bf168 ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ทุกท่าน เอกสารนี้อธิบายอย่างชัดเจนว่าเราเก็บข้อมูลอะไร ใช้อย่างไร และปกป้องข้อมูลของท่านอย่างไร
ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านและระบบ bf168 ได้รับการเข้ารหัสด้วยมาตรฐาน SSL 256-bit ระดับเดียวกับธนาคารชั้นนำ
bf168 ไม่เคยขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด โดยเด็ดขาด
ท่านมีสิทธิ์เต็มที่ในการขอดู แก้ไข หรือลบข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา ตามที่พระราชบัญญัติ PDPA กำหนด
ท่านสามารถจัดการและปฏิเสธ Cookie ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ โดยไม่กระทบการใช้งานหลักของ bf168
bf168 เก็บข้อมูลเฉพาะที่จำเป็นและเฉพาะในระยะเวลาที่กำหนด เมื่อหมดความจำเป็น ข้อมูลจะถูกลบหรือทำให้เป็นนิรนามโดยอัตโนมัติ
นโยบายของ bf168 ออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
บริษัทผู้ดำเนินการ bf168 ("bf168", "เรา", "ของเรา") ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวของผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ bf168 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการของเรา
นโยบายนี้ใช้บังคับกับบริการทั้งหมดของ bf168 รวมถึงเว็บไซต์ แอปพลิเคชัน และบริการที่เกี่ยวข้อง ไม่ว่าท่านจะเข้าถึงจากกรุงเทพ เชียงใหม่ ภูเก็ต ขอนแก่น หรือพื้นที่ใดก็ตาม
การใช้บริการ bf168 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายใดๆ กรุณาหยุดใช้บริการ bf168
bf168 เก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้จากผู้ใช้:
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน (เมื่อจำเป็น) | การลงทะเบียน / KYC |
| ข้อมูลติดต่อ | อีเมล เบอร์โทรศัพท์ ที่อยู่ | การลงทะเบียน |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ประวัติธุรกรรม | การฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเล่น IP address เบราว์เซอร์ อุปกรณ์ | อัตโนมัติ |
| ข้อมูล Cookie | ข้อมูลการเยี่ยมชม พฤติกรรมบนเว็บ | Cookie / Pixel |
bf168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
bf168 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้:
bf168 ใช้ Cookie และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ดังต่อไปนี้:
ท่านสามารถจัดการ Cookie ผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา การปฏิเสธ Cookie บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน bf168 ในบางส่วน แต่ไม่กระทบฟังก์ชันหลัก
bf168 ใช้มาตรการรักษาความปลอดภัยที่ครอบคลุมดังนี้:
SSL/TLS 256-bit สำหรับข้อมูลระหว่างส่ง และ AES-256 สำหรับข้อมูลที่เก็บในฐานข้อมูล
พนักงาน bf168 เข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับหน้าที่ของตน (Least Privilege)
ระบบ Audit Log บันทึกทุกการเข้าถึงข้อมูล ตรวจสอบได้ย้อนหลังอย่างน้อย 12 เดือน
หากเกิดการละเมิดข้อมูล bf168 จะแจ้งผู้ที่ได้รับผลกระทบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด
bf168 เก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเท่านั้น:
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดอายุบัญชี + 5 ปี | กฎหมาย AML |
| ประวัติธุรกรรม | 7 ปี | กฎหมายบัญชี |
| บันทึก Session | 90 วัน | ความปลอดภัย |
| Log การใช้งาน | 12 เดือน | การตรวจสอบ |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมาย |
เมื่อครบกำหนดระยะเวลาหรือเมื่อหมดความจำเป็น ข้อมูลจะถูกลบออกจากระบบอย่างถาวรหรือทำให้เป็นนิรนาม (Anonymization)
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ตาม พ.ร.บ. PDPA พ.ศ. 2562:
ขอดูข้อมูลส่วนบุคคลของตัวเองที่ bf168 เก็บไว้ได้ตลอดเวลา
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตให้เป็นปัจจุบัน
ขอลบข้อมูลเมื่อไม่จำเป็นแล้ว (ภายใต้ข้อจำกัดทางกฎหมาย)
ขอให้หยุดใช้ข้อมูลชั่วคราวในระหว่างการตรวจสอบ
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดโดยตรงได้
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ เช่น เซิร์ฟเวอร์ของผู้ให้บริการเกมและผู้ให้บริการคลาวด์ที่ตั้งอยู่ในประเทศอื่น
bf168 รับรองว่าการโอนข้อมูลดังกล่าวจะเกิดขึ้นเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่รับรองความปลอดภัยของข้อมูลท่าน
bf168 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ bf168 จะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียน หรือการแจ้งเตือนในเว็บไซต์ก่อนการมีผลบังคับใช้
วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะแสดงเวลาที่มีการแก้ไขครั้งล่าสุดเสมอ
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ bf168 ได้ดังนี้:
LINE Official:
@bf168official
อีเมล DPO:
[email protected]
bf168 จะตอบกลับคำร้องทุกฉบับภายใน 30 วันทำการนับจากวันที่ได้รับ
bf168 ปกป้องข้อมูลส่วนบุคคลของคุณตามมาตรฐาน PDPA เริ่มต้นสำรวจบริการของเราได้อย่างมั่นใจ
⚠️ สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น