นโยบายความเป็นส่วนตัว bv991 — การคุ้มครองและการจัดการข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

bv991 ("บริษัท", "เรา", "ของเรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ bv991.app แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้องทั้งหมด นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณในฐานะสมาชิก ผู้ใช้งาน หรือผู้เยี่ยมชมเว็บไซต์

การใช้บริการ bv991 ถือว่าคุณยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้ หากคุณไม่เห็นด้วย กรุณาหยุดใช้งานและติดต่อเราเพื่อขอลบบัญชี

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

bv991 เก็บรวบรวมข้อมูลประเภทต่างๆ เพื่อให้บริการที่ดีที่สุด โดยแบ่งเป็นหมวดหมู่ดังนี้:

เราไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือทัศนคติทางการเมือง

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

bv991 ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการหลัก: การสมัครสมาชิก การจัดการบัญชี การประมวลผลธุรกรรมฝาก-ถอน และการให้บริการเกม
• การยืนยันตัวตน (KYC/AML): ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและการยืนยันอายุ
• การรักษาความปลอดภัย: ตรวจสอบและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมผิดกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น (ที่คุณยินยอม) และการอัปเดตบริการ
• การปฏิบัติตามกฎหมาย: จัดเก็บข้อมูลตามที่กฎหมายและหน่วยงานกำกับดูแลกำหนด

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

bv991 ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายอย่างน้อยหนึ่งอย่างต่อไปนี้:

• การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดที่คุณยอมรับ
• ความยินยอม: การส่งการตลาดและการใช้คุกกี้บางประเภทที่ต้องขอความยินยอมก่อน
• ผลประโยชน์โดยชอบธรรม: การตรวจสอบการทุจริต การรักษาความปลอดภัยของระบบ
• พันธะกรณีทางกฎหมาย: การปฏิบัติตามกฎหมาย AML การรายงานต่อหน่วยงานกำกับดูแล

5. การแบ่งปันและเปิดเผยข้อมูล

bv991 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ทำสัญญา: ผู้ประมวลผลการชำระเงิน (เช่น TrueMoney, PromptPay, ธนาคารต่างๆ) และผู้ให้บริการระบบ cloud ที่ผูกพันด้วยข้อตกลงการรักษาความลับ
• ค่ายเกมพันธมิตร: เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม เช่น Player ID ไม่มีการส่งข้อมูลตัวตนจริง
• หน่วยงานราชการและการบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: เมื่อจำเป็นต้องแบ่งปันข้อมูลกับสมาชิกเครือข่ายป้องกันการทุจริต

6. คุกกี้และเทคโนโลยีการติดตาม

bv991 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ:

• คุกกี้จำเป็น (Essential): สำหรับการล็อกอิน การรักษา session และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics): ติดตามการใช้งานเพื่อพัฒนาบริการ สามารถปฏิเสธได้
• คุกกี้ความพึงพอใจ (Preference): จดจำการตั้งค่าและภาษาที่ต้องการ

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบริการ

7. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยทั่วไป:

• ข้อมูลบัญชีและธุรกรรม: เก็บ 5 ปีนับจากการปิดบัญชีหรือธุรกรรมสุดท้าย (ตามข้อกำหนด AML)
• บันทึกการสนทนาซัพพอร์ต: เก็บ 2 ปีนับจากวันที่สนทนา
• ข้อมูล log การเข้าระบบ: เก็บ 1 ปี
• ข้อมูลทางการตลาดที่ยินยอม: จนกว่าคุณจะถอนความยินยอม

เมื่อครบกำหนดเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

8. มาตรการความปลอดภัยของข้อมูล

bv991 ดำเนินมาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูล (Encryption at rest)
• การควบคุมการเข้าถึงตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นตามหน้าที่
• การตรวจสอบและทดสอบความปลอดภัยอย่างสม่ำเสมอโดยผู้เชี่ยวชาญภายนอก (Penetration Testing)
• ระบบ Intrusion Detection และการตรวจสอบกิจกรรมผิดปกติแบบเรียลไทม์

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้:

เพื่อใช้สิทธิ์ดังกล่าว ติดต่อทีมงาน bv991 ผ่านช่องทางซัพพอร์ต เราจะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. การโอนข้อมูลข้ามประเทศ

ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลและเก็บไว้ในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้ bv991 ดำเนินการให้มีการคุ้มครองข้อมูลที่เพียงพอผ่านมาตรการต่างๆ เช่น Standard Contractual Clauses (SCCs) หรือข้อตกลงการประมวลผลข้อมูลที่มีมาตรฐานเทียบเท่า เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเดียวกับในประเทศไทย

11. การคุ้มครองข้อมูลของผู้เยาว์

บริการ bv991 มีไว้สำหรับ ผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากเราตรวจพบหรือได้รับแจ้งว่าเราได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

bv991 อาจทบทวนนโยบายนี้เป็นระยะเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบล่วงหน้าผ่าน SMS หรือช่องทางการสื่อสารที่ลงทะเบียนไว้อย่างน้อย 15 วัน นโยบายฉบับปัจจุบันจะระบุวันที่ "อัปเดตล่าสุด" ไว้ที่ด้านบนเสมอ

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล สามารถติดต่อเราได้ที่: