นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) สำหรับผู้ใช้ BK888

เว็บไซต์ BK888 (ต่อไปนี้ในประกาศฉบับนี้จะเรียกว่า “ผู้ให้บริการ”, “องค์กร”, “BK888” หรือ “เรา”) ได้ตระหนักถึงความสำคัญอย่างสูงสุดของสิทธิขั้นพื้นฐานในความเป็นส่วนตัว (Right to Privacy) และการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection) ของผู้ใช้งานทุกท่านที่ได้กรุณาให้ความไว้วางใจในการสมัครสมาชิก เข้าถึง หรือมีส่วนร่วมกับนวัตกรรมและบริการของเรา (ต่อไปนี้จะเรียกว่า “ผู้ใช้บริการ”, “เจ้าของข้อมูล” หรือ “ท่าน”) เอกสารนโยบายความเป็นส่วนตัวฉบับครอบคลุมนี้ (Comprehensive Privacy Policy) ถูกร่างขึ้นตามหลักการของกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ตลอดจนแนวปฏิบัติที่เป็นเลิศระดับสากล (International Best Practices) เพื่อสร้างความโปร่งใสและสร้างความมั่นใจว่าข้อมูลทุกบิตที่ท่านมอบให้ จะถูกบริหารจัดการด้วยความระมัดระวัง ภายใต้มาตรฐานการรักษาความมั่นคงปลอดภัยขั้นสูงสุด

ประกาศฉบับนี้มีผลผูกพันทางกฎหมายทันทีที่ท่านได้เข้าสู่ระบบเครือข่ายของ BK888 ไม่ว่าจะเป็นทางเว็บไซต์หลัก แอปพลิเคชันบนสมาร์ทโฟน หรือโดเมนสำรองอื่นๆ ดังนั้น เราจึงขอความร่วมมือให้ท่านสละเวลาอันมีค่าในการอ่านและทำความเข้าใจเจตนารมณ์ตลอดจนเงื่อนไขในการประมวลผลข้อมูลส่วนบุคคลของเราอย่างละเอียด หากท่านมีข้อโต้แย้งหรือไม่สามารถยอมรับเงื่อนไขประการใดประการหนึ่งในเอกสารนี้ ขอให้ท่านยุติการเข้าใช้บริการแพลตฟอร์มของเราในทันที

1. คำปรารภและบทนำว่าด้วยการคุ้มครองข้อมูล (Introduction and Rationale)

ในยุคดิจิทัลที่ข้อมูลเปรียบเสมือนสินทรัพย์ที่มีมูลค่ามหาศาล การปกป้องข้อมูลส่วนบุคคลมิใช่เพียงการปฏิบัติตามกฎหมายสำหรับ BK888 แต่เป็นความมุ่งมั่นและปรัชญาองค์กรที่เรายึดถือ เราเชื่อมั่นว่าประสบการณ์การใช้งานที่ยอดเยี่ยมต้องมาพร้อมกับความปลอดภัยที่ไร้รอยโหว่ นโยบายฉบับนี้ได้รับการออกแบบมาเพื่อชี้แจงวัฏจักรชีวิตของข้อมูล (Data Lifecycle) ตั้งแต่จุดเริ่มต้นของการจัดเก็บ การจัดหมวดหมู่ การประมวลผล การเก็บรักษา ไปจนถึงกระบวนการทำลายข้อมูลอย่างปลอดภัย นอกจากนี้ยังเป็นการประกาศเจตนารมณ์ในการต่อต้านการนำข้อมูลไปใช้ในทางที่ผิด การเปิดเผยต่อบุคคลที่สามโดยพลการ หรือการแสวงหาผลประโยชน์ทางการค้าโดยปราศจากความยินยอมอย่างชัดแจ้งจากท่าน

2. นิยามและคำศัพท์ที่สำคัญ (Key Definitions)

เพื่อป้องกันความสับสนและลดความกำกวมในการตีความข้อความทางกฎหมาย คำศัพท์เฉพาะที่ปรากฏในนโยบายฉบับนี้ให้มีความหมายดังต่อไปนี้:

