การคุ้มครองข้อมูลส่วนบุคคล
bpay66 — โปร่งใส ปลอดภัย เชื่อถือได้

bpay66 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้โดยตรงและที่ระบบรวบรวมโดยอัตโนมัติ เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเกิด ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่ง
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารระบุตัวตนอื่นๆ ที่จำเป็นตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และข้อมูลที่เกี่ยวข้องกับการฝาก-ถอนเงิน แต่ไม่รวมรหัส PIN หรือรหัสผ่านบัญชีธนาคาร
• การติดต่อฝ่ายสนับสนุน: เนื้อหาการสนทนา ข้อร้องเรียน และข้อมูลอื่นๆ ที่ท่านส่งผ่านช่องทางสนับสนุนลูกค้า

1.2 ข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเข้าสู่ระบบ เกมที่เล่น ประวัติการเดิมพัน ยอดฝาก-ถอน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์: ชนิดอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ หมายเลข IP และตัวระบุอุปกรณ์ที่ไม่ระบุตัวตน
• ข้อมูลตำแหน่ง: ประเทศและเมืองโดยประมาณจากหมายเลข IP เพื่อตรวจสอบเขตบริการ
• คุกกี้และข้อมูลการท่องเว็บ: หน้าที่เข้าชม ระยะเวลาการใช้งาน และพฤติกรรมการคลิกบนแพลตฟอร์ม

bpay66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังรายละเอียดต่อไปนี้

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) bpay66 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): เมื่อการประมวลผลจำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การเปิดบัญชี การฝาก-ถอนเงิน และการเล่นเกม
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยติดต่อเราหรือผ่านการตั้งค่าในบัญชีของท่าน
• ข้อกำหนดทางกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล เช่น กฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายภาษี
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการวิเคราะห์ข้อมูลเพื่อปรับปรุงบริการ การตรวจจับการทุจริต และการรักษาความปลอดภัยของแพลตฟอร์ม

bpay66 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สาม อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องแบ่งปันข้อมูลบางส่วนกับองค์กรภายนอกภายใต้เงื่อนไขที่เข้มงวด ดังนี้

• ผู้ให้บริการระบบชำระเงิน: ธนาคารพาณิชย์ในไทยที่ร่วมให้บริการ ได้แก่ K PLUS (กสิกรไทย), SCB Easy (ไทยพาณิชย์), Krungthai, Bangkok Bank, Krungsri และ TrueMoney Wallet โดยจะแบ่งปันเฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมที่เป็นพันธมิตรอาจได้รับข้อมูลที่ไม่ระบุตัวตนสำหรับวัตถุประสงค์ทางเทคนิค
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือการร้องขอจากหน่วยงานภาครัฐที่มีอำนาจตามกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด เพื่อการตรวจสอบภายในและการปฏิบัติตามกฎหมาย

bpay66 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมีประสิทธิภาพ คุกกี้แบ่งออกเป็น 3 ประเภทหลัก ดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดใช้งานได้โดยไม่ส่งผลต่อการทำงานของแพลตฟอร์ม
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานในรูปแบบที่ไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้แพลตฟอร์มอย่างไร และพัฒนาประสบการณ์การใช้งานให้ดีขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นและเนื้อหาที่ตรงกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่าน การตั้งค่าคุกกี้บนเว็บไซต์ของเรา

bpay66 จัดเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาจัดเก็บ bpay66 จะทำการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง bpay66 พร้อมให้ความร่วมมือและดำเนินการตามคำร้องของท่านภายใน 30 วัน

bpay66 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเรา
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยเป็นประจำ โดยผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์อิสระ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดการเข้าถึงข้อมูล เฉพาะพนักงานที่มีสิทธิ์และจำเป็นต้องรู้เท่านั้น (Need-to-Know Basis)
• การสำรองข้อมูล อย่างสม่ำเสมอในระบบที่แยกจากกันเพื่อป้องกันการสูญหาย

แม้ว่าเราจะใช้มาตรการรักษาความปลอดภัยระดับสูง แต่ไม่มีระบบใดที่ปลอดภัย 100% เราจึงขอแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลบัญชีกับผู้อื่น และแจ้งเราทันทีหากสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในประเทศอื่นนอกจากประเทศไทย ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลที่แตกต่างกัน

bpay66 รับรองว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม เช่น

• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง
• การโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเพียงพอ
• ข้อตกลงการประมวลผลข้อมูลที่กำหนดภาระผูกพันในการปกป้องข้อมูลอย่างชัดเจน

หากท่านทราบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ bpay66 โปรดติดต่อเราที่ [email protected] เพื่อดำเนินการลบข้อมูลโดยเร็วที่สุด

bpay66 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้

• การแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ bpay66
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนผ่านระบบแจ้งเตือนภายในแพลตฟอร์ม

การใช้บริการ bpay66 ต่อไปหลังจากที่นโยบายได้รับการปรับปรุงถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว วันที่ปรับปรุงล่าสุดจะแสดงอยู่ที่ด้านบนของหน้านี้เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ bpay66 ได้ที่

หากท่านเชื่อว่า bpay66 ไม่ได้ดำเนินการตามสิทธิ์ของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นคำร้องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่กำหนดโดยหน่วยงานดังกล่าว