นโยบายความเป็นส่วนตัว bnk89

bnk89 ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นสิทธิขั้นพื้นฐานที่สมาชิกทุกท่านพึงได้รับการคุ้มครอง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า bnk89 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้บริการใดๆ บนแพลตฟอร์ม bnk89

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ bnk89 ได้แก่ เว็บไซต์ bnk89.org แอปพลิเคชันมือถือ (หากมี) และช่องทางการสื่อสารทุกรูปแบบระหว่าง bnk89 กับสมาชิก รวมถึงการติดต่อผ่านอีเมลและระบบแชทซัพพอร์ต

bnk89 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง หากคุณไม่เห็นด้วยกับเนื้อหาในนโยบายนี้ กรุณางดใช้บริการ bnk89

bnk89 เก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นต่อการให้บริการอย่างมีคุณภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เราเก็บได้ดังนี้

bnk89 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทาง TrueMoney Wallet, PromptPay, K PLUS, SCB Easy และธนาคารอื่นๆ ดำเนินการผ่านระบบของผู้ให้บริการชำระเงินที่ผ่านการรับรองโดยตรง

bnk89 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการหลัก: เปิดและบริหารบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตนและอายุ: ตรวจสอบให้มั่นใจว่าสมาชิกทุกท่านมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนด และเป็นบุคคลจริงที่ไม่ซ้ำซ้อน
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันการใช้งานที่ผิดปกติ การฟอกเงิน และกิจกรรมที่ต้องสงสัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสารและซัพพอร์ต: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ตอบคำถาม และแก้ปัญหาของสมาชิก
• การตลาด (ด้วยความยินยอม): แจ้งโปรโมชั่น โบนัส และกิจกรรมพิเศษ เฉพาะกรณีที่สมาชิกให้ความยินยอมไว้เท่านั้น
• การปฏิบัติตามกฎหมาย: รายงานต่อหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด เช่น สำนักงาน ปปง.
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสมาชิกที่อาจมีความเสี่ยงและให้ความช่วยเหลือเชิงรุก

ภายใต้ PDPA bnk89 อ้างอิงฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการปฏิบัติตามข้อตกลงการใช้บริการระหว่าง bnk89 กับสมาชิก เช่น การจัดการบัญชีและธุรกรรมทางการเงิน
• ความยินยอม (Consent): สำหรับวัตถุประสงค์ที่ไม่จำเป็นต่อการให้บริการหลัก เช่น การสื่อสารทางการตลาด โดยสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ ทั้งนี้โดยไม่กระทบสิทธิ์และเสรีภาพขั้นพื้นฐานของเจ้าของข้อมูล
• การปฏิบัติตามกฎหมาย (Legal Obligation): การดำเนินการที่กฎหมายบังคับ เช่น การรายงาน AML/CFT ต่อ ปปง. และการเก็บรักษาบันทึกทางการเงิน

bnk89 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด ยกเว้นกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน (เช่น TrueMoney, PromptPay, ธนาคารพาณิชย์) ผู้ให้บริการเกม และผู้ให้บริการเทคโนโลยีที่ bnk89 ว่าจ้าง โดยผู้ให้บริการเหล่านี้มีข้อผูกมัดทางสัญญาในการปกป้องข้อมูลอย่างเคร่งครัด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย หรือเมื่อจำเป็นต้องรายงานตามพันธกรณีทางกฎหมาย
• การปกป้องสิทธิ์ของ bnk89: ในกรณีที่จำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ bnk89 สมาชิก หรือบุคคลอื่น
• การควบรวมกิจการ: ในกรณีที่ bnk89 มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ โดยสมาชิกจะได้รับแจ้งล่วงหน้าและมีสิทธิ์ปฏิเสธ

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเกมจากต่างประเทศ

bnk89 จะดำเนินการโอนข้อมูลระหว่างประเทศโดยปฏิบัติตามมาตรา 28 ของ PDPA อย่างเคร่งครัด กล่าวคือ

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่คณะกรรมการ PDPA ประกาศ หรือ
• มีการทำสัญญาคุ้มครองข้อมูลระหว่าง bnk89 กับผู้รับข้อมูลในต่างประเทศที่มีมาตรฐานเทียบเท่า PDPA หรือ
• ได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูลสำหรับการโอนข้อมูลนั้น

bnk89 กำหนดระยะเวลาการเก็บรักษาข้อมูลตามความจำเป็นและข้อกำหนดทางก ฎหมาย ดังนี้

เมื่อครบกำหนดระยะเวลาดังกล่าว bnk89 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

bnk89 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด ครอบคลุมทั้งด้านเทคนิค การบริหารจัดการ และกายภาพ ดังนี้

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งผ่านเว็บไซต์ bnk89 ถูกเข้ารหัสด้วย TLS 1.3 และ SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัส AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะบุคลากรที่ได้รับอนุญาตและจำเป็นต้องใช้งานเท่านั้น
• การตรวจสอบความปลอดภัย: ดำเนินการ Penetration Testing และ Security Audit อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• ระบบตรวจจับภัยคุกคาม: ติดตั้งระบบ IDS/IPS และ SIEM เพื่อตรวจจับและตอบสนองต่อภัยคุกคามแบบเรียลไทม์
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวัน เก็บไว้ในระบบแยกต่างหากที่มีการเข้ารหัส เพื่อรับประกันความต่อเนื่องของบริการ
• การฝึกอบรมพนักงาน: พนักงานทุกคนผ่านการฝึกอบรมด้านความปลอดภัยของข้อมูลและ PDPA เป็นประจำทุกปี

bnk89 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม ต้องได้รับความยินยอมก่อน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและค่ากำหนดของผู้ใช้ เช่น ภาษา ขนาดตัวอักษร ต้องได้รับความยินยอมก่อน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ ต้องได้รับความยินยอมก่อน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ หรือผ่านแบนเนอร์คุกกี้บนเว็บไซต์ bnk89 อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม

ภายใต้ PDPA สมาชิก bnk89 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ bnk89 ผ่านช่องทางที่ระบุในหมวด 13 bnk89 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

bnk89 ไม่ประสงค์จะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด เราใช้กระบวนการยืนยันอายุที่เข้มงวดเพื่อป้องกันการสมัครสมาชิกของผู้เยาว์ หากตรวจพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ bnk89 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากคุณเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้สมัครใช้บริการ bnk89 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อให้เราดำเนินการลบข้อมูลและปิดบัญชีโดยเร็วที่สุด

bnk89 ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การแก้ไขที่มีนัยสำคัญ bnk89 จะแจ้งสมาชิกล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนที่เด่นชัดบนเว็บไซต์
• การแก้ไขเล็กน้อย เช่น การปรับปรุงถ้อยคำ จะมีผลทันทีเมื่อประกาศบนเว็บไซต์โดยไม่จำเป็นต้องแจ้งล่วงหน้า
• การใช้บริการ bnk89 ต่อเนื่องหลังจากวันที่มีการแก้ไข ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ bnk89 ได้ดังนี้

สมาชิกยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า bnk89 ประมวลผลข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย ทั้งนี้ bnk89 ยินดีรับการตรวจสอบจากหน่วยงานกำกับดูแลเสมอ