นโยบายความเป็นส่วนตัว b678

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย b678.win ("b678", "เรา", "บริษัท") เพื่ออธิบายวิธีการที่บริษัทเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล", "สมาชิก", "ท่าน") เมื่อท่านเข้าใช้งานเว็บไซต์ https://b678.win บริการใดๆ ที่ b678 ให้บริการ หรือเมื่อท่านติดต่อสื่อสารกับเรา

นโยบายนี้ครอบคลุมถึงการดำเนินการทั้งหมดที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านตั้งแต่การลงทะเบียน การใช้บริการ ไปจนถึงการยุติความสัมพันธ์ การใช้บริการ b678 ใดๆ ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

b678 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังนี้:

b678 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการ — เพื่อสร้างและจัดการบัญชีสมาชิก ยืนยันตัวตน และให้บริการที่ท่านร้องขอ
2. การทำธุรกรรมทางการเงิน — เพื่อดำเนินการฝาก ถอน และตรวจสอบธุรกรรมที่เกี่ยวข้องกับบัญชีของท่าน
3. การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดด้าน KYC, AML และกฎหมายที่บังคับใช้
4. การสื่อสาร — เพื่อส่งการแจ้งเตือน ข่าวสาร โปรโมชั่น และข้อมูลที่เกี่ยวข้อง (หากท่านยินยอม)
5. การรักษาความปลอดภัย — เพื่อตรวจจับการฉ้อโกง กิจกรรมที่น่าสงสัย และปกป้องระบบ
6. การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้
7. Responsible Gaming — เพื่อตรวจสอบรูปแบบการเล่นที่อาจบ่งชี้ถึงปัญหาการพนัน และดำเนินมาตรการที่เหมาะสม

b678 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA):

• ความยินยอม (Consent) — สำหรับการส่งข้อมูลทางการตลาดและโปรโมชั่น
• การปฏิบัติตามสัญญา (Contract) — เพื่อให้บริการที่ท่านสมัคร รวมถึงการจัดการบัญชีและธุรกรรม
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับข้อมูลที่จำเป็นต้องเก็บตามกฎหมาย AML, KYC และกฎระเบียบอื่นๆ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ

b678 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการชำระเงินไทย (PromptPay, TrueMoney, K PLUS, SCB Easy) เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐาน Cloud และความปลอดภัยที่จำเป็นสำหรับการดำเนินงาน
• หน่วยงานกำกับดูแล — เมื่อมีคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลที่มีอำนาจ
• บริษัทในเครือ — บริษัทในกลุ่มเดียวกันเพื่อวัตถุประสงค์การดำเนินงาน ภายใต้ข้อตกลงการคุ้มครองข้อมูลที่เหมาะสม

เว็บไซต์ b678 ใช้ Cookies และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่าน

ท่านสามารถจัดการการตั้งค่า Cookies ได้ในเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

b678 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย TLS/SSL ระดับ 256-bit สำหรับการส่งผ่านข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control) ภายในองค์กร
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบเป็นประจำ
• ระบบ Multi-Factor Authentication สำหรับการเข้าถึงระบบภายใน
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

ในกรณีที่มีการละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน b678 จะแจ้งให้ท่านทราบตามที่กฎหมาย PDPA กำหนด

b678 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก — ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน บวก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้าน AML
• ประวัติธุรกรรม — อย่างน้อย 5 ปีตามข้อกำหนดทางการเงินและกฎหมาย
• บันทึกการสื่อสาร — 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูล Log การใช้งาน — 90 วัน เว้นแต่จำเป็นต้องเก็บเพื่อการสืบสวนหรือข้อพิพาท
• ข้อมูล KYC / เอกสาร — 5 ปีหลังจากการยืนยันตัวตนครั้งสุดท้าย

เมื่อพ้นระยะเวลาการเก็บรักษา b678 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ b678 เก็บรักษา:

การใช้สิทธิ์ข้างต้น ท่านสามารถยื่นคำขอได้ที่ [email protected] b678 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี b678 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น สำหรับบริการโครงสร้างพื้นฐาน Cloud บริษัทจะดำเนินการเพื่อให้มั่นใจว่าการโอนดังกล่าวเป็นไปตามข้อกำหนด PDPA โดยใช้มาตรการคุ้มครองที่เหมาะสม เช่น มาตรฐานสัญญาที่ยอมรับ หรือการถ่ายโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่า

บริการของ b678 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น b678 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ บริษัทจะลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

หากท่านทราบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ b678 โปรดติดต่อเราทันที

b678 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สะท้อนถึงการเปลี่ยนแปลงในการดำเนินงาน ข้อกำหนดทางกฎหมาย หรือมาตรฐานอุตสาหกรรม การเปลี่ยนแปลงสำคัญจะแจ้งผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน

นโยบายที่มีผลบังคับใช้จะแสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้า ขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อติดตามการเปลี่ยนแปลง

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ที่เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ b678 ได้ที่:

อีเมล: [email protected]

b678 จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากท่านไม่พอใจกับการดำเนินการของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล