นโยบายความเป็นส่วนตัว bm39 การคุ้มครองข้อมูลส่วนบุคคล

1 ผู้ควบคุมข้อมูลส่วนบุคคล

bm39 (เว็บไซต์ bm39.app) ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคน การใช้งานแพลตฟอร์ม bm39 ไม่ว่าจะเป็นการเรียกดูเนื้อหา การสมัครสมาชิก การล็อกอิน หรือการทำธุรกรรมใดๆ ถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

หากคุณมีคำถามหรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเราได้ผ่านช่องทาง Live Chat บนเว็บไซต์ bm39 หรืออีเมล [email protected]

2 ข้อมูลที่ bm39 เก็บรวบรวม

bm39 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายลักษณะ ดังนี้

ข้อมูลที่คุณให้โดยตรง

• ข้อมูลการสมัครสมาชิก ได้แก่ ชื่อ-นามสกุล เบอร์โทรศัพท์ วันเกิด และข้อมูลอื่นๆ ที่กรอกในแบบฟอร์มสมัคร
• ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอนเงิน เช่น ชื่อบัญชี เลขที่บัญชี ชื่อธนาคาร
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หนังสือเดินทาง ที่ส่งเพื่อยืนยันอายุหรือตัวตน
• ข้อมูลการติดต่อกับทีม Support ของ bm39 รวมถึงบันทึก Live Chat และอีเมลโต้ตอบ

ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลเครือข่ายที่ใช้เข้าถึง bm39
• ประเภทและรุ่นของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
• หน้าที่เยี่ยมชม เวลาที่ใช้งาน และลำดับการนำทางในเว็บไซต์
• ข้อมูล Cookie และ Session ที่เกิดขึ้นระหว่างการใช้งาน

ข้อมูลธุรกรรมและการเดิมพัน

• ประวัติการฝาก-ถอนเงินทั้งหมด พร้อมวันเวลา ยอดเงิน และช่องทางที่ใช้
• ประวัติการเดิมพัน ผลการเล่น และพฤติกรรมการใช้งานบนแพลตฟอร์ม bm39

3 วัตถุประสงค์ในการใช้ข้อมูล

bm39 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้

• การให้บริการ — เปิดใช้งานบัญชี ดำเนินการฝาก-ถอน ให้บริการเดิมพัน และจัดการโบนัสโปรโมชัน
• การยืนยันตัวตนและอายุ — ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และเป็นบุคคลจริงตามที่แจ้ง
• ความปลอดภัยและการป้องกันการฉ้อโกง — ตรวจสอบธุรกรรมผิดปกติ ป้องกันการฟอกเงิน และรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
• การพัฒนาบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสารและแจ้งเตือน — ส่งข้อมูลอัปเดต โปรโมชัน และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของคุณ
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและให้ความช่วยเหลือที่เหมาะสม

4 ฐานทางกฎหมายในการประมวลผล

bm39 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

• ความยินยอม (Consent) — สำหรับการส่งสื่อการตลาด โปรโมชัน และ Cookie ที่ไม่จำเป็น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract) — สำหรับการให้บริการตามข้อกำหนดที่คุณยอมรับเมื่อสมัครสมาชิก bm39
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามคำสั่งหน่วยงานรัฐ กฎหมายป้องกันการฟอกเงิน และข้อกำหนดอื่นๆ

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

bm39 อาจเปิดเผยข้อมูลส่วนบุคคลในกรณีจำเป็นเท่านั้น ได้แก่

• ผู้ให้บริการเกมบุคคลที่สาม — เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมในแพลตฟอร์ม bm39 ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• ผู้ให้บริการการชำระเงิน — ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมผ่านธนาคารไทยและ Payment Gateway
• ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการ Cloud, CDN และโครงสร้างพื้นฐานที่รองรับการทำงานของ bm39
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือกระบวนการทางกฎหมายที่ถูกต้อง
• การป้องกันการฉ้อโกง — แบ่งปันข้อมูลกับระบบป้องกันการฉ้อโกงในกรณีที่จำเป็นเพื่อปกป้องสมาชิกและแพลตฟอร์ม

