นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับสมาชิกทุกคนที่ใช้บริการ b8my ผ่านเว็บไซต์ b8my.biz การสมัครสมาชิกหรือการใช้บริการของ b8my ถือว่าคุณได้อ่านและยินยอมให้ b8my เก็บและใช้ข้อมูลตามที่ระบุในนโยบายนี้แล้ว
ข้อมูลที่ b8my เก็บรวบรวม
b8my เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้
| ประเภทข้อมูล | รายละเอียด | เหตุผล |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน | ยืนยันตัวตนและอายุ |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล ที่อยู่ | การสื่อสารและแจ้งเตือน |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร ประวัติธุรกรรม | ประมวลผลการฝาก-ถอน |
| ข้อมูลการใช้งาน | IP Address, Device ID, Log การเข้าใช้ | ความปลอดภัยและวิเคราะห์ |
| ข้อมูลการเล่น | ประวัติการเล่น ยอดเดิมพัน ผลแพ้ชนะ | บริการที่ดีขึ้นและโปร |
วัตถุประสงค์ในการใช้ข้อมูลของ b8my
b8my ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้
- การยืนยันตัวตนและป้องกันการฉ้อโกง — ใช้ข้อมูลประจำตัวเพื่อยืนยันว่าสมาชิกมีอายุครบ 18 ปีและเป็นบุคคลจริง ป้องกันการสร้างบัญชีปลอม
- การประมวลผลธุรกรรมทางการเงิน — ข้อมูลบัญชีธนาคารใช้สำหรับการฝาก-ถอนเงินอย่างปลอดภัยและถูกต้อง
- การให้บริการและสนับสนุน — ใช้ข้อมูลติดต่อเพื่อแจ้งเตือนสำคัญ ตอบคำถาม และแก้ไขปัญหาของสมาชิก
- การพัฒนาและปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ที่ดีขึ้น
- การส่งโปรโมชั่นและข่าวสาร — แจ้งโบนัสและโปรโมชั่นที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
- การปฏิบัติตามกฎหมาย — รายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
b8my จะไม่นำข้อมูลส่วนบุคคลของสมาชิกไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ b8my จะขอความยินยอมจากสมาชิกก่อนเสมอ
การเปิดเผยข้อมูลต่อบุคคลที่สาม
b8my ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกอย่างสูงสุด และจะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
มีเฉพาะกรณีต่อไปนี้เท่านั้นที่ b8my อาจเปิดเผยข้อมูลแก่บุคคลที่สาม
- ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการ Payment Gateway ที่จำเป็นสำหรับประมวลผลธุรกรรม โดยข้อมูลที่ส่งถึงมีเฉพาะที่จำเป็น
- ผู้ให้บริการเทคโนโลยี — บริษัทที่ให้บริการโครงสร้างพื้นฐานหรือซอฟต์แวร์แก่ b8my ภายใต้สัญญาที่กำหนดให้ปกป้องข้อมูลอย่างเข้มงวด
- หน่วยงานกำกับดูแลและกฎหมาย — เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- การป้องกันการทุจริต — หากมีหลักฐานชัดเจนว่ามีการกระทำที่ผิดกฎหมายหรือฉ้อโกง
คุกกี้และเทคโนโลยีติดตามการใช้งาน
b8my ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมการใช้งานของสมาชิก โดยคุกกี้แบ่งออกเป็น 4 ประเภทหลัก
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน การรักษาสถานะเซสชัน ไม่สามารถปิดได้
- คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา การแสดงผล เพื่อความสะดวกในครั้งถัดไป
- คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้ b8my เข้าใจว่าผู้ใช้ใช้งานส่วนใดมากที่สุด
- คุกกี้การตลาด (Marketing Cookies) — แสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ สมาชิกสามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูการตั้งค่าของเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ b8my ไม่ทำงานอย่างเต็มประสิทธิภาพ
มาตรการรักษาความปลอดภัยของข้อมูล
b8my ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้สมาชิกสามารถไว้วางใจได้ว่าข้อมูลส่วนบุคคลทุกชิ้นได้รับการปกป้องอย่างเหมาะสม มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัส SSL 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ b8my ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit เช่นเดียวกับที่ธนาคารชั้นนำใช้งาน
- การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลที่ละเอียดอ่อนทั้งหมด เช่น รหัสผ่านและข้อมูลการเงิน ถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูล
- การควบคุมการเข้าถึง — เจ้าหน้าที่ b8my สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับงานตามหน้าที่เท่านั้น
- การตรวจสอบความปลอดภัยสม่ำเสมอ — ทีมความปลอดภัยทำการ Penetration Test และตรวจสอบช่องโหว่อย่างสม่ำเสมอ
- การสำรองข้อมูล — มีระบบ Backup ที่เข้ารหัสและจัดเก็บในสถานที่หลายแห่งเพื่อป้องกันข้อมูลสูญหาย
แม้ b8my จะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุดเท่าที่เป็นไปได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% b8my จะแจ้งสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมงหากพบการละเมิดข้อมูลที่มีนัยสำคัญ ตามมาตรฐานที่กฎหมาย PDPA กำหนด
สิทธิ์ของเจ้าของข้อมูลภายใต้ PDPA
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก b8my มีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลดังต่อไปนี้
เพื่อใช้สิทธิ์ใดๆ ข้างต้น ติดต่อทีมงาน b8my ที่ support@b8my.biz b8my จะตอบกลับและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ระยะเวลาการเก็บรักษาและการลบข้อมูล
b8my เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีสมาชิก — เก็บไว้ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางบัญชีและภาษี
- ข้อมูลธุรกรรมการเงิน — เก็บไว้ 7 ปีตามที่กฎหมายกำหนดสำหรับบันทึกทางการเงิน
- บันทึกการสื่อสาร — เก็บไว้ 2 ปีหลังการติดต่อครั้งสุดท้าย
- ข้อมูล Log การใช้งาน — เก็บไว้ 90 วันเพื่อการตรวจสอบความปลอดภัย
- ข้อมูลการตลาด — เก็บไว้จนกว่าคุณจะยกเลิกการรับข้อมูล
เมื่อครบกำหนดระยะเวลาการเก็บรักษา b8my จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ผ่านการรับรองมาตรฐาน
การถ่ายโอนข้อมูลส่วนบุคคลระหว่างประเทศ
ในการให้บริการ b8my อาจมีความจำเป็นต้องส่งข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว b8my จะดำเนินการดังนี้
- ตรวจสอบว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลที่เพียงพอ
- ทำสัญญากับผู้รับข้อมูลให้ปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เทียบเท่า PDPA ไทย
- ใช้กลไกการถ่ายโอนที่ได้รับการรับรองตามกฎหมาย เช่น Standard Contractual Clauses
- จำกัดปริมาณข้อมูลที่ถ่ายโอนให้น้อยที่สุดเท่าที่จำเป็น
b8my ไม่ถ่ายโอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองข้อมูลต่ำกว่ามาตรฐานที่กำหนดโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
การติดต่อสอบถามเรื่องความเป็นส่วนตัว
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ สามารถติดต่อ b8my ได้ผ่านช่องทางต่อไปนี้
b8my จะตอบกลับคำร้องของคุณภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA ทีมงานพร้อมให้ความช่วยเหลือเป็นภาษาไทยตลอด 24 ชั่วโมง