นโยบายความเป็นส่วนตัว bk95
การคุ้มครองข้อมูลสมาชิก

📄 1. บทนำและขอบเขตของนโยบาย

bk95 ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกแต่ละคนเป็นสิ่งที่ต้องได้รับการดูแลอย่างรอบคอบและระมัดระวัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า bk95 ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไรตลอดวงจรชีวิตของข้อมูล ตั้งแต่การเก็บรวบรวม การนำไปใช้ การเปิดเผย ไปจนถึงการลบทำลายข้อมูล

นโยบายนี้ใช้บังคับกับสมาชิกและผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ bk95 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นใดที่อยู่ภายใต้การดำเนินงานของ bk95 รวมถึงการติดต่อกับทีมบริการลูกค้าผ่านทุกช่องทาง

การที่ท่านใช้บริการของ bk95 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ในนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อขอดำเนินการตามสิทธิ์ของท่านในฐานะเจ้าของข้อมูล

📋 2. ข้อมูลที่เราเก็บรวบรวม

bk95 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เข้าชม เวลา และระยะเวลาที่ใช้งาน
• ข้อมูลอุปกรณ์ เช่น Device ID และ fingerprint
• ประวัติการเดิมพัน การทำธุรกรรม และกิจกรรมในระบบ

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลเพิ่มเติมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS (Kasikorn Bank), SCB Easy หรือธนาคารอื่นๆ เพื่อยืนยันธุรกรรมและป้องกันการทุจริต ข้อมูลดังกล่าวจะถูกใช้เฉพาะตามวัตถุประสงค์ที่ระบุเท่านั้น

🎯 3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

bk95 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วยกฎหมาย และเฉพาะเพื่อวัตถุประสงค์ที่กำหนดดังต่อไปนี้เท่านั้น

3.1 การให้บริการและบริหารจัดการบัญชี

ข้อมูลของท่านถูกนำมาใช้เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝากและถอนเงิน ยืนยันตัวตน และให้บริการลูกค้าได้อย่างมีประสิทธิภาพ ถือเป็นฐานความจำเป็นในการปฏิบัติตามสัญญาระหว่างท่านกับ bk95

3.2 การปฏิบัติตามกฎหมาย

bk95 มีภาระผูกพันทางกฎหมายในการเก็บรักษาบันทึกธุรกรรม ยืนยันอายุของสมาชิก (อายุ 20 ปีขึ้นไป) และดำเนินมาตรการป้องกันการฟอกเงิน (AML) ตลอดจนรายงานธุรกรรมที่น่าสงสัยตามที่กฎหมายกำหนด

3.3 การรักษาความปลอดภัยและป้องกันการทุจริต

เราวิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต การฉ้อโกง และการละเมิดข้อกำหนดการใช้งาน

3.4 การปรับปรุงบริการ

ข้อมูลการใช้งานและข้อเสนอแนะจากสมาชิกถูกนำมาวิเคราะห์เพื่อพัฒนาประสบการณ์การใช้งาน ปรับปรุงประสิทธิภาพของระบบ และออกแบบบริการใหม่ๆ ที่ตอบโจทย์ความต้องการของสมาชิกชาวไทยได้ดียิ่งขึ้น

3.5 การสื่อสารและการตลาด

เราอาจส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่านผ่านอีเมล SMS หรือ LINE ท่านมีสิทธิ์ยกเลิกการรับข้อความทางการตลาดได้ตลอดเวลา โดยไม่มีผลต่อการรับการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชีของท่าน

🤝 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

bk95 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามโดยเด็ดขาด อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแชร์ข้อมูลกับผู้ให้บริการที่ทำสัญญากับ bk95 เพื่อช่วยดำเนินงาน เช่น ผู้ให้บริการระบบการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ และผู้ให้บริการด้านความปลอดภัยไซเบอร์ ผู้ให้บริการเหล่านี้ต้องลงนามในสัญญาไม่เปิดเผยข้อมูล (NDA) และปฏิบัติตามมาตรฐานการปกป้องข้อมูลของ bk95 อย่างเคร่งครัด