• ข้อมูลส่วนบุคคล (Personal Data): หมายความถึง ข้อมูลใดๆ ก็ตามที่สามารถนำไปสู่การระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าจะเป็นทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ที่เสียชีวิตไปแล้ว หรือข้อมูลที่ถูกทำให้เป็นนิรนาม (Anonymized Data) อย่างสมบูรณ์
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data): หมายถึง ข้อมูลตามที่กฎหมายกำหนดให้ต้องระมัดระวังเป็นพิเศษ เช่น เชื้อชาติ ศาสนา ข้อมูลชีวมาตร (Biometrics) หรือประวัติอาชญากรรม ซึ่ง BK888 ไม่มีนโยบายจัดเก็บข้อมูลส่วนนี้เว้นแต่มีความจำเป็นสูงสุดทางกฎหมาย
• การประมวลผล (Processing): ครอบคลุมถึงทุกกิจกรรมที่กระทำต่อข้อมูลส่วนบุคคล เช่น การรวบรวม การบันทึก การจัดโครงสร้าง การปรับปรุงแก้ไข การดึงข้อมูล การส่งต่อ การจำกัด หรือการลบทิ้ง
• ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller): หมายถึง BK888 ซึ่งมีอำนาจหน้าที่ในการตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลของท่าน
• ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor): หมายถึง บุคคลภายนอก หรือนิติบุคคลอื่นที่ดำเนินการประมวลผลข้อมูลในนามของ BK888 ภายใต้คำสั่งและข้อตกลงที่เข้มงวด

3. แหล่งที่มาและประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ความหลากหลายของบริการบนแพลตฟอร์ม BK888 ทำให้เรามีความจำเป็นต้องบริหารจัดการข้อมูลจากหลายแหล่งที่มา ข้อมูลเหล่านี้ถูกจัดแบ่งออกเป็นหมวดหมู่อย่างเป็นระบบ เพื่อให้การควบคุมดูแลเป็นไปอย่างมีประสิทธิภาพสูงสุด โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้:

3.1 ข้อมูลส่วนบุคคลที่ระบุตัวตนทางตรง (Direct Identifiable Information)

หมวดหมู่นี้ถือเป็นหัวใจสำคัญในการสร้างตัวตนของท่านบนแพลตฟอร์มของเรา ข้อมูลส่วนนี้ส่วนใหญ่เราได้รับโดยตรงจากท่านในขั้นตอนการลงทะเบียนเป็นสมาชิกใหม่ ซึ่งเราจะใช้ความระมัดระวังในการจัดเก็บอย่างสูงสุด ข้อมูลดังกล่าวประกอบไปด้วย:

• ชื่อเต็มและนามสกุล (First Name and Last Name) ตามที่ปรากฏในเอกสารทางราชการ
• วัน เดือน ปีเกิด (Date of Birth) เพื่อใช้สำหรับยืนยันคุณสมบัติขั้นต่ำด้านอายุ (ต้องมีอายุไม่ต่ำกว่าเกณฑ์บรรลุนิติภาวะ)
• เพศ (Gender) สำหรับการจัดทำข้อมูลเชิงสถิติและการนำเสนอเนื้อหาที่เหมาะสม
• สำเนาบัตรประจำตัวประชาชน, พาสปอร์ต, หรือเอกสารทางราชการอื่นๆ (ในกระบวนการ Customer Due Diligence หรือ KYC ขั้นสูงเมื่อมีธุรกรรมที่น่าสงสัย)

3.2 ข้อมูลการติดต่อและข้อมูลพิกัดภูมิศาสตร์ (Contact & Geo-location)

เพื่อให้แน่ใจว่าเราสามารถติดต่อสื่อสาร แจ้งเตือนสิทธิประโยชน์ หรือส่งมอบความช่วยเหลือแก่ท่านได้อย่างรวดเร็วและแม่นยำ BK888 จำเป็นต้องเก็บรวบรวมข้อมูลสำหรับการติดต่อ รวมถึงบริบทของตำแหน่งที่ตั้ง ได้แก่:

• หมายเลขโทรศัพท์มือถือที่สามารถติดต่อได้จริง ซึ่งใช้สำหรับการส่งรหัส OTP (One-Time Password) ในการยืนยันตัวตนสองชั้น (2FA)
• ที่อยู่อีเมล (Email Address) สำหรับการแจ้งเตือนความปลอดภัย การส่งใบเสร็จรับเงิน หรือการกู้คืนรหัสผ่าน
• ที่อยู่ตามทะเบียนบ้าน และที่อยู่สำหรับจัดส่งเอกสาร หรือของรางวัลในกิจกรรมพิเศษ
• ข้อมูลพิกัดภูมิศาสตร์ (Geolocation) ทั้งแบบหยาบจาก IP Address และแบบละเอียดจากการอนุญาตบนอุปกรณ์มือถือ เพื่อตรวจสอบข้อจำกัดการให้บริการตามกฎหมายในแต่ละภูมิภาค และป้องกันการล็อกอินจากต่างประเทศที่ผิดปกติ

