สรุปโดยย่อ: bmk123 เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการ ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก และปกป้องข้อมูลทุกรายการด้วยมาตรการความปลอดภัยระดับสูง ท่านมีสิทธิ์ขอเข้าถึง แก้ไข หรือลบข้อมูลของท่านได้ตลอดเวลา
1ข้อมูลที่เราเก็บรวบรวม
bmk123 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะในกรณีที่จำเป็นและได้รับความยินยอมจากท่านตามที่กฎหมายกำหนด ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก ดังนี้
1.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือหนังสือเดินทาง
- วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุ 20 ปีขึ้นไป)
- ที่อยู่อีเมลและหมายเลขโทรศัพท์
- ที่อยู่ที่พักอาศัยปัจจุบัน
- ข้อมูลบัญชีธนาคารหรือ e-Wallet สำหรับการฝาก-ถอนเงิน
- สำเนาเอกสารยืนยันตัวตนที่ท่านส่งมาเพื่อการยืนยัน KYC
1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- หมายเลข IP address และตำแหน่งที่ตั้งโดยประมาณ
- ประเภทและรุ่นของเบราว์เซอร์และอุปกรณ์ที่ใช้งาน
- ระบบปฏิบัติการ (iOS, Android, Windows ฯลฯ)
- หน้าเว็บที่เข้าชมและระยะเวลาการใช้งาน
- ข้อมูล cookies และ session identifiers
1.3 ข้อมูลธุรกรรมและกิจกรรมการเล่น
- ประวัติการฝาก-ถอนเงินและยอดคงเหลือในบัญชี
- ประวัติการเดิมพันและผลการเล่นเกมทุกรายการ
- บันทึกการติดต่อกับทีมสนับสนุนลูกค้า
- การตั้งค่าข้อจำกัดการเล่นที่ท่านกำหนดเอง
หมายเหตุ: bmk123 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดผ่านระบบของสถาบันการเงินและผู้ให้บริการ e-Wallet ที่เกี่ยวข้องซึ่งมีมาตรการรักษาความปลอดภัยของตนเอง
2วิธีที่เราเก็บรวบรวมข้อมูล
bmk123 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้
- การสมัครและใช้บัญชี — เมื่อท่านสมัครบัญชี กรอกแบบฟอร์มต่าง ๆ หรืออัปเดตข้อมูลในโปรไฟล์
- การทำธุรกรรมทางการเงิน — เมื่อท่านทำรายการฝากหรือถอนเงินผ่านช่องทางที่รองรับ เช่น PromptPay, TrueMoney Wallet, K PLUS และธนาคารต่าง ๆ
- การติดต่อฝ่ายสนับสนุน — เมื่อท่านติดต่อเราผ่านแชทสด อีเมล หรือ LINE Official
- เทคโนโลยีติดตามอัตโนมัติ — ผ่าน cookies, web beacons และเทคโนโลยีที่คล้ายคลึงกันขณะที่ท่านใช้งานเว็บไซต์
- แหล่งข้อมูลบุคคลที่สาม — จากผู้ให้บริการยืนยันตัวตนหรือหน่วยงานที่เกี่ยวข้องตามที่กฎหมายอนุญาต
3วัตถุประสงค์การใช้ข้อมูล
bmk123 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังตารางด้านล่าง
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสร้างและจัดการบัญชีผู้ใช้ | ชื่อ, อีเมล, เบอร์โทรศัพท์ | การปฏิบัติตามสัญญา |
| การยืนยันตัวตนและอายุ (KYC) | เอกสารระบุตัวตน, วันเกิด | การปฏิบัติตามกฎหมาย |
| การดำเนินธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร, ประวัติการเงิน | การปฏิบัติตามสัญญา |
| การป้องกันการฉ้อโกงและฟอกเงิน | IP address, ข้อมูลอุปกรณ์, ประวัติธุรกรรม | ประโยชน์โดยชอบด้วยกฎหมาย |
| การให้บริการลูกค้า | บันทึกการติดต่อ, ข้อมูลบัญชี | การปฏิบัติตามสัญญา |
| การส่งการแจ้งเตือนเกี่ยวกับบัญชี | อีเมล, เบอร์โทรศัพท์ | ประโยชน์โดยชอบด้วยกฎหมาย |
| การปรับปรุงประสบการณ์ใช้งาน | ข้อมูลการใช้งานเว็บไซต์ | ความยินยอม |
| การส่งข้อมูลโปรโมชั่น (เมื่อยินยอม) | อีเมล, เบอร์โทรศัพท์ | ความยินยอม |
bmk123 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อน
4การเปิดเผยข้อมูลแก่บุคคลที่สาม