4.2 หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย

หากมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย bk95 อาจจำเป็นต้องเปิดเผยข้อมูลของสมาชิกตามที่กำหนด ในกรณีดังกล่าว เราจะแจ้งให้สมาชิกทราบล่วงหน้าในขอบเขตที่กฎหมายอนุญาต

4.3 การป้องกันการทุจริตและการฟอกเงิน

เราอาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการทุจริตหรือฐานข้อมูลอุตสาหกรรมที่เกี่ยวข้อง เพื่อปกป้องผลประโยชน์ของสมาชิกทุกคนและความสมบูรณ์ของแพลตฟอร์ม

🌐 5. การโอนข้อมูลระหว่างประเทศ

เพื่อให้บริการได้อย่างต่อเนื่องและมีประสิทธิภาพ ข้อมูลของท่านอาจถูกประมวลผลหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว bk95 จะดำเนินการให้มั่นใจว่า

• ประเทศหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• มีสัญญาคุ้มครองข้อมูลที่รัดกุมระหว่าง bk95 และผู้รับข้อมูล
• การโอนข้อมูลดำเนินการภายใต้การเข้ารหัสที่ได้มาตรฐาน
• ท่านสามารถขอทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลได้โดยติดต่อทีมงานของเรา

🗂️ 6. ระยะเวลาการเก็บรักษาข้อมูล

bk95 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด หรือตามที่กฎหมายกำหนดให้ต้องเก็บรักษา โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา bk95 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่ยอมรับในระดับอุตสาหกรรม

✋ 7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ที่ได้รับการรับรองตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ bk95 จะดำเนินการตามคำขอของท่านภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ bk95 ผ่านช่องทางที่ระบุในหัวข้อที่ 11 พร้อมแนบหลักฐานยืนยันตัวตนเพื่อความปลอดภัยในการดำเนินการ

🍪 8. คุกกี้และเทคโนโลยีติดตาม

bk95 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยคุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

8.1 คุกกี้ที่จำเป็น (Strictly Necessary)

คุกกี้ประเภทนี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การรักษาความปลอดภัยของ session และการป้องกัน CSRF ท่านไม่สามารถปิดคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งาน

8.2 คุกกี้วิเคราะห์ (Analytics)

ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร หน้าใดที่ได้รับความนิยม และส่วนใดที่ควรปรับปรุง ข้อมูลที่เก็บเป็นข้อมูลรวมและไม่สามารถระบุตัวตนของบุคคลได้

8.3 คุกกี้ฟังก์ชันการทำงาน (Functional)

จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ เพื่อให้การใช้งานครั้งถัดไปสะดวกยิ่งขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่าน เบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานและฟังก์ชันบางอย่างของเว็บไซต์ได้

🛡️ 9. มาตรการความปลอดภัยของข้อมูล

bk95 ใช้มาตรการทางเทคนิคและมาตรการเชิงองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วยโปรโตคอล TLS/SSL 256-bit ทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• การใช้ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบภายใน
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — เฉพาะพนักงานที่จำเป็นเท่านั้นที่มีสิทธิ์เข้าถึงข้อมูลสมาชิก
• การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ (Penetration Testing)
• การฝึกอบรมพนักงานด้านการปกป้องข้อมูลและความปลอดภัยไซเบอร์อย่างสม่ำเสมอ
• ระบบสำรองข้อมูล (Backup) ที่เข้ารหัสและจัดเก็บในสถานที่แยกต่างหาก
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

🔄 10. การแก้ไขและอัปเดตนโยบาย

bk95 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ โดยมีขั้นตอนดังนี้

• เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนในระบบ
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการปรับปรุงความชัดเจน จะมีผลทันทีที่เผยแพร่บนเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
• การใช้บริการต่อเนื่องหลังจากที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดเกี่ยวกับการคุ้มครองข้อมูลของท่าน

📬 11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ bk95 ได้ผ่านช่องทางต่อไปนี้

สำหรับคำขอที่ซับซ้อนหรือต้องการการตรวจสอบเพิ่มเติม เราอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบถึงสาเหตุและกรอบเวลาที่คาดการณ์ไว้ล่วงหน้า