นโยบายความเป็นส่วนตัว bm289

bm289 ("เรา", "ผู้ให้บริการ") เคารพและให้ความสำคัญต่อความเป็นส่วนตัวของสมาชิกทุกท่านที่ใช้บริการผ่านเว็บไซต์ bm289.net นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่เราดำเนินการกับข้อมูลส่วนบุคคลของท่านในทุกขั้นตอน ตั้งแต่การสมัครสมาชิก การใช้บริการ ไปจนถึงการปิดบัญชี

การสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการ bm289 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ bm289 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณางดใช้บริการ

ในนโยบายฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม รวมถึงชื่อ-นามสกุล เบอร์มือถือ ที่อยู่อีเมล ข้อมูลบัญชีธนาคาร และข้อมูลการใช้งานบนแพลตฟอร์ม

bm289 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่างๆ ดังนี้:

bm289 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ทุกประเภท
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ป้องกันการสมัครซ้ำ และยืนยันตัวตนก่อนดำเนินการถอนเงิน
• การสื่อสาร: ส่ง OTP ยืนยันตัวตน แจ้งเตือนธุรกรรม และแจ้งโปรโมชั่นผ่าน SMS
• การป้องกันการทุจริต: ตรวจสอบธุรกรรมผิดปกติ ป้องกันการฟอกเงิน และการใช้งานที่ละเมิดข้อกำหนด
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงระบบ และออกแบบโปรโมชั่นที่เหมาะสม
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำร้องขอของหน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมายตามที่กฎหมายกำหนด

เราจะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

bm289 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตามอาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการระบบชำระเงิน (Payment Gateway), ผู้ให้บริการ SMS OTP, ผู้ให้บริการ Cloud และ CDN ซึ่งทุกรายลงนามในสัญญาไม่เปิดเผยข้อมูล (NDA)
• ผู้ให้บริการเกม: ข้อมูลบัญชีที่จำเป็นอาจถูกส่งต่อไปยังผู้ให้บริการเกม (เช่น PG Soft, Pragmatic Play) เพื่อการเล่นเกม
• หน่วยงานกฎหมาย: กรณีมีคำสั่งศาล หมายเรียก หรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการทุจริต: อาจแชร์ข้อมูลกับหน่วยงานป้องกันการฟอกเงินตามกฎหมายที่บังคับใช้

bm289 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของบัญชี ประเภทคุกกี้ที่ใช้ ได้แก่:

• คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อรักษา session การล็อกอิน ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการทำงานของระบบ
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับการเข้าถึงจากอุปกรณ์ผิดปกติและป้องกัน CSRF Attack
• คุกกี้การตั้งค่า (Preference Cookies): จดจำภาษา การตั้งค่าหน้าจอ และเกมโปรดของท่าน
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบริการ bm289

bm289 ลงทุนในระบบรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการสื่อสาร
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึม bcrypt (ไม่เก็บรหัสผ่านจริง)
• ระบบ Two-Factor Authentication (2FA) ผ่าน SMS OTP
• การตรวจสอบความปลอดภัยของระบบโดยทีม Security ภายใน
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Need-to-Know
• การสำรองข้อมูลแบบเข้ารหัสในหลายสถานที่

แม้เราจะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดปลอดภัย 100% ท่านมีส่วนสำคัญในการรักษาความปลอดภัยของบัญชีด้วยการตั้งรหัสผ่านที่แข็งแกร่งและไม่แชร์ข้อมูลล็อกอินกับผู้อื่น

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ bm289 ถือครอง:

• สิทธิ์รับทราบ: ทราบว่าเราเก็บข้อมูลอะไรของท่านบ้าง
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราถือครอง
• สิทธิ์แก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ: ขอลบข้อมูลส่วนบุคคลในกรณีที่กฎหมายอนุญาต
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี
• สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลของท่านในรูปแบบที่เครื่องอ่านได้

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ bm289 ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง อย่างไรก็ตาม บางสิทธิ์อาจมีข้อจำกัดตามข้อกฎหมายหรือข้อผูกพันในสัญญา

bm289 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาโดยทั่วไปมีดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ข้อมูลธุรกรรมการเงิน: ไม่น้อยกว่า 5 ปีตามกฎหมายภาษีและการเงิน
• ข้อมูลการยืนยันตัวตน (KYC): ไม่น้อยกว่า 5 ปีหลังปิดบัญชี ตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูล Log การใช้งาน: 90 วัน
• บัญชีที่ไม่ใช้งาน: หลังแจ้งเตือน 30 วัน หากไม่มีการตอบสนอง ข้อมูลที่ไม่มีข้อผูกพันทางกฎหมายจะถูกลบออก

bm289 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว เราจะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรรับโอนมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ สอดคล้องกับมาตรฐานการคุ้มครองข้อมูลระหว่างประเทศ และเป็นไปตามที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล กำหนด

bm289 ขอสงวนสิทธิ์ในการปรับปรุงแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบผ่าน SMS หรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 14 วันก่อนมีผลบังคับใช้

การใช้บริการ bm289 ต่อหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว กรุณาติดต่อเราที่ [email protected]