3.3 ข้อมูลด้านพฤติกรรมและการทำธุรกรรม (Behavioral & Transactional Data)

เพื่อให้ระบบของ BK888 สามารถดำเนินการตามคำสั่งของท่านได้อย่างสมบูรณ์ โดยเฉพาะอย่างยิ่งในด้านการเงิน เราจึงต้องมีการจัดเก็บบันทึกประวัติอย่างเป็นระบบ ข้อมูลในส่วนนี้มีความสำคัญต่อการป้องกันการฉ้อโกงด้วย:

• ข้อมูลบัญชีธนาคาร (Bank Account Details) รวมถึงชื่อธนาคาร สาขา เลขที่บัญชี ซึ่งจำเป็นอย่างยิ่งที่ชื่อบัญชีจะต้องตรงกับชื่อที่ใช้ลงทะเบียนสมาชิกเพื่อป้องกันการฟอกเงิน
• ประวัติการฝากเงิน การถอนเงิน วันเวลาที่ทำธุรกรรม และจำนวนเงินในแต่ละรายการ (Transaction History)
• ข้อมูลบัตรเครดิต หรือข้อมูลระบบชำระเงินทางเลือกอื่นๆ (โดยที่ข้อมูลบัตรเครดิตจะถูกเก็บในรูปแบบเข้ารหัส Tokenization และเราจะไม่เห็นรหัส CVV ของท่าน)
• รูปแบบพฤติกรรมการเล่นเกม ความถี่ในการเข้าใช้งาน ระยะเวลาเซสชัน (Session Duration) และประวัติการเดิมพันทั้งหมด เพื่อนำไปประเมินอัตราความเสี่ยงและการให้บริการในระดับ VIP

3.4 ข้อมูลทางเทคนิคและอุปกรณ์ (Technical & Device Logging)

เบื้องหลังการแสดงผลบนหน้าจออันสวยงามและลื่นไหล คือการทำงานร่วมกันระหว่างระบบเซิร์ฟเวอร์ของเราและอุปกรณ์ของท่าน เรามีความจำเป็นต้องบันทึกข้อมูลทางเทคนิค (Logs) เพื่อใช้ในการตรวจสอบเมื่อเกิดปัญหาการเข้าถึง หรือป้องกันการโจมตีทางไซเบอร์:

• หมายเลข IP Address ปัจจุบันและประวัติ IP ที่เคยใช้ล็อกอิน
• ลักษณะเฉพาะของอุปกรณ์ (Device Fingerprint) เช่น หมายเลข IMEI, MAC Address หรือประเภทของชิปประมวลผล (ในกรณีที่เข้าผ่านแอปพลิเคชัน)
• ข้อมูล User-Agent ของเบราว์เซอร์ ซึ่งบ่งบอกถึงประเภทของเว็บเบราว์เซอร์ เวอร์ชัน และระบบปฏิบัติการ (OS) ที่ท่านใช้งานอยู่
• ข้อมูลปลั๊กอิน (Plugins), การตั้งค่าความละเอียดหน้าจอ (Screen Resolution), และภาษาพื้นฐานของระบบ

4. มูลฐานทางกฎหมาย (Legal Basis) ในการประมวลผลข้อมูล

ตามหลักการสากลในการคุ้มครองข้อมูลส่วนบุคคล การที่ BK888 จะดำเนินการนำข้อมูลของท่านเข้าสู่กระบวนการใดๆ จำเป็นต้องตั้งอยู่บนหลักเกณฑ์และฐานทางกฎหมายที่ชอบธรรม เราขอยืนยันว่าเราไม่ได้เก็บข้อมูลอย่างเลื่อนลอย แต่ดำเนินการภายใต้ฐานต่างๆ ดังนี้:

• ฐานสัญญา (Contract Performance): ข้อมูลของท่านเป็นสิ่งจำเป็นที่จะทำให้เราสามารถปฏิบัติตามสัญญาการให้บริการ (Terms of Service) ที่ตกลงไว้กับท่านได้ เช่น การสร้างบัญชีผู้ใช้ หรือการดำเนินธุรกรรมการเงิน
• ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เราต้องประมวลผลข้อมูลเพื่อปฏิบัติตามกฎหมายที่เข้มงวด เช่น กฎหมายป้องกันและปราบปรามการฟอกเงิน (AML), กฎหมายการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย, รวมถึงคำสั่งทางศาลหรือหน่วยงานกำกับดูแลของรัฐ
• ฐานประโยชน์อันชอบธรรม (Legitimate Interest): BK888 นำข้อมูลไปใช้เพื่อดูแลผลประโยชน์ที่ชอบด้วยกฎหมายของเราและของสังคมโดยรวม โดยต้องไม่ละเมิดสิทธิส่วนบุคคลของท่านจนเกินสมควร เช่น การตรวจจับและป้องกันเครือข่ายมิจฉาชีพ การพัฒนาระบบความปลอดภัยของข้อมูล และการปรับปรุงประสิทธิภาพของโครงสร้างพื้นฐานด้านไอที
• ฐานความยินยอม (Consent): สำหรับการประมวลผลนอกเหนือจากที่กล่าวมา โดยเฉพาะการทำการตลาดแบบเจาะจงเป้าหมาย (Targeted Marketing) เราจะดำเนินการก็ต่อเมื่อท่านได้ให้ความยินยอมอย่างเป็นอิสระ ชัดแจ้ง และสามารถถอนความยินยอมนั้นได้ทุกเมื่อ

5. วัตถุประสงค์เชิงลึกในการนำข้อมูลไปใช้งาน

เราขยายความเพิ่มเติมเพื่อให้ท่านเห็นภาพชัดเจนว่าข้อมูลในฐานข้อมูลของเราถูกนำไปใช้เพื่อสร้างคุณค่าและรักษาสภาพแวดล้อมที่ปลอดภัยบน BK888 อย่างไรบ้าง:

5.1 เพื่อการจัดการบัญชีและยกระดับประสบการณ์ผู้ใช้

เป้าหมายหลักประการแรกคือการส่งมอบบริการที่รวดเร็ว ไร้ข้อผิดพลาด และตรงใจผู้ใช้งาน ข้อมูลส่วนบุคคลของท่านทำให้เราสามารถจดจำตัวตนของท่านเมื่อท่านกลับมาใช้งานซ้ำ อำนวยความสะดวกในการคืนค่าบัญชีเมื่อลืมรหัสผ่าน ตลอดจนช่วยให้เจ้าหน้าที่ฝ่ายบริการลูกค้า (Customer Service Support) สามารถตอบคำถามและแก้ปัญหาให้ท่านได้อย่างตรงจุดโดยไม่ต้องสอบถามประวัติซ้ำซ้อน นอกจากนี้ การวิเคราะห์ข้อมูลพฤติกรรมการใช้งานยังช่วยให้ทีมพัฒนาซอฟต์แวร์ของเราสามารถออกแบบหน้าจอ (UI/UX) ที่เป็นมิตรและตอบสนองความต้องการของท่านได้ดียิ่งขึ้น

5.2 เพื่อการตลาดเชิงรุกและสิทธิประโยชน์ (เฉพาะผู้ที่ยินยอม)

BK888 มุ่งหวังที่จะนำเสนอสิ่งที่ดีที่สุดให้แก่สมาชิก หากท่านเลือกรับข่าวสารและให้ความยินยอมทางด้านการตลาด เราจะประมวลผลข้อมูลความสนใจของท่านเพื่อส่งต่อข้อเสนอพิเศษ โบนัสวันเกิด แคมเปญสุดเอ็กซ์คลูซีฟ หรือสิทธิพิเศษจากการเป็นสมาชิก VIP ข้อมูลเหล่านี้จะถูกส่งตรงถึงท่านผ่านช่องทางที่ท่านเลือกไว้ ไม่ว่าจะเป็นกล่องข้อความส่วนตัว อีเมล หรือแอปพลิเคชันสนทนา ทั้งนี้ เรามีระบบการจัดการแคมเปญอัจฉริยะที่ทำให้มั่นใจว่าท่านจะไม่ได้รับข้อความรบกวนที่มากเกินความพอดี และท่านสามารถยกเลิกการรับข่าวสารเหล่านี้ (Opt-out) ได้ง่ายๆ ด้วยตัวท่านเองตลอด 24 ชั่วโมง

5.3 เพื่อการประเมินความเสี่ยงและป้องกันอาชญากรรมทางเศรษฐกิจ

ความปลอดภัยและความโปร่งใสคือสิ่งที่สำคัญที่สุดในแพลตฟอร์มของเรา ข้อมูลการทำธุรกรรม ประวัติการล็อกอิน และข้อมูลทางเทคนิคทั้งหมด จะถูกวิเคราะห์ด้วยระบบปัญญาประดิษฐ์ (AI) และระบบจัดการความเสี่ยง (Risk Management Systems) ของเรา เพื่อตรวจหาแพทเทิร์นการทำงานที่ผิดปกติ เช่น การพยายามสุ่มรหัสผ่าน (Brute-force attacks), การใช้บัญชีม้าในการโอนเงิน, รูปแบบการเดิมพันที่ส่อไปในทางฉ้อโกงร่วมกัน (Syndicate Betting), หรือการฟอกเงิน หากระบบตรวจพบความผิดปกติ บัญชีดังกล่าวอาจถูกระงับชั่วคราวเพื่อให้ทีมงานตรวจสอบอย่างละเอียด ซึ่งการดำเนินการเช่นนี้เป็นการคุ้มครองทั้งตัวท่านเองและผู้ใช้งานท่านอื่นๆ บนระบบ

