นโยบายความเป็นส่วนตัว
ของ bv66
bv66 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนตัวของสมาชิกทุกคนอย่างสูงสุด เอกสารฉบับนี้อธิบายวิธีที่เราเก็ บรวบรวม ใช้ และปกป้องข้อมูลของท่านตามมาตรฐาน PDPA
เราปกป้องข้อมูลของท่านอย่างไร
bv66 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด เพื่อให้สมาชิกทุกคนมั่นใจได้ว่าข้อมูลของท่านอยู่ในมือที่ปลอดภัย
เข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ bv66 ถูกเข้ารหัสด้วย SSL 256-bit มาตรฐานระดับธนาคาร ป้องกันการดักข้อมูลจากภายนอกโดยสมบูรณ์
ไม่ขายข้อมูลให้บุคคลที่สาม
bv66 ไม่เคยขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น
สิทธิ์ PDPA ครบถ้วน
สมาชิกมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ไทย ครบทุกข้อ ทั้งการเข้าถึง แก้ไข ลบ และคัดค้านการประมวลผลข้อมูล
เซิร์ฟเวอร์ปลอดภัยสูงสุด
ข้อมูลสมาชิกจัดเก็บบนเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยหลายชั้น มีการสำรองข้อมูลอัตโนมัติและระบบตรวจสอบการบุกรุกตลอด 24 ชั่วโมง
จำกัดการเข้าถึงข้อมูล
เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตและผ่านการอบรมด้านความเป็นส่วนตัวเท่านั้นที่สามารถเข้าถึงข้อมูลสมาชิกได้ ภายใต้การบันทึกและตรวจสอบทุกครั้ง
แจ้งเตือนกรณีรั่วไหล
หากเกิดเหตุการณ์ละเมิดข้อมูลใดๆ bv66 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมง พร้อมแนวทางการแก้ไขที่ชัดเจน
1 บทนำและขอบเขต
bv66 ("เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของสมาชิก ("ท่าน") คือสิ่งสำคัญที่สุดในการสร้างความไว้วางใจระยะยาว นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่า bv66 เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้เพื่ออะไร และปกป้องข้อมูลของท่านอย่างไร
นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ bv66 รวมถึงเว็บไซต์ bv66.im แอปพลิเคชันบนมือถือ (หากมี) และช่องทางการสื่อสารทุกช่องทางระหว่าง bv66 กับสมาชิก ไม่ว่าจะเป็น LINE, Telegram, หรืออีเมล
bv66 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล เพื่อให้สมาชิกชาวไทยทุกคนได้รับความคุ้มครองอย่างเต็มที่
2 ข้อมูลที่เราเก็บรวบรวม
bv66 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, สัญชาติ, หมายเลขบัตรประชาชน (เมื่อจำเป็น) | สมาชิกกรอกเอง / KYC |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์, ชื่อ LINE / Telegram | สมาชิกกรอกเอง |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติธุรกรรมฝาก-ถอน | สมาชิกกรอกเอง / ระบบ |
| ข้อมูลการใช้งาน | ประวัติการเข้าสู่ระบบ, เกมที่เล่น, ยอดเดิมพัน, ระยะเวลาใช้งาน | ระบบบันทึกอัตโนมัติ |
| ข้อมูลเทคนิค | IP address, ชนิดอุปกรณ์, เบราว์เซอร์, ระบบปฏิบัติการ | ระบบบันทึกอัตโนมัติ |
| คุกกี้ | การตั้งค่าภาษา, เซสชันล็อกอิน, พฤติกรรมการท่องเว็บ | เบราว์เซอร์อัตโนมัติ |
3 วัตถุประสงค์การใช้ข้อมูล
bv66 ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม bv66
- การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุและตัวตนของสมาชิก ป้องกันการสมัครของผู้ที่มีอายุต่ำกว่า 20 ปี และลดความเสี่ยงด้านการฉ้อโกง
- ความปลอดภัย: เพื่อตรวจจับและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต การฉ้อโกง การฟอกเงิน และพฤติกรรมที่ต้องสงสัยบนแพลตฟอร์ม
- การสื่อสาร: เพื่อส่งการแจ้งเตือนธุรกรรม ข้อมูลอัปเดตสำคัญ และการตอบคำถามจากฝ่ายบริการลูกค้า
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้นอย่างต่อเนื่อง
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ
- โปรโมชั่นและการตลาด: เพื่อแจ้งโบนัส โปรโมชั่น และข้อเสนอพิเศษที่เกี่ยวข้องกับการใช้บริการของท่าน (สามารถปฏิเสธได้ตลอดเวลา)
4 ฐานทางกฎหมาย (Legal Basis)
ภายใต้ PDPA พ.ศ. 2562 การประมวลผลข้อมูลส่วนบุคคลของ bv66 อาศัยฐานทางกฎหมายดังต่อไปนี้
- การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นต่อการให้บริการตามข้อตกลงการเป็นสมาชิก เช่น ข้อมูลบัญชีและธุรกรรม
- ความยินยอม (Consent): ข้อมูลที่ใช้เพื่อการตลาดและโปรโมชั่น โดยท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลต่อการใช้บริการหลัก
- ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การรักษาความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาคุณภาพบริการ
- การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): ข้อมูลที่ต้องเก็บตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายอื่นที่เกี่ยวข้อง
5 การเปิดเผยข้อมูลให้บุคคลที่สาม
bv66 อาจเปิดเผยข้อมูลของท่านให้กับบุคคลที่สามในกรณีที่จำเป็นและจำกัดเฉพาะดังต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ e-Wallet เช่น TrueMoney, PromptPay, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรมของท่าน โดยข้อมูลจะถูกส่งเฉพาะเท่าที่จำเป็นต่อการทำธุรกรรมนั้นๆ
- ผู้พัฒนาเกม: บริษัทซอฟต์แวร์เกมที่เป็นพาร์ตเนอร์อาจได้รับข้อมูลที่ไม่ระบุตัวตน (Anonymous Data) เพื่อวัตถุประสงค์ทางสถิติเท่านั้น
- หน่วยงานรัฐและกฎหมาย: เมื่อมีคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- ผู้ให้บริการทางเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น cloud hosting และ cybersecurity ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
6 คุกกี้และเทคโนโลยีติดตาม
