นโยบายความเป็นส่วนตัว bm39 Casino

1. บทนำและขอบเขตของนโยบาย

bm39 Casino ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งมีคุณค่าและเป็นสิทธิ์ขั้นพื้นฐานของทุกคน เราจึงมุ่งมั่นดำเนินการภายใต้หลักการสำคัญของการคุ้มครองข้อมูล ได้แก่ ความโปร่งใส ความจำกัดเฉพาะวัตถุประสงค์ ความถูกต้อง การเก็บรักษาอย่างจำกัด และความปลอดภัย

นโยบายฉบับนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนที่เข้าถึงแพลตฟอร์ม bm39 ไม่ว่าจะผ่านเว็บไซต์หรือช่องทางใดก็ตาม รวมถึงผู้ที่กำลังพิจารณาสมัครสมาชิกด้วย

การใช้บริการ bm39 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอมกับเงื่อนไขใด กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล

2. ประเภทข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขประจำตัวประชาชน (เมื่อจำเป็นสำหรับ KYC)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่ที่พักอาศัย
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ประวัติธุรกรรมการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารที่เทียบเท่า (เมื่อมีการร้องขอ KYC)

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าต่างๆ บนแพลตฟอร์ม
• ข้อมูลการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน
• ข้อมูล Cookies และ Session Tokens

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน หรือหน่วยงานป้องกันการทุจริต เพื่อประกอบการตัดสินใจในการให้บริการ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

bm39 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้โดยอาศัยฐานทางกฎหมายที่เหมาะสม:

1. การให้บริการ (ฐาน: สัญญา): สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเกมและกิจกรรมบนแพลตฟอร์ม
2. การปฏิบัติตามกฎหมาย (ฐาน: หน้าที่ตามกฎหมาย): ยืนยันอายุ ตรวจสอบ KYC/AML ปฏิบัติตามคำสั่งหน่วยงานกำกับดูแล
3. ความปลอดภัย (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย): ป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
4. การปรับปรุงบริการ (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย): วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
5. การสื่อสารการตลาด (ฐาน: ความยินยอม): ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
6. การพนันอย่างมีความรับผิดชอบ (ฐาน: ประโยชน์สาธารณะ): ติดตามและตรวจสอบรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหา

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

bm39 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการเกม ซึ่งล้วนผูกพันด้วยสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: การแชร์ข้อมูลกับระบบแบล็คลิสต์อุตสาหกรรมเพื่อป้องกันการฉ้อโกง
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนทรัพย์สิน โดยผู้รับโอนจะยังคงผูกพันด้วยนโยบายฉบับนี้
• ความยินยอมของท่าน: กรณีอื่นใดที่ท่านให้ความยินยอมอย่างชัดแจ้ง

5. Cookies และเทคโนโลยีการติดตาม

5.1 ประเภท Cookies ที่เราใช้

• Cookies ที่จำเป็น (Essential): ใช้สำหรับการทำงานของระบบ Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้
• Cookies การวิเคราะห์ (Analytics): ใช้วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ สามารถปฏิเสธได้
• Cookies การตั้งค่า (Preference): จดจำการตั้งค่าภาษาและหน้าเพจของท่าน สามารถปฏิเสธได้

5.2 การจัดการ Cookies

ท่านสามารถจัดการการตั้งค่า Cookies ได้จากการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานบางส่วนของแพลตฟอร์ม bm39

6. มาตรการความปลอดภัยของข้อมูล

bm39 ใช้มาตรการรักษาความปลอดภัยที่ครอบคลุมทั้งทางเทคนิคและองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการส่งผ่านข้อมูล
• การเข้ารหัสฐานข้อมูลสำหรับข้อมูลที่จัดเก็บ (Data at Rest)
• การควบคุมการเข้าถึงตามหลักการสิทธิ์น้อยที่สุด (Least Privilege)
• การตรวจสอบระบบและการทดสอบความปลอดภัยเป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูล
• แผนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Incident Response Plan)

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

bm39 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรม: 7 ปีตามข้อกำหนดทางภาษีและการบัญชี
• เอกสาร KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการใช้งาน (Logs): 1 ปีสำหรับวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนด bm39 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ bm39 ทางอีเมล [email protected] เราจะตอบสนองต่อคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับ

9. การโอนข้อมูลระหว่างประเทศ

bm39 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นเพื่อการให้บริการ เช่น การใช้เซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเกมต่างประเทศ ในกรณีดังกล่าว เราจะดำเนินการตามมาตรการที่เหมาะสม ได้แก่:

• โอนไปยังประเทศที่ได้รับการรับรองว่ามีระดับการคุ้มครองที่เพียงพอ
• ใช้สัญญาคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses)
• ขอความยินยอมอย่างชัดแจ้งจากท่านในกรณีที่จำเป็น

10. การคุ้มครองพิเศษสำหรับผู้เยาว์

ผู้ปกครองหรือผู้ดูแลที่สงสัยว่าบุตรหรือผู้อยู่ในความดูแลได้ให้ข้อมูลแก่ bm39 กรุณาติดต่อเราทันทีที่ [email protected]

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

bm39 อาจปรับปรุงนโยบายฉบับนี้เป็นระยะเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือมาตรฐานอุตสาหกรรม การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มก่อนมีผลบังคับใช้

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะระบุว่านโยบายได้รับการแก้ไขล่าสุดเมื่อใด แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ bm39:

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
• LINE OA: @bm39official
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

เราจะดำเนินการตอบสนองต่อคำร้องขอของท่านโดยเร็วที่สุด และไม่เกิน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเห็นว่า bm39 ไม่ได้ดำเนินการอย่างเหมาะสม ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย