นโยบายความเป็นส่วนตัว

bts678 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน ("ท่าน", "สมาชิก") นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสถึงวิธีการที่ bts678 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าใช้งานเว็บไซต์ bts678.net หรือบริการที่เกี่ยวข้องใดๆ

นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการ bts678 ไม่ว่าในรูปแบบใดก็ตาม ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายฉบับนี้แล้ว

bts678 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บดังนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน (สำหรับการยืนยัน KYC)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมลแอดเดรส ที่อยู่จัดส่งเอกสาร (หากมี)
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ (Username) รหัสผ่านในรูปแบบเข้ารหัส การตั้งค่าบัญชี
• ข้อมูลทางการเงิน: ชื่อธนาคาร หมายเลขบัญชีธนาคาร ข้อมูล PromptPay ID หรือ TrueMoney Wallet
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน สำเนาหน้าสมุดบัญชีธนาคาร รูปถ่ายเซลฟี่ (เฉพาะกรณีที่จำเป็น)

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ข้อมูลอุปกรณ์: IP address, ประเภทและรุ่นอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์
• ข้อมูลการใช้งาน: หน้าเว็บที่เยี่ยมชม, ระยะเวลาบนแต่ละหน้า, คลิกและการโต้ตอบ
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน, ประวัติการเดิมพัน, ยอดเงินคงเหลือ, โบนัสที่ได้รับ
• Log ข้อมูล: บันทึกการเข้าสู่ระบบ, เวลา, ตำแหน่งโดยประมาณ, การเปลี่ยนแปลงบัญชี

bts678 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) bts678 อ้างอิงฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่านดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านได้ทำสัญญาไว้กับ bts678 เช่น การยืนยันตัวตนและการทำธุรกรรมทางการเงิน
• ข้อกำหนดทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง รวมถึงกฎหมายป้องกันการฟอกเงินและกฎหมายภาษี
• ประโยชน์โดยชอบธรรม (Legitimate Interests): การประมวลผลเพื่อประโยชน์ทางธุรกิจที่ชอบด้วยกฎหมาย เช่น การรักษาความปลอดภัยของระบบและการพัฒนาบริการ
• ความยินยอม (Consent): การประมวลผลที่ท่านได้ให้ความยินยอมอย่างชัดแจ้ง เช่น การรับโปรโมชั่นทางการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

bts678 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย ผู้ให้บริการ PromptPay TrueMoney และผู้ประมวลผลการชำระเงินที่ได้รับอนุญาต เพื่อดำเนินธุรกรรมฝาก-ถอน
• ผู้ให้บริการเกม: บริษัทผู้ผลิตเกมที่เป็นพาร์ทเนอร์ของ bts678 เฉพาะข้อมูลที่จำเป็นต่อการให้บริการเกมนั้นๆ
• ผู้ให้บริการด้านเทคโนโลยี: Cloud provider ผู้ให้บริการ Hosting และผู้ให้บริการระบบรักษาความปลอดภัย ที่ผ่านการคัดเลือกและมีสัญญาคุ้มครองข้อมูล
• หน่วยงานราชการ: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: แพลตฟอร์มแลกเปลี่ยนข้อมูลการฉ้อโกงในอุตสาหกรรม เพื่อปกป้องสมาชิกทุกคน

bts678 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้บริการ คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ ช่วยให้เราปรับปรุงประสบการณ์การใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าที่ต้องการ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ต้องการความยินยอมก่อนเปิดใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์

bts678 เก็บรักษาข้อมูลส่วนบุคคลของท่าน เฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุบัญชี และต่อเนื่องไปอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ 7 ปี ตามข้อกำหนดของกฎหมายบัญชีและกฎหมายป้องกันการฟอกเงิน
• เอกสาร KYC และยืนยันตัวตน: เก็บไว้ 5 ปีหลังจากปิดบัญชีหรือสิ้นสุดความสัมพันธ์ทางธุรกิจ
• Log การเข้าใช้งานและความปลอดภัย: เก็บไว้ 2 ปี เพื่อการตรวจสอบและป้องกันการฉ้อโกง
• ข้อมูลการติดต่อซัพพอร์ต: เก็บไว้ 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลการตลาด (หากให้ความยินยอม): เก็บจนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล bts678 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

bts678 ได้ลงทุนในมาตรการรักษาความปลอดภัยที่ครอบคลุมทั้งด้านเทคนิค การบริหารจัดการ และกายภาพ เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลาย

• การเข้ารหัสข้อมูล: ใช้ SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การยืนยันตัวตนสองชั้น (2FA): บังคับใช้สำหรับการเข้าถึงบัญชีผู้ดูแลระบบ และให้บริการเป็นตัวเลือกสำหรับสมาชิก
• Firewall และระบบตรวจจับการบุกรุก: ระบบ WAF และ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: ดำเนินการ Penetration Testing และ Security Audit อย่างสม่ำเสมอ
• การควบคุมสิทธิ์การเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะที่จำเป็นต่อหน้าที่ (Principle of Least Privilege)
• การสำรองข้อมูล: Backup แบบ Real-time ไปยัง Data Center สำรองที่ตั้งอยู่คนละที่

ภายใต้กฎหมาย PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ ซึ่ง bts678 เคารพและพร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราได้ตามช่องทางที่ระบุในหัวข้อที่ 13 เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

บริการของ bts678 มีวัตถุประสงค์สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ ของ bts678 โดยเด็ดขาด

หากท่านทราบหรือสงสัยว่ามีผู้เยาว์กำลังใช้บริการ bts678 กรุณาแจ้งให้เราทราบทันทีผ่านช่องทางซัพพอร์ต เพื่อให้เราดำเนินการอย่างรวดเร็ว

ในบางกรณี bts678 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการ Cloud Computing หรือบริการเกมจากผู้ให้บริการต่างประเทศ การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้เงื่อนไขที่มั่นใจได้ว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ของไทย

• ประเทศปลายทางต้องมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• มีการทำสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ได้รับความยินยอมจากท่านอย่างชัดแจ้งในกรณีที่จำเป็น

bts678 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยเราจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางดังนี้

• แสดงประกาศบนหน้าเว็บไซต์หลักอย่างชัดเจนก่อนการเปลี่ยนแปลงมีผล
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• แสดงวันที่อัปเดตล่าสุดที่ด้านบนของนโยบายนี้

การที่ท่านยังคงใช้บริการ bts678 ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ bts678 ได้ผ่านช่องทางต่อไปนี้

ท่านยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากท่านเชื่อว่า bts678 ประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามกฎหมาย PDPA