นโยบายความเป็นส่วนตัว btc888 — การคุ้มครองข้อมูลส่วนบุคคลของท่าน

btc888 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวและการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีการที่ btc888 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์ม btc888.club

นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลด้านการคุ้มครองข้อมูล การเข้าใช้บริการ btc888 ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

btc888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณี โดยข้อมูลที่เก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชนหรือหนังสือเดินทาง
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่จริง
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ข้อมูลการฝากถอน ประวัติธุรกรรม
• เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน สมุดบัญชีธนาคาร ตามที่ขอในกระบวนการ KYC

ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเล่น เกมที่เลือก ยอดเดิมพัน เวลาเล่น
• ข้อมูลทางเทคนิค: IP Address ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP Address
• คุกกี้และ Session Data: ข้อมูลที่บันทึกผ่านคุกกี้เพื่อปรับปรุงประสบการณ์การใช้งาน

btc888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นดังต่อไปนี้

• การให้บริการ: สมัครสมาชิก ยืนยันตัวตน ดำเนินการฝากถอน ให้บริการเกมและการเดิมพัน
• การปฏิบัติตามกฎหมาย: ดำเนินการ KYC/AML ตรวจสอบอายุ และปฏิบัติตามคำสั่งหน่วยงานกำกับดูแล
• การรักษาความปลอดภัย: ตรวจจับการทุจริต ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และปกป้องบัญชีของท่าน
• การบริการลูกค้า: ตอบคำถาม แก้ปัญหา และติดต่อสื่อสารกับท่านเกี่ยวกับบัญชีของท่าน
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์และพัฒนาฟีเจอร์ใหม่
• การแจ้งข้อมูล: ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และข้อมูลสำคัญที่เกี่ยวข้องกับบริการ

btc888 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายอย่างน้อยหนึ่งฐาน ตามที่ PDPA กำหนดไว้

• ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงการใช้งานที่ท่านยอมรับ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: การดำเนินการ KYC ตรวจสอบการฟอกเงิน และการรายงานต่อหน่วยงานที่มีอำนาจ
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• ความยินยอม: การส่งข้อมูลการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

btc888 อาจเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามในกรณีจำกัดต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ประมวลผลข้อมูลที่ btc888 ว่าจ้างเพื่อสนับสนุนการดำเนินงาน เช่น ผู้ให้บริการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทั้งหมดผูกพันด้วยสัญญาความลับและมาตรฐานการปกป้องข้อมูลที่เท่าเทียมกัน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งหรือข้อกำหนดทางกฎหมายที่ชัดเจน
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับเครือข่ายป้องกันการทุจริตที่ได้รับการรับรองในกรณีที่จำเป็น
• การโอนกิจการ: ในกรณีควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนในฐานะส่วนหนึ่งของกิจการนั้น โดยสมาชิกจะได้รับแจ้งล่วงหน้า

ในบางกรณี btc888 อาจจำเป็นต้องส่งหรือจัดเก็บข้อมูลส่วนบุคคลของท่านในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อเกิดกรณีดังกล่าว btc888 จะดำเนินการเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เหมาะสมเทียบเท่ากับมาตรฐาน PDPA ของไทย

btc888 จะใช้กลไกการถ่ายโอนที่ถูกต้องตามกฎหมาย เช่น สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือมาตรการคุ้มครองอื่นๆ ที่หน่วยงานกำกับดูแลรับรอง

btc888 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีระยะเวลาดังนี้

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• ข้อมูลธุรกรรม: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางภาษีและการเงิน
• ข้อมูลการสื่อสาร: 2 ปีนับจากวันที่ติดต่อล่าสุด
• ข้อมูลการใช้งานและล็อก: 12 เดือน เว้นแต่จำเป็นสำหรับการสืบสวนด้านความปลอดภัย

เมื่อครบระยะเวลาเก็บรักษา btc888 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

btc888 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสฐานข้อมูลสำหรับข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• การควบคุมการเข้าถึงตามหลักการ Least Privilege
• การตรวจสอบและทดสอบความปลอดภัยเป็นประจำ (Penetration Testing)
• การฝึกอบรมพนักงานด้านการปกป้องข้อมูลและความปลอดภัยทางไซเบอร์
• ระบบติดตามและตรวจจับภัยคุกคาม (Security Monitoring) ตลอด 24 ชั่วโมง

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิตาม PDPA ดังต่อไปนี้