นโยบายความเป็นส่วนตัว bp8

1. บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย bp8 ("ผู้ควบคุมข้อมูล") เพื่ออธิบายวิธีการที่ bp8 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการบนแพลตฟอร์ม bp8.pro รวมถึงบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ใช้บังคับกับผู้ใช้บริการ bp8 ทุกราย ไม่ว่าจะเป็นผู้เยี่ยมชมทั่วไป ผู้สมัครสมาชิก หรือสมาชิกที่มีบัญชีใช้งานอยู่ การที่ท่านเข้าใช้บริการหรือสมัครบัญชีกับ bp8 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ bp8 ประมวลผลข้อมูลส่วนบุคคลของท่านตามนโยบายนี้

2. ข้อมูลที่เราเก็บรวบรวม

bp8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านประเภทต่าง ๆ ดังนี้:

bp8 ไม่เก็บข้อมูลบัตรเครดิตหรือรหัสผ่านธนาคารโดยตรง ธุรกรรมทางการเงินทั้งหมดผ่านระบบ Payment Gateway ที่ได้มาตรฐาน PCI-DSS

3. วัตถุประสงค์การใช้ข้อมูล

bp8 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: จัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมคาสิโนออนไลน์
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และป้องกันการเปิดบัญชีซ้ำ
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การสื่อสาร: แจ้งโปรโมชั่น อัปเดตบัญชี และตอบคำถามจากซัพพอร์ต
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง

bp8 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ระบุข้างต้น หากจำเป็นต้องใช้เพื่อวัตถุประสงค์ใหม่ bp8 จะแจ้งให้ท่านทราบล่วงหน้าและขอความยินยอมก่อน

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

bp8 ไม่ขาย เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีการแบ่งปันข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ Payment Gateway: เพื่อประมวลผลธุรกรรม PromptPay, TrueMoney และธนาคารที่เกี่ยวข้อง
• ค่ายเกมพาร์ทเนอร์: ข้อมูลที่จำเป็นขั้นต่ำในการให้บริการเกมภายใต้ข้อตกลงการรักษาความลับ
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโฮสติ้ง คลาวด์ และความปลอดภัยที่ผูกพันด้วยสัญญาการรักษาความลับ

บุคคลที่สามทั้งหมดที่ bp8 ทำงานด้วยผ่านการตรวจสอบความปลอดภัยและผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เป็นมาตรฐานสากล

5. คุกกี้และเทคโนโลยีติดตาม

bp8 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ

• คุกกี้จำเป็น (Essential): รักษาสถานะการล็อกอิน ความปลอดภัยของ Session โดยไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics): วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงบริการ bp8
• คุกกี้ Preference: จดจำการตั้งค่าภาษา ธีม และประสบการณ์การใช้งานส่วนตัว

ท่านสามารถปิดคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ bp8 ไม่ทำงานตามปกติ

6. ความปลอดภัยของข้อมูล

bp8 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง มาตรการที่ใช้งานอยู่ปัจจุบันประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชั้นที่ส่งผ่านอินเทอร์เน็ต
• การเข้ารหัสรหัสผ่านด้วย BCrypt Hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup) หลายชั้นในศูนย์ข้อมูลที่ปลอดภัย
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามอิสระเป็นประจำ

แม้ bp8 จะใช้มาตรการความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากพบหรือสงสัยว่าข้อมูลของท่านถูกละเมิด กรุณาติดต่อ bp8 ทันที

7. ระยะเวลาการเก็บรักษาข้อมูล

bp8 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเท่านั้น:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุการใช้งานบัญชี และ 5 ปีหลังปิดบัญชี (ตามกฎหมายไทย)
• บันทึกธุรกรรม: 7 ปีตามข้อกำหนดบัญชีและภาษี
• บันทึกการสนทนาซัพพอร์ต: 2 ปีนับจากวันที่ปิดเรื่อง
• บันทึก Log การเข้าระบบ: 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูล KYC: ตามที่กฎหมายต่อต้านการฟอกเงินกำหนด

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ bp8 ถือครอง:

• สิทธิ์การเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ bp8 เก็บรวบรวมไว้
• สิทธิ์การแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์การลบ: ขอให้ลบข้อมูลที่ไม่จำเป็นอีกต่อไป (ภายใต้ข้อจำกัดทางกฎหมาย)
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ความสามารถในการโอนย้ายข้อมูล: รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อทีมงาน bp8 ทางอีเมล [email protected] bp8 จะตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับ

9. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เพื่อการสำรองข้อมูลหรือการให้บริการของค่ายเกมพาร์ทเนอร์

bp8 จะดำเนินการถ่ายโอนข้อมูลดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีสัญญาที่เหมาะสมเพื่อรับรองความปลอดภัยของข้อมูลตามมาตรฐานไทยและสากล

10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

bp8 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับความเป็นส่วนตัว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ:

bp8 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือแนวปฏิบัติของบริษัท การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบผ่านทางบัญชีสมาชิกหรือหน้าเว็บไซต์