bk95 ให้ความสำคัญกับ
ข้อมูลส่วนบุคคลของคุณ

1บทนำและคำนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้ (ต่อไปนี้เรียกว่า "นโยบาย") จัดทำขึ้นโดย bk95 (ต่อไปนี้เรียกว่า "บริษัท" หรือ "เรา") เพื่อให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ bk95.ws ทุกคน (ต่อไปนี้เรียกว่า "ท่าน") ทราบถึงวิธีการที่บริษัทเก็บรวบรวม จัดเก็บ ใช้งาน และเปิดเผยข้อมูลส่วนบุคคล

บริษัทดำเนินงานตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด มุ่งมั่นในความโปร่งใสและการให้สมาชิกมีอำนาจควบคุมข้อมูลของตนเองอย่างเต็มที่

คำนิยามที่ใช้ในนโยบายนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลบัญชีธนาคาร และ IP Address
• "การประมวลผล" หมายถึง การกระทำใดๆ ต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ปรับปรุง เรียกดู ใช้ เปิดเผย โอน หรือลบ
• "เจ้าหน้าที่คุ้มครองข้อมูล (DPO)" หมายถึง บุคคลที่บริษัทแต่งตั้งให้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล
• "แพลตฟอร์ม" หมายถึง เว็บไซต์ แอปพลิเคชัน และบริการดิจิทัลทั้งหมดที่ดำเนินงานภายใต้แบรนด์ bk95

2ข้อมูลที่เราเก็บรวบรวม

bk95 เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้

3วัตถุประสงค์การใช้ข้อมูล

บริษัทใช้ข้อมูลส่วนบุคคลของท่านตามฐานทางกฎหมายที่ชัดเจน โดยมีวัตถุประสงค์หลักดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้บริการเดิมพันในทุกประเภทบนแพลตฟอร์ม bk95
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และตรวจสอบว่าสมาชิกมีคุณสมบัติครบถ้วนตามที่กำหนด
• ความปลอดภัยและการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการเข้าถึงโดยไม่ได้รับอนุญาต
• การสื่อสาร: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และข่าวสารที่เกี่ยวข้องกับบริการ bk95
• การพัฒนาบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิก
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามคำสั่งศาล หน่วยงานกำกับดูแล หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

bk95 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเฉพาะในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารไทย ได้แก่ K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB รวมถึง TrueMoney Wallet และ PromptPay เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการ KYC เพื่อตรวจสอบเอกสารและยืนยันตัวตนสมาชิก
• ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี: ผู้ให้บริการ Cloud และ Server ที่ได้รับการรับรองมาตรฐานความปลอดภัยระดับสากล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือการร้องขอที่ถูกต้องตามกฎหมาย
• พันธมิตรธุรกิจที่ผ่านการตรวจสอบ: เฉพาะกรณีที่จำเป็นสำหรับการให้บริการ โดยมีสัญญาคุ้มครองข้อมูลที่ชัดเจน

บุคคลที่สามทุกรายที่ bk95 ทำงานด้วยต้องผ่านการตรวจสอบด้านความปลอดภัยและลงนามในข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) ก่อนการเข้าถึงข้อมูลใดๆ

5คุกกี้และเทคโนโลยีติดตาม

bk95 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อยกระดับประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับฟังก์ชันพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อปรับปรุงแพลตฟอร์ม ข้อมูลทั้งหมดเป็นแบบนิรนาม
• คุกกี้ด้านความชอบ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และธีมการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่านบนแพลตฟอร์ม bk95 เท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานบางฟีเจอร์ของ bk95

6การรักษาความปลอดภัยของข้อมูล

bk95 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยที่ทันสมัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ bk95 ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การยืนยันตัวตนสองขั้นตอน (2FA): เสริมชั้นการป้องกันบัญชีสมาชิกด้วย OTP และรหัสยืนยันพิเศษ
• การตรวจสอบความปลอดภัยสม่ำเสมอ (Security Audits): ทีมผู้เชี่ยวชาญด้านความปลอดภัยตรวจสอบระบบอย่างสม่ำเสมอเพื่อค้นหาและแก้ไขช่องโหว่
• การจำกัดการเข้าถึงข้อมูล: พนักงานและระบบสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่รับผิดชอบเท่านั้น
• การสำรองข้อมูล (Data Backup): ข้อมูลสำรองเก็บในระบบที่แยกจากกันและเข้ารหัสแยกต่างหาก

7ระยะเวลาการเก็บรักษาข้อมูล

bk95 จัดเก็บข้อมูลส่วนบุคคลของท่านเฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาเก็บรักษา bk95 จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้ หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้อีกต่อไป

8สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลครบถ้วน bk95 เคารพและอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

ในการใช้สิทธิ์ข้างต้น ท่านสามารถส่งคำขอมาที่อีเมล [email protected] โดยระบุประเภทสิทธิ์ที่ต้องการใช้ บริษัทจะตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี bk95 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น บริการ Cloud Infrastructure และระบบ Backup ระดับสากล

การโอนข้อมูลระหว่างประเทศดังกล่าวจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสมในรูปแบบสัญญา Standard Contractual Clauses (SCCs) ซึ่งรับประกันว่าข้อมูลของท่านจะได้รับการปกป้องในระดับเดียวกับในประเทศไทย

10การคุ้มครองผู้เยาว์

bk95 ใช้กระบวนการยืนยันอายุผ่านระบบ KYC เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ หากบริษัทพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ บริษัทจะลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานได้ลงทะเบียนใช้บริการ bk95 โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานที่ [email protected] เพื่อดำเนินการแก้ไขโดยทันที

11การแก้ไขนโยบาย

bk95 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การแก้ไขจะมีผลบังคับใช้ทันทีที่ประกาศบนเว็บไซต์ โดยระบุวันที่อัพเดทไว้อย่างชัดเจน

สำหรับการเปลี่ยนแปลงสำคัญที่กระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ bk95 จะแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วันก่อนการมีผลบังคับใช้ การที่ท่านยังคงใช้บริการต่อหลังจากการแจ้งเตือนถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ bk95 ได้ผ่านช่องทางดังนี้

bk95 ให้ความสำคัญกับทุกคำร้องเรียนและจะดำเนินการตรวจสอบอย่างจริงจัง หากท่านไม่พอใจกับการตอบสนองของบริษัท ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องได้