bv66 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การทำงานของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก ได้แก่
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาเซสชันล็อกอิน การจดจำการตั้งค่าภาษา และการป้องกัน CSRF คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ใช้เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวม เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้บนหน้าต่างๆ และจุดที่ผู้ใช้ออกจากเว็บไซต์ ข้อมูลนี้ใช้เพื่ อปรับปรุงประสบการณ์ผู้ใช้เท่านั้น
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นและข้อเสนอที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้บริการหลัก
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจทำให้ฟีเจอร์บางส่วนของเว็บไซต์ไม่ทำงานอย่างสมบูรณ์
7 ระยะเวลาการเก็บรักษาข้อมูล
bv66 จัดเก็บข้อมูลส่วนตัวของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนด AML / กฎหมาย |
| ประวัติธุรกรรม | 7 ปี | กฎหมายบัญชีและภาษี |
| บันทึกการเข้าสู่ระบบ | 1 ปี | ความปลอดภัย / การสอบสวน |
| ข้อมูลการติดต่อ (Support) | 3 ปี | คุณภาพบริการ / ข้อพิพาท |
| ข้อมูลคุกกี้และการใช้งาน | 13 เดือน | การวิเคราะห์และปรับปรุงบริการ |
เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล bv66 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย (Anonymization / Secure Deletion) ตามมาตรฐานสากล
8 สิทธิ์ของเจ้าของข้อมูล
ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ครบถ้วนดังต่อไปนี้ ซึ่ง bv66 พร้อมดำเนินการตามคำขอของท่านภายใน 30 วัน
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนตัวที่ bv66 เก็บรักษาไว้เกี่ยวกับท่าน
สิทธิ์แก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลส่วนตัวของท่าน เมื่อไม่มีเหตุผลทางกฎหมายในการเก็บต่อ
สิทธิ์ในการโอนย้ายข้อมูล
ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable)
สิทธิ์ระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูลในระหว่างการตรวจสอบ
สิทธิ์คัดค้านการประมวลผล
คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
สิทธิ์ถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่มีเงื่อนไข
สิทธิ์ร้องเรียน
ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ bv66 ผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 13 เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
9 มาตรการรักษาความปลอดภัย
bv66 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนตัวของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์ถูกเข้ารหัสด้วย AES-256
- การตรวจสอบสิทธิ์แบบสองปัจจัย (2FA): มีระบบ 2FA สำหรับบัญชีสมาชิกและการเข้าถึงระบบภายในของเจ้าหน้าที่
- ระบบ Firewall และ IDS/IPS: มีระบบป้องกันการบุกรุกและตรวจจับความผิดปกติแบบ real-time ตลอด 24 ชั่วโมง
- การทดสอบเจาะระบบ (Penetration Testing): bv66 จัดให้มีการทดสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
- การอบรมเจ้าหน้าที่: พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลสมาชิกได้รับการอบรมด้านความเป็นส่วนตัวและความปลอดภัยไซเบอร์
- การควบคุมการเข้าถึง: ใช้หลักการ Least Privilege โดยเจ้าหน้าที่แต่ละคนสามารถเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการทำงานของตนเท่านั้น
10 การคุ้มครองเด็กและเยาวชน
บริการของ bv66 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการพนัน bv66 ไม่เก็บรวบรวมข้อมูลส่วนตัวของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- กระบวนการลงทะเบียนต้องการการยืนยันอายุและตัวตนผ่านกระบวนการ KYC
- หาก bv66 ตรวจพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
- ผู้ปกครองหรือผู้อุปการะที่เชื่อว่าบุตรหลานได้สมัครบัญชีกับ bv66 สามารถติดต่อเราได้ทันทีเพื่อให้ดำเนินการลบข้อมูลและปิดบัญชี
11 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนตัวของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว bv66 จะดำเนินการให้มั่นใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด หรือ
- มีการทำข้อตกลงสัญญามาตรฐาน (Standard Contractual Clauses) ที่คุ้มครองสิทธิ์ของท่านอย่างเหมาะสม หรือ
- ผู้รับข้อมูลได้รับการรับรองว่ามีมาตรการคุ้มครองที่เพียงพอตามที่ bv66 กำหนด
หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ bv66 ได้โดยตรง
12 การเปลี่ยนแปลงนโยบาย
bv66 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา โดยมีกระบวนการดังนี้
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ
- การที่ท่านยังคงใช้บริการต่อหลังจากการแจ้งเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่
- หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านได้ก่อนที่นโยบายใหม่จะมีผลบังคับใช้
13 ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ bv66 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อ: PDPA Request)
- LINE Official Account: @bv66
- Telegram: @bv66support
- เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน
bv66 มุ่งมั่นตอบสนองต่อคำขอที่เกี่ยวกับ PDPA ภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
ข้อมูลของท่านปลอดภัยกับ bv66
เราให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง สมัครสมาชิกวันนี้และสัมผัสประสบการณ์การเล่นที่ปลอดภัยและมั่นใจได้ สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น