6. การส่งต่อ การเปิดเผย และการประมวลผลโดยบุคคลที่สาม

ในยุคของเศรษฐกิจดิจิทัล การให้บริการแพลตฟอร์มขนาดใหญ่อย่าง BK888 ไม่สามารถทำงานได้อย่างโดดเดี่ยว เรามีการบูรณาการระบบร่วมกับพันธมิตรทางธุรกิจและผู้ให้บริการภายนอก (Third-party Vendors) ซึ่งทำให้บางสถานการณ์มีความจำเป็นต้องแบ่งปันข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม เราขอย้ำว่าเราจะแบ่งปันข้อมูลเฉพาะส่วนที่ “จำเป็นอย่างยิ่งยวด” เท่านั้น และผู้รับข้อมูลจะต้องมีมาตรฐานความปลอดภัยเทียบเท่ากับเรา บุคคลที่สามเหล่านี้ได้แก่:

• ผู้ให้บริการประมวลผลทางการเงิน (Payment Gateways): ธนาคารและสถาบันการเงินที่รับผิดชอบการทำธุรกรรมฝาก-ถอนของท่าน
• ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ (Cloud Service Providers): บริษัทระดับโลกที่ให้บริการพื้นที่จัดเก็บฐานข้อมูลที่มีความมั่นคงปลอดภัยขั้นสูง ซึ่งเซิร์ฟเวอร์อาจตั้งอยู่ในหรือต่างประเทศ
• บริษัทตรวจสอบและวิเคราะห์ความปลอดภัยทางไซเบอร์ (Cybersecurity Auditors): หน่วยงานภายนอกที่ช่วยตรวจสอบช่องโหว่ของระบบและเฝ้าระวังการคุกคามรูปแบบใหม่
• ผู้ให้บริการเครือข่ายการตลาดและการสื่อสาร: แพลตฟอร์มสำหรับบริหารจัดการการส่งอีเมลจำนวนมาก (Mass Emailing) หรือระบบ CRM บริหารความสัมพันธ์ลูกค้า
• หน่วยงานบังคับใช้กฎหมาย (Law Enforcement Agencies): ตำรวจ ศาล หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย ในกรณีที่มีคำสั่งอย่างเป็นทางการเพื่อการสืบสวนคดีอาญา หรืออาชญากรรมทางเทคโนโลยี

เรามีการจัดทำสัญญารักษาความลับ (Non-Disclosure Agreement) และข้อตกลงในการประมวลผลข้อมูล (Data Processing Agreement) กับพันธมิตรทุกราย เพื่อรับประกันว่าพวกเขาจะไม่นำข้อมูลของท่านไปใช้เพื่อการอื่นนอกเหนือจากที่ BK888 กำหนด

7. การบริหารจัดการคุกกี้ (Cookie Management) และการติดตาม

เทคโนโลยีคุกกี้ (Cookies) และเว็บบีคอน (Web Beacons) เป็นส่วนประกอบสำคัญในการมอบประสบการณ์ออนไลน์ที่สมบูรณ์แบบบน BK888 คุกกี้คือแฟ้มข้อมูลข้อความขนาดเล็กมากๆ ที่ถูกสร้างขึ้นโดยเซิร์ฟเวอร์ของเราและบันทึกลงในเว็บบราว์เซอร์หรือฮาร์ดไดรฟ์ของท่าน เพื่อเป็นหน่วยความจำชั่วคราวหรือถาวร เราใช้คุกกี้เพื่อวัตถุประสงค์ที่หลากหลายดังต่อไปนี้:

• คุกกี้หมวดหมู่ความจำเป็น (Essential Cookies): ขาดไม่ได้เลยสำหรับการเปิดใช้งานระบบหลัก เช่น การคงสถานะการล็อกอิน การจดจำยอดเงินคงเหลือ และระบบรักษาความปลอดภัยเบื้องต้น
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): ช่วยจดจำลักษณะการตั้งค่าส่วนบุคคลของท่าน เช่น ตัวเลือกภาษา ธีมสี (มืด/สว่าง) เพื่อให้ท่านไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้ามา
• คุกกี้เชิงวิเคราะห์ (Analytical Cookies): เก็บข้อมูลสถิติแบบไม่ระบุตัวตน เช่น จำนวนผู้เข้าชมเว็บไซต์ การคลิก ปริมาณการใช้งานฟีเจอร์ต่างๆ ข้อมูลนี้ช่วยให้ทีมวิศวกรของเรารู้ว่าจุดไหนของเว็บไซต์ที่ควรได้รับการพัฒนาต่อ
• คุกกี้เพื่อการกำหนดเป้าหมาย (Targeting Cookies): ทำงานร่วมกับแพลตฟอร์มโฆษณาเพื่อนำเสนอแคมเปญที่เกี่ยวข้องกับท่านมากที่สุด

ท่านมีอำนาจเบ็ดเสร็จในการจัดการคุกกี้ โดยสามารถเข้าไปที่เมนูการตั้งค่าของบราวเซอร์ที่ท่านใช้งาน เพื่อเลือกลบ บล็อก หรือตั้งค่าการอนุญาตคุกกี้ อย่างไรก็ตาม หากท่านปฏิเสธคุกกี้ที่จำเป็น เว็บไซต์ BK888 อาจเกิดข้อผิดพลาดในการแสดงผลหรือไม่สามารถให้บริการบางประเภทแก่ท่านได้

8. สิทธิขั้นพื้นฐานของเจ้าของข้อมูลตามข้อกำหนดทางกฎหมาย

BK888 ยึดมั่นว่าท่านควรมีสิทธิควบคุมข้อมูลของตนเองได้อย่างเต็มที่ตามรัฐธรรมนูญและกฎหมายที่เกี่ยวข้อง ไม่ว่าท่านจะอยู่ที่ใด ท่านสามารถใช้สิทธิที่ได้รับความคุ้มครองเหล่านี้ได้ผ่านกระบวนการที่โปร่งใสของเรา:

• สิทธิในการได้รับแจ้ง (Right to be Informed): สิทธิที่จะรับรู้ว่ามีการเก็บข้อมูลอะไร นำไปทำอะไร ซึ่งนโยบายฉบับนี้คือการทำหน้าที่ดังกล่าว
• สิทธิในการเข้าถึงข้อมูล (Right of Access): ท่านสามารถส่งคำร้องขอสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความดูแลของเราได้
• สิทธิในการแก้ไขข้อมูลให้ถูกต้อง (Right to Rectification): หากท่านเปลี่ยนชื่อ สกุล หรือที่อยู่ ท่านมีสิทธิขอให้เราอัปเดตข้อมูลให้ทันสมัยและไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิในการขอลบข้อมูล หรือ สิทธิที่จะถูกลืม (Right to Erasure): ในสถานการณ์ส่วนใหญ่ ท่านสามารถร้องขอให้เราลบ หรือทำลายข้อมูลของท่านเมื่อข้อมูลนั้นไม่มีความจำเป็น หรือท่านได้เพิกถอนความยินยอมแล้ว (ทั้งนี้อาจมีข้อยกเว้นหากเรามีหน้าที่ตามกฎหมายที่ต้องเก็บไว้เป็นหลักฐาน)
• สิทธิในการขอระงับการใช้ข้อมูล (Right to Restrict Processing): ท่านมีสิทธิสั่งให้เราหยุดใช้ข้อมูลของท่านชั่วคราว ระหว่างที่มีการโต้แย้งหรือตรวจสอบความถูกต้อง
• สิทธิในการขอรับหรือโอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลในรูปแบบที่สามารถเปิดอ่านได้ด้วยอุปกรณ์คอมพิวเตอร์ทั่วไป และโอนไปยังผู้ให้บริการรายอื่น
• สิทธิในการคัดค้าน (Right to Object): ท่านมีสิทธิคัดค้านกระบวนการที่นำข้อมูลไปใช้ โดยเฉพาะอย่างยิ่งเพื่อการตลาดแบบส่งตรง (Direct Marketing) หรือการทำโปรไฟล์ (Profiling)

การใช้สิทธิข้างต้นสามารถทำได้ฟรีโดยไม่มีค่าใช้จ่ายแอบแฝงใดๆ ท่านเพียงส่งคำร้องมายังฝ่ายคุ้มครองข้อมูลของเรา ซึ่งเราจะดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำร้องและยืนยันตัวตนสำเร็จ

