นโยบายความเป็นส่วนตัว bpgame

1. บทนำ

bpgame ("บริษัท", "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีพันธะในการปกป้องข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า bpgame เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการผ่านเว็บไซต์ bpgame.asia หรือช่องทางที่เกี่ยวข้องทั้งหมด

กรุณาอ่านนโยบายนี้อย่างละเอียด การที่ท่านใช้บริการ bpgame ต่อไปหลังจากวันที่นโยบายนี้มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

bpgame เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหมวดหมู่ดังต่อไปนี้:

ข้อมูลบางประเภท เช่น ข้อมูลที่ไม่สามารถระบุตัวตนได้ (Anonymized Data) อาจถูกเก็บเพิ่มเติมเพื่อวัตถุประสงค์ด้านสถิติและการพัฒนาระบบ

3. วัตถุประสงค์การใช้ข้อมูล

bpgame ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินธุรกรรมการเงิน ให้บริการเกมส์และเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตนตามกฎ KYC/AML
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: รายงานต่อหน่วยงานกำกับดูแล ปฏิบัติตามหน้าที่ตามกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี ข่าวสารโปรโมชัน (เฉพาะเมื่อได้รับความยินยอม)
• Responsible Gaming: ติดตามรูปแบบการเล่นเพื่อคัดกรองและช่วยเหลือสมาชิกที่อาจมีปัญหาการพนัน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

bpgame ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา (Contract): เพื่อให้บริการตามข้อตกลงการใช้งานที่ท่านยอมรับ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและการใช้คุกกี้บางประเภท

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

bpgame อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการระบบชำระเงิน เช่น PromptPay, TrueMoney, ธนาคารต่างๆ เพื่อดำเนินธุรกรรมการเงิน
• ผู้ให้บริการเกมส์ (Game Providers) ที่ต้องทราบ Session ID เพื่อให้บริการเกมส์
• ผู้ให้บริการโครงสร้างพื้นฐาน เช่น Cloud Service Provider ที่ผูกพันด้วยสัญญาการรักษาความลับข้อมูล
• หน่วยงานบังคับใช้กฎหมาย เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• ที่ปรึกษาวิชาชีพ เช่น ทนายความ นักบัญชี ที่ผูกพันด้วยหน้าที่รักษาความลับ

bpgame จะไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่านอย่างชัดแจ้ง

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี bpgame อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการเซิร์ฟเวอร์หรือผู้ให้บริการเกมส์ระหว่างประเทศ ในกรณีดังกล่าว bpgame จะดำเนินการให้มั่นใจว่าการถ่ายโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และมีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมาย PDPA กำหนด

7. ระยะเวลาเก็บรักษาข้อมูล

bpgame จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ โดยทั่วไปแนวทางคือ:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่มีบัญชีและ 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมการเงิน: 10 ปี ตามกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้า: 3 ปี
• ข้อมูลการใช้งาน Log: 1 ปี

เมื่อครบกำหนด bpgame จะลบหรือทำลายข้อมูลดังกล่าวอย่างปลอดภัย หรือทำให้ไม่สามารถระบุตัวตนได้

8. ความปลอดภัยของข้อมูล

bpgame ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การจัดเก็บรหัสผ่านในรูปแบบ Hash (bcrypt) ที่ไม่สามารถถอดรหัสกลับได้
• ระบบ Firewall และ Intrusion Detection System (IDS)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นเท่านั้น (Need-to-know basis)
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ

แม้ว่า bpgame จะใช้ความพยายามอย่างสูงสุดในการรักษาความปลอดภัย แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานทันที

9. คุกกี้และเทคโนโลยีติดตาม

bpgame ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน (ต้องการความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา แต่การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

10. วิธีการใช้สิทธิ์ของท่าน

ท่านสามารถใช้สิทธิ์ตาม PDPA ที่ระบุไว้ในหัวข้อด้านบนได้โดยติดต่อ bpgame ผ่านช่องทางที่กำหนดใน ข้อ 11 bpgame จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่มีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยแจ้งให้ท่านทราบล่วงหน้า

โปรดทราบว่า bpgame อาจปฏิเสธคำขอบางประเภทได้หากมีเหตุผลทางกฎหมายที่ชอบด้วยกฎหมาย เช่น การเก็บข้อมูลเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย AML

11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

bpgame ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตาม PDPA สามารถติดต่อ DPO ของ bpgame ได้ผ่านช่องทางต่อไปนี้:

• LINE Official Account: bpgame (แจ้งว่าต้องการติดต่อ DPO)
• Telegram: @bpgame (แจ้งว่าต้องการติดต่อ DPO)
• อีเมล: [email protected] หัวข้อ "PDPA / DPO Request"

หากท่านเชื่อว่า bpgame ไม่ได้ปฏิบัติตาม PDPA อย่างถูกต้อง ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

12. การแก้ไขนโยบายความเป็นส่วนตัว

bpgame ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านการแจ้งเตือนในแอปพลิเคชันหรือ LINE Official อย่างน้อย 30 วันก่อนมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