นโยบายความเป็นส่วนตัว
bs3999 คุ้มครองข้อมูลของคุณ

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ bs3999 ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ครอบคลุมถึงการใช้งานเว็บไซต์ bs3999.net แอปพลิเคชันมือถือ ระบบแชทซัพพอร์ต และช่องทางการติดต่ออื่นๆ ทั้งหมดที่เกี่ยวข้อง

bs3999 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล โดยยึดถือความโปร่งใส ความจำเป็น และความปลอดภัยเป็นแกนหลักในการจัดการข้อมูลของสมาชิกทุกคน ไม่ว่าท่านจะเข้าใช้บริการจากกรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น หรือพื้นที่ใดในประเทศไทย

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ bs3999 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดการใช้บริการและติดต่อเราเพื่อขอให้ลบข้อมูลของท่านออกจากระบบ

2 ข้อมูลที่เราเก็บรวบรวม

bs3999 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งเป็นหมวดหมู่ดังนี้

ข้อมูลที่เราไม่เก็บ

• ข้อมูลสุขภาพหรือข้อมูลชีวภาพใดๆ
• ข้อมูลทางศาสนาหรือความเชื่อทางการเมือง
• รหัสผ่านในรูปแบบข้อความธรรมดา (Plain Text) — รหัสผ่านทั้งหมดถูกเข้ารหัสด้วย bcrypt
• ข้อมูลผู้ติดต่อในโทรศัพท์หรืออุปกรณ์ส่วนตัวของท่าน

3 วัตถุประสงค์ในการใช้ข้อมูล

bs3999 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายที่ชอบด้วยกฎหมาย โดยมีวัตถุประสงค์ที่ชัดเจนดังต่อไปนี้

• การให้บริการ: ยืนยันตัวตน สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมทุกประเภทบนแพลตฟอร์ม bs3999
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับพฤติกรรมผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และปกป้องเงินในบัญชีของสมาชิก
• การปฏิบัติตามกฎหมาย: ดำเนินการ KYC (Know Your Customer) และ AML (Anti-Money Laundering) ตามที่กฎหมายกำหนด
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงคุณภาพการให้บริการบนพื้นฐานของข้อเสนอแนะจากสมาชิก
• การวิเคราะห์และปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และออกแบบโปรโมชั่นที่ตรงกับความสนใจของท่าน
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณเสี่ยงและเสนอเครื่องมือช่วยเหลือแก่สมาชิกที่อาจต้องการความช่วยเหลือ
• การส่งการแจ้งเตือน: แจ้งข้อมูลโปรโมชั่น การอัปเดตระบบ และข่าวสารที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกได้ทุกเมื่อ)

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

bs3999 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney Wallet และผู้ให้บริการระบบชำระเงินที่ได้รับอนุญาต เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมและซอฟต์แวร์คาสิโนที่เป็นพันธมิตรกับ bs3999 เพื่อให้บริการเกมแก่ท่าน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานทางเทคโนโลยี เช่น คลาวด์เซิร์ฟเวอร์ และระบบรักษาความปลอดภัย ซึ่งลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) กับเรา
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ชอบด้วยกฎหมาย bs3999 จะให้ความร่วมมือกับหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด
• ที่ปรึกษาทางกฎหมายและการเงิน: ในกรณีที่จำเป็น เช่น การตรวจสอบบัญชี การดำเนินคดี หรือการปรับโครงสร้างบริษัท

5 คุกกี้และเทคโนโลยีติดตาม

bs3999 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการทำงานของเว็บไซต์และปรับปรุงประสบการณ์ของท่าน

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานเว็บไซต์โดยไม่ระบุตัวตน เพื่อให้เราปรับปรุงความเร็วและฟังก์ชันการใช้งาน
• คุกกี้การปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และเกมที่ชื่นชอบ เพื่อให้ประสบการณ์ที่เป็นส่วนตัวมากขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน bs3999

6 มาตรการความปลอดภัยของข้อมูล

bs3999 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปลี่ยนแปลง หรือการรั่วไหลโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของ bs3999 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้ 2FA เพื่อเพิ่มความปลอดภัยของบัญชีได้ผ่านหน้าตั้งค่า
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทั้งหมดถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงาน bs3999 ไม่สามารถดูรหัสผ่านจริงของท่านได้
• การตรวจสอบความปลอดภัยสม่ำเสมอ: bs3999 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัย (Security Audit) เป็นประจำโดยบริษัทผู้เชี่ยวชาญภายนอก
• การจำกัดสิทธิ์การเข้าถึง: พนักงาน bs3999 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ข้อมูลถูกสำรองโดยอัตโนมัติบนเซิร์ฟเวอร์หลายแห่งเพื่อป้องกันการสูญหาย

7 ระยะเวลาการเก็บรักษาข้อมูล

bs3999 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุของบัญชี และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ด้านกฎหมายและการตรวจสอบ
• บันทึกธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสนทนากับซัพพอร์ต: เก็บ 2 ปี เพื่อประโยชน์ในการแก้ไขข้อพิพาทและปรับปรุงคุณภาพบริการ
• ข้อมูลล็อกการใช้งาน (Log Files): เก็บ 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะยกเลิกการรับการแจ้งเตือน หรือปิดบัญชี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ ซึ่ง bs3999 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถส่งคำร้องมาที่ [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน bs3999 จะดำเนินการตอบกลับภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

9 การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก bs3999 ใช้บริการโครงสร้างพื้นฐานทางเทคโนโลยีจากผู้ให้บริการในหลายประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอนและจัดเก็บบนเซิร์ฟเวอร์นอกประเทศไทย

ในกรณีดังกล่าว bs3999 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับในประเทศไทย ซึ่งรวมถึง

• การลงนามในข้อตกลงการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
• การเลือกใช้ผู้ให้บริการในประเทศที่ได้รับการรับรองว่ ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การตรวจสอบและประเมินผู้ให้บริการภายนอกเป็นประจำทุกปี

10 การคุ้มครองผู้เยาว์

bs3999 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี และมีกระบวนการตรวจสอบอายุในขั้นตอนการสมัครสมาชิก

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานหรือผู้อยู่ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ bs3999 กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีโดยเร็วที่สุด

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

bs3999 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงสาระสำคัญ bs3999 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน ก่อนการมีผลบังคับใช้
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขข้อความให้ชัดเจนขึ้น จะมีผลทันทีโดยแจ้งผ่านการอัปเดตวันที่บนหน้านโยบายนี้
• การที่ท่านยังคงใช้บริการ bs3999 ต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านออกจากระบบ

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ bs3999 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• แชทสด: ผ่านระบบแชทบนเว็บไซต์ bs3999.net ตลอด 24 ชั่วโมง ทุกวัน
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง