นโยบายความเป็นส่วนตัว
b4bkk คุ้มครองข้อมูลของคุณ

1บทนำและขอบเขต

b4bkk ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมผ่านเว็บไซต์ b4bkk.cam แอปพลิเคชัน และช่องทางการติดต่อต่างๆ ของเรา

"ข้อมูลส่วนบุคคล" ในที่นี้หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล ที่อยู่ IP หรือข้อมูลทางการเงิน นโยบายฉบับนี้ครอบคลุมสมาชิกทุกรายที่อาศัยอยู่หรือใช้บริการจากประเทศไทย

2ข้อมูลที่เราเก็บรวบรวม

b4bkk เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีคุณภาพและปลอดภัย โดยแบ่งออกเป็นประเภทหลักดังนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ (ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ)
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม, เวลาที่ใช้บนแพลตฟอร์ม, เกมที่เล่น
• ประวัติธุรกรรม เช่น การฝาก-ถอน, ประวัติการเดิมพัน, ยอดคงเหลือ
• ข้อมูลการเข้าสู่ระบบ เช่น เวลาเข้า-ออก, ตำแหน่งที่ตั้งโดยประมาณ
• คุกกี้และ Local Storage ในเบราว์เซอร์ของท่าน

2.3 ข้อมูลที่ได้จากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน (เช่น ธนาคารหรือ TrueMoney Wallet) เพื่อยืนยันธุรกรรม หรือจากผู้ให้บริการตรวจสอบตัวตน (Identity Verification Provider) เพื่อยืนยัน KYC ตามมาตรฐานที่กำหนด

3วัตถุประสงค์การใช้ข้อมูล

b4bkk ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้

• การให้บริการ: สร้างและบริหารบัญชีสมาชิก, ดำเนินการฝาก-ถอนเงิน, ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันความถูกต้องของข้อมูลสมาชิกตามกระบวนการ KYC
• การป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมที่ผิดปกติ, ป้องกันการฟอกเงิน (AML), และรักษาความปลอดภัยของแพลตฟอร์ม
• การสื่อสารและซัพพอร์ต: ตอบคำถาม, แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี, ส่งการแจ้งเตือนระบบ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขข้อบกพร่องของระบบ
• การปฏิบัติตามกฎหมาย: ดำเนินการตามภาระผูกพันทางกฎหมายที่เกี่ยวข้อง

4ฐานทางกฎหมายในการประมวลผล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 b4bkk ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

4.1 การปฏิบัติตามสัญญา (Contractual Necessity)

การประมวลผลข้อมูลส่วนใหญ่ที่ b4bkk ดำเนินการเป็นสิ่งจำเป็นเพื่อให้บริการตามสัญญาที่ท่านทำไว้กับเราตอนสมัครสมาชิก รวมถึงการจัดการบัญชี การดำเนินธุรกรรม และการให้บริการเกม

4.2 การปฏิบัติตามภาระผูกพันทางกฎหมาย (Legal Obligation)

ในบางกรณี b4bkk มีหน้าที่ตามกฎหมายในการเก็บรักษาหรือเปิดเผยข้อมูล เช่น การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) หรือการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ

4.3 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)

เราอาจประมวลผลข้อมูลบางส่วนเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา เช่น การรักษาความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการปรับปรุงคุณภาพบริการ โดยคำนึงถึงสิทธิ์และเสรีภาพขั้นพื้นฐานของท่านเสมอ

4.4 ความยินยอม (Consent)

สำหรับการประมวลผลที่ไม่ครอบคลุมโดยฐานข้างต้น เช่น การส่งสื่อการตลาด b4bkk จะขอความยินยอมจากท่านอย่างชัดเจนก่อนเสมอ และท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

b4bkk อาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามในกรณีที่จำเป็นเท่านั้น โดยทุกคู่สัญญาที่รับข้อมูลของท่านจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับ b4bkk

5.1 ผู้ให้บริการที่เราทำงานด้วย

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย, TrueMoney, PromptPay และผู้ให้บริการ Crypto เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ช่วยตรวจสอบเอกสาร KYC และยืนยันอายุของสมาชิก
• ผู้ให้บริการซอฟต์แวร์เกม: บริษัทผู้พัฒนาเกมที่จัดหาเนื้อหาให้กับแพลตฟอร์ม b4bkk
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และ Data Center ที่เก็บรักษาข้อมูลของเราอย่างปลอดภัย
• ผู้ให้บริการซัพพอร์ต: ระบบแชทสดและ CRM ที่ใช้ในการดูแลลูกค้า

5.2 การเปิดเผยตามกฎหมาย

b4bkk อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย ในทุกกรณีเราจะแจ้งให้ท่านทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

5.3 สิ่งที่เราไม่ทำ

• ไม่ขายข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้า
• ไม่แบ่งปันข้อมูลกับบุคคลที่สามเพื่อการโฆษณาของบุคคลอื่น
• ไม่โอนข้อมูลของท่านออกนอกประเทศไทยโดยไม่มีมาตรการคุ้มครองที่เหมาะสม

6ระยะเวลาเก็บรักษาข้อมูล

b4bkk เก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่บัญชีของท่านยังเปิดอยู่ และต่อเนื่องอีกตามระยะเวลาที่กฎหมายกำหนดหลังจากปิดบัญชี

เมื่อครบกำหนดระยะเวลาข้างต้น b4bkk จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยโดยไม่มีการแจ้งล่วงหน้าเพิ่มเติม

7มาตรการรักษาความปลอดภัยของข้อมูล

b4bkk ใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต

7.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างรับส่งด้วยโปรโตคอล TLS 1.3 (SSL)
• การเข้ารหัสข้อมูลในฐานข้อมูลด้วย AES-256
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ตรวจสอบตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การสำรองข้อมูล (Backup) อัตโนมัติทุกวันและการทดสอบ Disaster Recovery เป็นประจำ

7.2 มาตรการการจัดการ

• จำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงาน
• พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลต้องผ่านการฝึกอบรม PDPA และลงนามข้อตกลงรักษาความลับ
• มีกระบวนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ชัดเจน

8สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ b4bkk ผ่านทางอีเมล [email protected] หรือแชทสด เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

9คุกกี้และเทคโนโลยีติดตาม

b4bkk ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้บริ การของเราทำงานได้อย่างมีประสิทธิภาพ

9.1 ประเภทของคุกกี้ที่เราใช้

9.2 การจัดการคุกกี้

ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางส่วนของเว็บไซต์ b4bkk ทำงานได้ไม่สมบูรณ์ เราแนะนำให้คงคุกกี้จำเป็นไว้เพื่อประสบการณ์การใช้งานที่ดีที่สุด

10การคุ้มครองผู้เยาว์

บริการของ b4bkk มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและข้อกำหนดของแพลตฟอร์ม เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

b4bkk ใช้กระบวนการยืนยันอายุ (Age Verification) เพื่อป้องกันการเข้าถึงของผู้เยาว์ในขั้นตอนการสมัครสมาชิก และสงวนสิทธิ์ในการขอเอกสารยืนยันอายุเพิ่มเติมได้ตลอดเวลา

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

b4bkk ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการให้บริการของเรา

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนเว็บไซต์ล่วงหน้าไม่น้อยกว่า 30 วัน
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้าเว็บนี้เสมอ
• การใช้บริการ b4bkk ต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลตามขั้นตอนในหัวข้อที่ 8

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ b4bkk ผ่านช่องทางดังนี้

เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า