bmk123 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้
4.1 ผู้ให้บริการภายนอก (Third-Party Processors)
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของ bmk123 เช่น ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการระบบชำระเงิน และผู้ให้บริการด้านความปลอดภัยไซเบอร์ ผู้ให้บริการเหล่านี้มีข้อผูกพันตามสัญญาในการปกป้องข้อมูลของท่านและห้ามใช้ข้อมูลเพื่อวัตถุประสงค์อื่น
4.2 การปฏิบัติตามกฎหมาย
bmk123 อาจเปิดเผยข้อมูลเมื่อจำเป็นตามกฎหมาย หรือเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย เช่น ศาล สำนักงานตำรวจแห่งชาติ สำนักงาน ปปง. หรือหน่วยงานกำกับดูแลอื่น ๆ ที่เกี่ยวข้อง
4.3 การโอนกิจการ
ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดย bmk123 จะแจ้งให้ท่านทราบล่วงหน้าตามที่กฎหมายกำหนด
⚠️ สำคัญ: bmk123 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่านอย่างชัดเจนก่อน
5การรักษาความปลอดภัยข้อมูล
bmk123 ใช้มาตรการรักษาความปลอดภัยที่เข้มงวดเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ประกอบด้วย
- การเข้ารหัส SSL/TLS — ข้อมูลทุกรายการที่ส่งผ่านเว็บไซต์ถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐานสากล
- การเข้ารหัสฐานข้อมูล — ข้อมูลที่จัดเก็บในระบบถูกเข้ารหัสเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- การควบคุมการเข้าถึง — เฉพาะพนักงาน bmk123 ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ และเฉพาะเพื่อวัตถุประสงค์ที่จำเป็นเท่านั้น
- การตรวจสอบระบบ — bmk123 ตรวจสอบและประเมินความปลอดภัยของระบบอย่างสม่ำเสมอ
- การฝึกอบรมพนักงาน — พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์
- แผนรับมือเหตุการณ์ละเมิดข้อมูล — bmk123 มีแผนรับมือที่ชัดเจนและจะแจ้งหน่วยงานที่เกี่ยวข้องและผู้ที่ได้รับผลกระทบตามที่กฎหมาย PDPA กำหนดภายใน 72 ชั่วโมงในกรณีที่เกิดเหตุละเมิดข้อมูล
แม้ bmk123 จะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัยได้ 100% ท่านมีหน้าที่รักษาความลับของรหัสผ่านและข้อมูลเข้าสู่ระบบของท่านด้วย
6ระยะเวลาการเก็บรักษาข้อมูล
bmk123 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
- ข้อมูลบัญชีผู้ใช้งาน — เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อการปฏิบัติตามกฎหมายและการระงับข้อพิพาท
- ข้อมูลธุรกรรมทางการเงิน — เก็บอย่างน้อย 5 ปี ตามข้อกำหนดของกฎหมายการเงินและการป้องกันการฟอกเงิน
- ข้อมูลการยืนยันตัวตน (KYC) — เก็บตลอดอายุบัญชีและอย่างน้อย 5 ปีหลังปิดบัญชี
- บันทึกการติดต่อลูกค้า — เก็บ 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
- ข้อมูล Cookies — ตามอายุที่กำหนดในนโยบาย Cookies (โดยทั่วไป 30 วัน ถึง 1 ปี)
เมื่อครบกำหนดระยะเวลา bmk123 จะลบหรือทำลายข้อมูลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)
7สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
หากท่านต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ bmk123 ผ่านช่องทางที่ระบุในหัวข้อที่ 10 bmk123 จะตอบสนองคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การใช้สิทธิ์บางประการอาจส่งผลต่อความสามารถของ bmk123 ในการให้บริการแก่ท่าน เช่น การขอลบข้อมูลที่จำเป็นสำหรับการยืนยันตัวตนอาจทำให้ไม่สามารถให้บริการได้ต่อไป bmk123 จะแจ้งผลกระทบดังกล่าวให้ท่านทราบก่อนดำเนินการ
8คุกกี้และเทคโนโลยีติดตาม
bmk123 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานของท่าน
