นโยบายความเป็นส่วนตัว
bt677 — ข้อมูลของคุณปลอดภัย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย bt677 ("เรา" หรือ "บริษัท") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมแพลตฟอร์ม bt677 ทั้งหมด

นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ bt677 เก็บรวบรวมผ่านช่องทางต่างๆ รวมถึงเว็บไซต์หลัก bt677.bet แอปพลิเคชันมือถือ การสื่อสารทางอีเมล และการติดต่อผ่านฝ่ายบริการลูกค้า

การที่ท่านใช้บริการหรือเข้าถึงแพลตฟอร์มใดๆ ของ bt677 ถือว่าท่านได้รับทราบและยอมรับแนวปฏิบัติที่ระบุในนโยบายฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเนื้อหาส่วนใด กรุณาหยุดการใช้บริการและติดต่อเราเพื่อขอให้ลบข้อมูลของท่านออกจากระบบ

bt677 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลได้ดังนี้

bt677 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยจะไม่นำไปใช้นอกเหนือจากที่ระบุโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล

• การให้บริการและดูแลบัญชีสมาชิก — การยืนยันตัวตน การจัดการบัญชี และการให้บริการเกมและธุรกรรมต่างๆ
• การดำเนินธุรกรรมทางการเงิน — การประมวลผลการฝากและถอนเงิน การออกใบเสร็จและบันทึกธุรกรรม
• การยืนยันตัวตนและ KYC — การตรวจสอบอายุ ตัวตน และแหล่งที่มาของเงินทุนตามข้อกำหนดกฎหมาย
• การป้องกันการฉ้อโกง — การตรวจสอบพฤติกรรมผิดปกติ การป้องกันการฟอกเงิน และการรักษาความปลอดภัยของระบบ
• การพัฒนาบริการ — การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสารกับสมาชิก — การส่งการแจ้งเตือน ข่าวสาร โปรโมชั่น และการตอบคำถามฝ่ายบริการลูกค้า
• การปฏิบัติตามกฎหมาย — การปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลหรือคำสั่งศาล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 bt677 ประมวลผลข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent) — สำหรับการส่งสื่อการตลาด โปรโมชั่น และการใช้คุกกี้บางประเภท ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดที่ท่านตกลงไว้กับ bt677
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการตรวจสอบ KYC การรายงานต่อหน่วยงานกำกับ และการปฏิบัติตามคำสั่งทางกฎหมาย

bt677 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีต่อไปนี้เท่านั้น และในทุกกรณีจะเป็นการเปิดเผยเฉพาะที่จำเป็นต่อวัตถุประสงค์ที่ระบุ

• ผู้ให้บริการชำระเงิน — ธนาคาร TrueMoney PromptPay K PLUS SCB Easy และผู้ให้บริการชำระเงินอื่นๆ เพื่อประมวลผลธุรกรรม
• ผู้พัฒนาซอฟต์แวร์เกม — ค่ายเกมที่ให้บริการ บนแพลตฟอร์ม bt677 เพื่อการประมวลผลผลการเล่นและการบันทึกสถิติ
• หน่วยงานกำกับดูแลและหน่วยงานรัฐ — เมื่อมีคำสั่งทางกฎหมายหรือเพื่อการปฏิบัติตามข้อกำหนดการรายงาน
• บริษัทตรวจสอบตัวตน (KYC) — ผู้ให้บริการยืนยันตัวตนและตรวจสอบเอกสารที่ได้รับการรับรอง
• ที่ปรึกษากฎหมายและผู้감사บัญชี — ในกรณีที่จำเป็นต้องปฏิบัติตามข้อกำหนดทางกฎหมายหรือการตรวจสอบบัญชี

bt677 ไม่เคยและจะไม่ ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือการค้าโดยเด็ดขาด

bt677 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องอย่างเหมาะสมในทุกขั้นตอน

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ bt677 ถูกเข้ารหัสด้วยมาตรฐานสูงสุดในอุตสาหกรรม
• การเข้ารหัสฐานข้อมูล (Database Encryption) — ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การตรวจสอบสิทธิ์สองชั้น (2FA) — bt677 มีระบบยืนยันตัวตนสองขั้นตอนสำหรับบัญชีที่ต้องการความปลอดภัยสูง
• การควบคุมการเข้าถึงข้อมูล — พนักงาน bt677 เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น ตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ระบบของ bt677 ได้รับการตรวจสอบช่องโหว่และทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูล (Backup) — ข้อมูลสมาชิกถูกสำรองไว้ในระบบที่แยกจากกันหลายแห่งเพื่อป้องกันการสูญหาย
• แผนรับมือเหตุข้อมูลรั่วไหล — bt677 มีแผนรับมือกรณีฉุกเฉินและจะแจ้งสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมงหากเกิดเหตุการณ์ดังกล่าว

bt677 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่ — เก็บตลอดอายุการใช้งานบัญชีและอาจเก็บต่อไปอีก 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมการเงิน — เก็บไว้เป็นระยะเวลาอย่างน้อย 5-7 ปี ตามข้อกำหนดด้านการบัญชีและภาษี
• บันทึกการล็อกอินและการใช้งาน — เก็บไว้ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการสื่อสารกับฝ่ายบริการลูกค้า — เก็บไว้ 3 ปีเพื่อการอ้างอิงและปรับปรุงบริการ
• ข้อมูลที่เก็บด้วยความยินยอม — ลบทันทีเมื่อท่านถอนความยินยอม เว้นแต่มีข้อกำหนดทางกฎหมายอื่น

เมื่อครบระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) อย่างปลอดภัยตามมาตรฐานที่กำหนด

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ bt677 เก็บรักษาไว้

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อฝ่ายบริการลูกค้าของ bt677 ผ่านระบบไลฟ์แชทหรืออีเมล เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีที่ซับซ้อนอาจใช้เวลาไม่เกิน 60 วัน

bt677 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ได้ดังนี้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ความปลอดภัย และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ใช้เก็บข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบส่วนตัวของท่าน เช่น ธีม ภาษา และการตั้งค่าเกม
• คุกกี้การตลาด (Marketing Cookies) — ใช้แสดงโปรโมชั่นและข้อเสนอที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนใช้งาน

bt677 ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ ขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี

หากเราตรวจพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและระงับบัญชีที่เกี่ยวข้อง

ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่ทราบว่าบุตรหรือผู้อยู่ในความดูแลที่มีอายุต่ำกว่า 20 ปีได้สมัครใช้บริการ bt677 กรุณาติดต่อเราโดยด่วนเพื่อดำเนินการลบข้อมูลและปิดบัญชี

bt677 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนในเว็บไซต์หรืออีเมล ล่วงหน้าอย่างน้อย 30 วัน
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ
• การที่สมาชิกยังคงใช้บริการต่อหลังจากมีการเปลี่ยนแปลง ถือว่ายอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง มีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านได้ทันที

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ bt677 ได้ผ่านช่องทางต่อไปนี้

bt677 ให้คำมั่นว่าจะตอบสนองต่อคำขอที่เกี่ยวกับสิทธิ์ข้อมูลส่วนบุคคลของท่านอย่างจริงจัง โปร่งใส และภายในระยะเวลาที่กำหนด หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามช่องทางที่หน่วยงานกำหนดต่อไป