9. มาตรการรักษาความปลอดภัยและเสถียรภาพของข้อมูล

การสร้างป้อมปราการดิจิทัลเพื่อปกป้องข้อมูลของท่านคือพันธกิจหลักของ BK888 เราใช้กรอบการทำงานด้านความปลอดภัยสารสนเทศที่มีมาตรฐานระดับองค์กรสากล (Enterprise-Grade Security Framework) ซึ่งประกอบด้วยหลายมิติ:

• การเข้ารหัสลับแบบก้าวหน้า (Advanced Cryptography): ข้อมูลที่ถูกส่งผ่านอินเทอร์เน็ตระหว่างอุปกรณ์ของท่านและระบบของเรา จะถูกเข้ารหัสด้วยเทคโนโลยี TLS 1.3 ขึ้นไป พร้อมอัลกอริทึม AES-256 ซึ่งในปัจจุบันยังไม่มีเทคโนโลยีคอมพิวเตอร์ใดในโลกที่สามารถเจาะรหัสนี้ได้ในเวลาที่ใช้งานจริง
• สถาปัตยกรรมความปลอดภัยแบบ Zero-Trust: เราไม่อนุญาตให้บุคคลใด ไม่ว่าจะเป็นพนักงานระดับสูง หรือระบบภายใน เข้าถึงฐานข้อมูลได้โดยปริยาย ทุกการเข้าถึงจะต้องผ่านกระบวนการยืนยันตัวตนแบบเข้มงวด (Strict Authentication) เสมอ
• การจัดเก็บข้อมูลแบบกระจายศูนย์ (Distributed Storage & Redundancy): ข้อมูลสำคัญจะไม่ได้ถูกเก็บไว้ในเซิร์ฟเวอร์เดียว แต่ถูกกระจายไปยังศูนย์ข้อมูลหลายแห่ง พร้อมระบบสำรองข้อมูล (Backup) แบบเรียลไทม์ เพื่อป้องกันเหตุข้อมูลสูญหายจากภัยพิบัติหรือฮาร์ดแวร์ล้มเหลว
• ระบบป้องกันภัยคุกคามอัตโนมัติ (Automated Threat Protection): เราติดตั้งซอฟต์แวร์วิเคราะห์ทราฟฟิกเว็บระดับโลก เพื่อป้องกันการโจมตีแบบ DDoS, SQL Injection, และ Cross-Site Scripting (XSS) ตลอด 24 ชั่วโมง
• นโยบายด้านทรัพยากรบุคคล: พนักงานของ BK888 ทุกคนต้องผ่านการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่อง และมีบทลงโทษขั้นเด็ดขาดหากตรวจพบการนำข้อมูลลูกค้าไปใช้โดยมิชอบ

10. ระยะเวลาในการบำรุงรักษาและการทำลายข้อมูล

กฎพื้นฐานประการหนึ่งของการคุ้มครองข้อมูลคือ เราจะไม่เก็บข้อมูลของท่านไว้นานเกินกว่าที่จำเป็น BK888 ได้กำหนดวงจรการเก็บรักษา (Retention Period) ที่ชัดเจน ดังนี้:

ในระหว่างที่ท่านเป็นสมาชิกและบัญชีของท่านมีสถานะ “กำลังใช้งาน” เราจะจัดเก็บข้อมูลทั้งหมดเพื่อให้บริหารและให้บริการท่านได้อย่างต่อเนื่อง แต่หากท่านตัดสินใจยกเลิกบัญชี หรือบัญชีของท่านถูกระบบจัดให้อยู่ในสถานะ “ไม่มีการเคลื่อนไหว (Inactive)” เป็นเวลานานกว่ากำหนด เราจะยุติการนำข้อมูลของท่านไปใช้งานในเชิงพานิชย์หรือการตลาดทันที

อย่างไรก็ดี ตามข้อบังคับสากลด้านการปราบปรามการฟอกเงินและการตรวจสอบทางบัญชี บริษัทมีความรับผิดชอบทางกฎหมายที่จะต้องเก็บบันทึกประวัติการทำธุรกรรมทางการเงิน ข้อมูลยืนยันตัวตน และบันทึกการสื่อสาร ไว้เป็นระยะเวลาอย่างน้อย 5 ถึง 10 ปี (ขึ้นอยู่กับเขตอำนาจศาล) เมื่อพ้นระยะเวลาดังกล่าวตามข้อกำหนดทางกฎหมาย ข้อมูลของท่านจะเข้าสู่กระบวนการลบ ทำลายทางดิจิทัลแบบถาวร (Secure Data Wiping) และย่อยสลายเอกสารฮาร์ดก็อปปี้ (หากมี) เพื่อรับประกันว่าจะไม่มีข้อมูลใดสามารถกู้คืนกลับมาได้อีกตลอดไป

11. บทบัญญัติเกี่ยวกับการโอนข้อมูลข้ามพรมแดน (Cross-Border Data Transfer)

เพื่อให้แอปพลิเคชันและเว็บไซต์มีความรวดเร็วและสามารถรองรับผู้ใช้งานจำนวนมหาศาลจากทั่วโลก โครงสร้างพื้นฐานทางเทคโนโลยีของ BK888 จึงถูกติดตั้งไว้ในศูนย์ข้อมูล (Data Centers) หลายประเทศ สิ่งนี้อาจทำให้เกิดการส่ง โอน หรือพักข้อมูลส่วนบุคคลของท่านข้ามพรมแดนของประเทศที่ท่านอาศัยอยู่

ในการกระทำดังกล่าว BK888 ให้คำมั่นว่า เราจะโอนข้อมูลไปยังประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ “เพียงพอ” หรือสูงกว่าประเทศต้นทางเท่านั้น ในกรณีที่มาตรฐานของประเทศปลายทางยังไม่เป็นที่ยอมรับ เราจะบังคับใช้มาตรการปกป้องเพิ่มเติม เช่น การลงนามในข้อสัญญามาตรฐาน (Standard Contractual Clauses – SCC) ตามรูปแบบที่หน่วยงานกำกับดูแลระดับสากลให้การรับรอง หรือจัดทำมาตรการความปลอดภัยเชิงองค์กรที่มีข้อผูกพัน (Binding Corporate Rules) เพื่อให้มั่นใจว่าข้อมูลของท่านจะปลอดภัยเสมือนว่ามันไม่เคยออกจากอาณาเขตประเทศของท่าน

12. ข้อมูลการติดต่อฝ่ายคุ้มครองข้อมูลส่วนบุคคล (DPO Contact Information)

การดำเนินการตามนโยบายความเป็นส่วนตัวนี้อยู่ภายใต้การกำกับดูแลของ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ประจำองค์กร BK888 ซึ่งทำหน้าที่เป็นศูนย์กลางในการรับเรื่องและให้คำปรึกษา หากท่านมีข้อสงสัย ความกังวล หรือต้องการยื่นคำร้องเพื่อใช้สิทธิตามกฎหมายที่ระบุไว้ในนโยบายฉบับนี้ ท่านสามารถเชื่อมต่อกับเราได้ผ่านหลายช่องทางดังต่อไปนี้ตลอดระยะเวลาทำการ (24/7 สำหรับกรณีฉุกเฉิน):

• ช่องทางสื่อสารออนไลน์แบบทันที (Live Chat): แพลตฟอร์มสนทนาสดผ่านหน้าเว็บหรือแอปพลิเคชันของ BK888 ซึ่งสามารถส่งเรื่องให้ทีมตรวจสอบขั้นสูงได้อย่างรวดเร็ว
• ศูนย์รับส่งจดหมายอิเล็กทรอนิกส์ (Dedicated Email): ท่านสามารถเขียนรายละเอียดความประสงค์ของท่านและส่งมายังอีเมลสายตรงสำหรับงานนโยบายความเป็นส่วนตัว (จะแสดงอีเมลนี้อยู่ในหน้า Contact Us)
• ระบบสนับสนุนลูกค้าผ่านแอปพลิเคชัน: ช่องทางโซเชียลมีเดียหลักทางการของเว็บไซต์ (เช่น LINE Official Account, Telegram) ทั้งนี้โปรดตรวจสอบสัญลักษณ์บัญชีทางการก่อนส่งข้อมูลทุกครั้งเพื่อป้องกันมิจฉาชีพ

BK888 ขอสงวนสิทธิ์โดยชอบธรรมในการปรับปรุง แก้ไข หรือเพิ่มเติมเนื้อหาในเอกสารนโยบายความเป็นส่วนตัวฉบับนี้เมื่อมีเหตุอันควร เช่น การเปลี่ยนแปลงของเทคโนโลยี หรือการแก้ไขกฎหมาย โดยเราจะประกาศการเปลี่ยนแปลงใดๆ อย่างชัดเจนบนเว็บไซต์ พร้อมระบุวันที่การปรับปรุงล่าสุด (Last Updated Date) การที่ท่านพำนักอยู่ในระบบและใช้บริการของเราต่อไป ถือว่าท่านได้ยอมรับข้อตกลงที่ได้รับการแก้ไขนั้นโดยปริยาย