6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี bm39 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในต่างประเทศ เช่น เซิร์ฟเวอร์ Cloud หรือผู้ให้บริการเกมที่ตั้งอยู่นอกประเทศไทย bm39 รับประกันว่าการโอนข้อมูลทุกกรณีจะดำเนินการเฉพาะกับคู่ค้าที่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ และเป็นไปตามข้อกำหนดของ PDPA ว่าด้วยการโอนข้อมูลระหว่างประเทศ

7 ระยะเวลาเก็บรักษาและการลบข้อมูล

• ข้อมูลบัญชีและธุรกรรม — เก็บไว้ตลอดอายุบัญชีและอย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• เอกสารยืนยันตัวตน — เก็บไว้ตามข้อกำหนดกฎหมาย AML/KYC ที่บังคับใช้
• บันทึก Log และข้อมูลเทคนิค — เก็บไว้ 12 เดือนนับจากวันที่บันทึก
• การสื่อสารกับ Support — เก็บไว้ 2 ปีหลังปิดเคส เพื่อการอ้างอิงและพัฒนาบริการ

เมื่อพ้นระยะเวลาที่กำหนดหรือไม่มีความจำเป็นทางกฎหมาย bm39 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 Cookie และเทคโนโลยีติดตาม

bm39 ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อการทำงานที่ถูกต้องของเว็บไซต์และการปรับปรุงประสบการณ์ผู้ใช้ ประเภทของ Cookie ที่ใช้ ได้แก่

• Cookie จำเป็น (Essential) — จำเป็นสำหรับการล็อกอิน รักษา Session และฟังก์ชันพื้นฐาน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookie การวิเคราะห์ (Analytics) — เก็บข้อมูลการใช้งานในรูปแบบไม่ระบุตัวตน เพื่อปรับปรุงแพลตฟอร์ม bm39 ต้องการความยินยอม
• Cookie การปรับแต่ง (Preference) — จดจำการตั้งค่าของคุณ เช่น ภาษา โหมดการแสดงผล ต้องการความยินยอม

คุณสามารถจัดการการตั้งค่า Cookie ผ่านเบราว์เซอร์ของคุณ หรือติดต่อทีม bm39 เพื่อถอนความยินยอมได้ตลอดเวลา

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะสมาชิก bm39 คุณมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้

• สิทธิ์เข้าถึงข้อมูล — ขอรับสำเนาข้อมูลส่วนบุคคลที่ bm39 เก็บไว้ได้
• สิทธิ์แก้ไขข้อมูล — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล — ขอลบข้อมูลในกรณีที่ไม่มีความจำเป็นทางกฎหมายในการเก็บต่อ
• สิทธิ์จำกัดการประมวลผล — ขอให้ระงับการใช้ข้อมูลในบางกรณี
• สิทธิ์คัดค้าน — คัดค้านการประมวลผลข้อมูลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่สามารถโอนย้ายได้
• สิทธิ์ถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อผ่าน Live Chat หรืออีเมล [email protected] bm39 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 มาตรการความปลอดภัยของข้อมูล

bm39 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย และการทำลาย มาตรการเหล่านี้รวมถึง

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่ส่งผ่านเครือข่าย
• การจัดการสิทธิ์การเข้าถึงโดยใช้หลัก Least Privilege
• การตรวจสอบความปลอดภัยระบบเป็นประจำ รวมถึง Penetration Testing
• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงาน bm39 ทุกคน
• ระบบสำรองข้อมูลและแผนรับมือเหตุฉุกเฉิน (Disaster Recovery Plan)

11 การแก้ไขนโยบายความเป็นส่วนตัว

bm39 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และบริการของ bm39 เมื่อมีการเปลี่ยนแปลงที่สำคัญ bm39 จะแจ้งให้ผู้ใช้ทราบผ่านเว็บไซต์หรือการแจ้งเตือนในบัญชี

การใช้บริการ bm39 ต่อหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้นแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณบน bm39 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ดังนี้

bm39 จะตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้