES-256
• รหัสผ่าน: รหัสผ่านถูกเก็บในรูปแบบ bcrypt hash ที่ไม่สามารถถอดรหัสกลับได้ แม้แต่พนักงาน bl789 ก็ไม่สามารถดูรหัสผ่านของสมาชิกได้
• การควบคุมการเข้าถึง: พนักงานเข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่งานของตน (Principle of Least Privilege)
• การตรวจสอบ: ระบบ SIEM ตรวจสอบกิจกรรมผิดปกติและภัยคุกคามตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: Penetration Testing ประจำปีโดยบริษัทความปลอดภัยอิสระ

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อ bl789 ทันที

8.คุกกี้และเทคโนโลยีการติดตาม

bl789 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่างๆ:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session Management, การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้เว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน สามารถปิดได้ในการตั้งค่าคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

9.สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้ ซึ่งสามารถใช้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ bl789:

• สิทธิ์ได้รับแจ้ง: ได้รับข้อมูลเกี่ยวกับการประมวลผลข้อมูลของท่าน
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ bl789 เก็บไว้
• สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ: ขอให้ลบข้อมูลในกรณีที่ไม่จำเป็นต้องใช้อีกต่อไปหรือถอนความยินยอม
• สิทธิ์ระงับ: ขอให้ระงับการประมวลผลชั่วคราว
• สิทธิ์โอนย้าย: ขอรับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไป
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลเพื่อการตลาดโดยตรง
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์การประมวลผลที่ผ่านมา

bl789 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน เราอาจขยายเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

10.การเปลี่ยนแปลงนโยบาย

bl789 อาจแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ bl789 จะแจ้งให้ท่านทราบโดย:

• ส่งอีเมลไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• แสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์
• แสดงแจ้งเตือนในระบบเมื่อท่าน Login ครั้งถัดไป

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้ระบุวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้

11.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ bl789:

• อีเมล DPO: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• Live Chat: ผ่านปุ่มด้านล่างขวาของเว็บไซต์ bl789.bet ตลอด 24 ชั่วโมง
• LINE Official: ติดต่อผ่านเว็บไซต์ bl789

หากท่านไม่พอใจในการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ในประเทศไทย