8.1 ประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การล็อกอิน ท่านไม่สามารถปิดคุกกี้ประเภทนี้ได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงให้ดีขึ้น
- คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน จะใช้เฉพาะเมื่อได้รับความยินยอมจากท่านเท่านั้น
8.2 การจัดการคุกกี้
ท่านสามารถจ ัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์การยินยอมคุกกี้บนเว็บไซต์ของเรา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์
9การโอนข้อมูลระหว่างประเทศ
ในบางกรณี bmk123 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว bmk123 จะดำเนินการให้มั่นใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) กำหนด
- มีการทำสัญญาคุ้มครองข้อมูลระหว่าง bmk123 และผู้รับข้อมูลในต่างประเทศตามมาตรฐาน Standard Contractual Clauses หรือเทียบเท่า
- การโอนข้อมูลดังกล่าวเป็นไปตามกฎหมาย PDPA และกฎหมายที่เกี่ยวข้องทุกประการ
- ท่านได้รับการแจ้งและให้ความยินยอมในกรณีที่กฎหมายกำหนด
bmk123 ให้ความสำคัญกับการปกป้องข้อมูลของท่านไม่ว่าข้อมูลนั้นจะอยู่ที่ใดในโลก และจะไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรการคุ้มครองที่เพียงพอโดยไม่แจ้งท่านก่อน
10การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
bmk123 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA และรับเรื่องร้องเรียนที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ กรุณาติดต่อเราผ่านช่องทางดังต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องเรื่องข้อมูลส่วนบุคคล")
- แชทสด: ผ่านระบบแชทบนเว็บไซต์ bmk123 ตลอด 24 ชั่วโมง
- LINE Official: @bmk123
bmk123 จะตอบสนองต่อคำร้องขอของท่านโดยเร็วที่สุด และอย่างช้าภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
นโยบายความเป็นส่วนตัวฉบับนี้อาจมีการปรับปรุงเป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือแนวปฏิบัติของ bmk123 เราจะแจ้งการเปลี่ยนแปลงที่สำคัญผ่านทางเว็บไซต์หรืออีเมลที่ท่านลงทะเบียนไว้ วันที่ปรับปรุงล่าสุดจะระบุไว้ที่ด้านบนของหน้านี้เสมอ
มาตรการคุ้มครองข้อมูลของ bmk123
เราใช้มาตรการที่ครอบคลุมเพื่อให้ท่านมั่นใจว่าข้อมูลส่วนบุคคลของท่านอยู่ในมือที่ปลอดภัย
การเข้ารหัสระดับสูง
ข้อมูลทุกรายการที่รับส่งผ่านเว็บไซต์ bmk123 ถูกปกป้องด้วยการเข้ารหัส SSL/TLS ที่ได้มาตรฐานสากล ป้องกันการดักจับข้อมูลจากบุคคลที่ไม่เกี่ยวข้อง
สอดคล้องกับ PDPA
bmk123 ดำเนินงานตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของไทยอย่างเคร่งครัด ท่านมีสิทธิ์เต็มที่ในการควบคุมข้อมูลของตนเอง
ไม่ขายข้อมูลส่วนบุคคล
bmk123 ยืนยันอย่างชัดเจนว่าเราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าใด ๆ ทั้งสิ้น
การตอบสนองที่รวดเร็ว
เมื่อท่านยื่นคำร้องขอใช้สิทธิ์ bmk123 จะดำเนินการตอบสนองภายใน 30 วัน และแจ้งความคืบหน้าให้ท่านทราบในทุกขั้นตอน
เจ้าหน้าที่ DPO โดยเฉพาะ
bmk123 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ที่ได้รับการแต่งตั้งโดยเฉพาะเพื่อดูแลการปฏิบัติตามกฎหมายและรับเรื่องร้องเรียนจากท่าน
แจ้งเตือนทันทีเมื่อเกิดเหตุ
หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจกระทบต่อท่าน bmk123 จะแจ้งให้ท่านและหน่วยงาน PDPC ทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
ต้องการทราบข้อมูลเพิ่มเติม?
อ่านเอกสารที่เกี่ยวข้องเพื่อทำความเข้าใจสิทธิ์และหน้าที่ของท่านในฐานะผู้ใช้บริการ bmk123 อย่างครบถ้วน