นโยบายความเป็นส่วนตัว bg555

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ bg555 ("เรา" "ผู้ควบคุมข้อมูล") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล" หรือ "สมาชิก") เมื่อท่านเข้าใช้งานเว็บไซต์ bg555.co และบริการที่เกี่ยวข้อง

นโยบายนี้บังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ สมัครสมาชิก หรือใช้บริการของ bg555 ไม่ว่าจะผ่านเบราว์เซอร์คอมพิวเตอร์ แท็บเล็ต หรือมือถือ และไม่ว่าจะอยู่ในกรุงเทพฯ เชียงใหม่ ภูเก็ต หรือจังหวัดใดก็ตามในประเทศไทย

bg555 ดำเนินการภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของราชอาณาจักรไทย

bg555 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายช่องทาง แบ่งออกเป็นประเภทหลักดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์
• หน้าที่เข้าชม ลิงก์ที่คลิก และเวลาที่ใช้บนเว็บไซต์
• ข้อมูลคุกกี้และ Session
• ประวัติการทำธุรกรรมและกิจกรรมบนแพลตฟอร์ม

bg555 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: จัดการบัญชีสมาชิก ประมวลผลธุรกรรม และให้การสนับสนุนลูกค้า
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนเพื่อปฏิบัติตามกฎหมาย PDPA และมาตรการ KYC
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การทุจริต และการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งข้อมูลอัปเดต โปรโมชัน และการแจ้งเตือนที่เกี่ยวข้อง (เมื่อท่านยินยอม)
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำสั่งหน่วยงานกำกับดูแลและเจ้าหน้าที่ผู้มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเสี่ยงและเสนอความช่วยเหลือ

bg555 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• ความจำเป็นในการปฏิบัติตามสัญญา: เพื่อให้บริการที่ท่านร้องขอจากการสมัครสมาชิก
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธกรณีทางกฎหมายที่ bg555 ต้องปฏิบัติตาม
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการทุจริต รักษาความปลอดภัย และพัฒนาบริการ
• ความยินยอม: สำหรับการส่งสื่อการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

bg555 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการประมวลผลข้อมูล: บริษัทที่ให้บริการด้านเทคนิค เช่น ระบบชำระเงิน ผู้ให้บริการคลาวด์ และการวิเคราะห์ข้อมูล โดยต้องลงนามในสัญญาการคุ้มครองข้อมูล
• หน่วยงานกำกับดูแล: หน่วยงานภาครัฐและเจ้าหน้าที่ผู้บังคับใช้กฎหมายเมื่อมีคำสั่งที่ชอบด้วยกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เพื่อวัตถุประสงค์ในการตรวจสอบและปฏิบัติตามกฎหมาย
• การป้องกันการฉ้อโกง: หน่วยงานป้องกันการฉ้อโกงและฐานข้อมูลการตรวจสอบประวัติ

ในทุกกรณีที่เปิดเผยข้อมูลแก่บุคคลที่สาม bg555 จะตรวจสอบให้มั่นใจว่ามีมาตรการคุ้มครองที่เพียงพอตาม PDPA

bg555 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและเพื่อวิเคราะห์รูปแบบการใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปฏิเสธคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

bg555 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน

• การเข้ารหัส SSL/TLS: ข้อมูลทุกอย่างที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ได้รับการเข้ารหัสด้วยมาตรฐาน 256-bit
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทั้งหมดถูก Hash ด้วย bcrypt ก่อนจัดเก็บ ไม่มีใครสามารถดูรหัสผ่านจริงได้
• การควบคุมการเข้าถึง: พนักงานมีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตน
• การตรวจสอบความปลอดภัย: ระบบได้รับการตรวจสอบและทดสอบช่องโหว่อย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลสำรองเก็บไว้ในระบบที่ปลอดภัยแยกจากระบบหลัก
• การแจ้งเตือนการละเมิดข้อมูล: หากเกิดการละเมิดที่อาจกระทบสิทธิ์ของท่าน bg555 จะแจ้งให้ทราบภายใน 72 ชั่วโมงตาม PDPA

bg555 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา bg555 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในบางกรณี bg555 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในทุกกรณี bg555 จะตรวจสอบให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตาม PDPA
• มีสัญญาการถ่ายโอนข้อมูลที่ใช้มาตรฐาน Standard Contractual Clauses (SCCs) หรือเทียบเท่า
• ผู้รับข้อมูลตกลงรักษาความปลอดภัยและปฏิบัติต่อข้อมูลตามนโยบายนี้

bg555 ห้ามรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ โดยเด็ดขาด บริการของ bg555 มีไว้สำหรับผู้ใหญ่ที่มีอายุครบ 20 ปีขึ้นไปตามกฎหมายไทยเท่านั้น

หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานของท่านได้ลงทะเบียนกับ bg555 กรุณาติดต่อเราทันทีที่ [email protected]

bg555 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการปรับปรุงบริการ เมื่อมีการแก้ไข เราจะ

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• แจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
• ขอความยินยอมใหม่หากจำเป็นตาม PDPA

การที่ท่านยังคงใช้งานบริการหลังจากการแก้ไข ถือว่าท่านยอมรับนโยบายฉบับใหม่

bg555 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนด้านความเป็นส่วนตัว

• อีเมล DPO: [email protected]
• หัวข้ออีเมล: "PDPA / ข้อมูลส่วนบุคคล"
• เวลาตอบสนอง: ภายใน 30 วันตามที่ PDPA กำหนด

หากท่านไม่พอใจกับการตอบสนองของ bg555 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย