การคุ้มครองข้อมูลส่วนบุคคล
bmplus168

1 บทนำ

bmplus168 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า bmplus168 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการบนแพลตฟอร์ม bmplus168.club และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล การที่ท่านลงทะเบียนหรือใช้บริการ bmplus168 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ bmplus168 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้

2 ข้อมูลที่เราเก็บรวบรวม

bmplus168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้โดยตรงและที่ระบบเก็บรวบรวมโดยอัตโนมัติ ดังต่อไปนี้:

bmplus168 จะเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลที่อ่อนไหวเกินความจำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง

3 วัตถุประสงค์การใช้ข้อมูล

bmplus168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ครบวงจร
2. การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุและตัวตนของสมาชิก ป้องกันการสมัครโดยผู้เยาว์ และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
3. การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ต้องสงสัย
4. การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
5. การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องกับ bmplus168 (เฉพาะสมาชิกที่ยินยอมรับการสื่อสารทางการตลาด)
6. การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและให้ความช่วยเหลือแก่สมาชิกที่อาจมีความเสี่ยงด้านการพนัน
7. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำร้องขอจากหน่วยงานที่มีอำนาจ

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) bmplus168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่อ่อนไหว ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก เช่น การจัดการบัญชี การประมวลผลธุรกรรม และการให้บริการเกม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนด AML/KYC และการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

bmplus168 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB Easy, กรุงไทย, กรุงเทพ, กรุงศรี และ TMB เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ bmplus168 เพื่อให้บริการเกมคาสิโนออนไลน์
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน คลาวด์ และระบบรักษาความปลอดภัยที่ช่วยสนับสนุนการดำเนินงานของ bmplus168
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เพื่อวัตถุประสงค์ด้านการตรวจสอบ การปฏิบัติตามกฎหมาย และการดำเนินคดี

6 ระยะเวลาการเก็บรักษาข้อมูล

bmplus168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา bmplus168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป

7 มาตรการรักษาความปลอดภัยของข้อมูล

bmplus168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่รับส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลที่อ่อนไหวทั้งหมด
• ระบบควบคุมการเข้าถึงแบบหลายชั้น (Multi-Factor Authentication) สำหรับพนักงานที่เข้าถึงข้อมูลสมาชิก
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการติดตามกิจกรรมที่ผิดปกติแบบเรียลไทม์
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการปฏิบัติตาม PDPA อย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการทันที

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อทีมงาน bmplus168 ผ่านอีเมล [email protected] โดย bmplus168 จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน อาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

9 คุกกี้และเทคโนโลยีติดตาม

bmplus168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์การจัดการคุกกี้ที่ปรากฏเมื่อท่านเข้าใช้งานแพลตฟอร์ม bmplus168 เป็นครั้งแรก

10 การคุ้มครองผู้เยาว์

bmplus168 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา กระบวนการสมัครสมาชิกของเรากำหนดให้ผู้สมัครต้องยืนยันอายุและผ่านกระบวนการ KYC เพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์

หากเราตรวจพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่ bmplus168 กรุณาติดต่อเราที่ [email protected] ทันที

11 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี bmplus168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว bmplus168 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• มีสัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่ครอบคลุมมาตรการคุ้มครองที่เหมาะสมกับผู้รับข้อมูล
• การโอนข้อมูลดำเนินการบนฐานทางกฎหมายที่ถูกต้องตาม PDPA
• ท่านได้รับแจ้งและมีโอกาสคัดค้านการโอนข้อมูลดังกล่าวหากมีเหตุผลอันสมควร

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ bmplus168 ได้ดังนี้:

bmplus168 จะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

นโยบายความเป็นส่วนตัวฉบับนี้อาจได้รับการปรับปรุงเป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินงานของ bmplus168 การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 7 วัน