นโยบายความเป็นส่วนตัว bk8ws

bk8ws ("บริษัท" "เรา" "ของเรา") ดำเนินงานเว็บไซต์ bk8ws.app และบริการที่เกี่ยวข้องทั้งหมด นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางที่ bk8ws ปฏิบัติเกี่ยวกับข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์

นโยบายนี้มีผลบังคับใช้กับข้อมูลที่เก็บรวบรวมผ่านทุกช่องทางของ bk8ws รวมถึงเว็บไซต์ แอปพลิเคชัน ระบบแชทซัพพอร์ต อีเมล และช่องทางการสื่อสารอื่น ๆ ที่ bk8ws ดำเนินการ

bk8ws เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น แบ่งออกเป็นหมวดหมู่ดังนี้:

bk8ws ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: จัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่าง ๆ บน bk8ws
• การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุและตัวตนตามกฎหมาย ป้องกันการฉ้อโกงและการฟอกเงิน
• ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย รักษาความมั่นคงของระบบ
• การซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งาน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามหน้าที่ทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• การวิเคราะห์และพัฒนา: ปรับปรุงแพลตฟอร์ม bk8ws ให้ตอบสนองความต้องการของผู้ใช้ได้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: แจ้งโปรโมชั่นและข่าวสารเฉพาะสำหรับท่าน (สามารถยกเลิกได้ตลอดเวลา)

bk8ws ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA):

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการปฏิบัติตามข้อกำหนดการใช้บริการระหว่าง bk8ws และท่าน
• ประโยชน์อันชอบธรรม: การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย: หน้าที่ที่ bk8ws มีตามกฎหมายป้องกันการฟอกเงินและกฎหมายที่เกี่ยวข้อง
• ความยินยอม: การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

bk8ws ไม่ขายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกไม่ว่าในกรณีใด เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการภายนอก: บริษัทที่ช่วย bk8ws ดำเนินงาน เช่น ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคาร) ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการคลาวด์ โดยมีสัญญาเก็บรักษาความลับ
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ ผู้รับโอนจะต้องปฏิบัติตามนโยบายนี้

ผู้ให้บริการภายนอกทุกรายที่ bk8ws ทำงานด้วยได้ผ่านการตรวจสอบและมีมาตรฐานการคุ้มครองข้อมูลเทียบเท่ากับ bk8ws

บริการบางส่วนของ bk8ws ดำเนินงานผ่านเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย การถ่ายโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อให้ข้อมูลของท่านได้รับการคุ้มครองอย่างต่อเนื่องไม่ว่าจะอยู่ที่ใดในโลก

bk8ws เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดอายุบัญชีที่ยังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสารซัพพอร์ต: 3 ปีนับจากวันที่ติดต่อล่าสุด
• หลังยกเลิกบัญชี: bk8ws จะลบข้อมูลที่ไม่จำเป็นภายใน 90 วัน เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น
• ข้อมูลที่ใช้เพื่อวัตถุประสงค์ทางการตลาด: จนกว่าท่านจะถอนความยินยอม

bk8ws ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อวัตถุประสงค์ต่าง ๆ ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): รักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ bk8ws
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าภาษาและการแสดงผลของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบริการ bk8ws

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ bk8ws ผ่านอีเมล [email protected] bk8ws จะตอบกลับและดำเนินการภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

bk8ws ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ประกอบด้วย:

• การเข้ารหัส SSL 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• การควบคุมการเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control) สำหรับพนักงาน bk8ws
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูลในหลายศูนย์ข้อมูลเพื่อป้องกันข้อมูลสูญหาย
• ระบบแจ้งเตือนการบุกรุกแบบเรียลไทม์

แม้ bk8ws จะใช้ทุกมาตรการที่สมเหตุสมผล ไม่มีระบบใดปลอดภัย 100% ท่านมีส่วนรับผิดชอบในการรักษาความลับของรหัสผ่านและข้อมูลการเข้าสู่ระบบ bk8ws ของตนเอง

bk8ws ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายและการพัฒนาบริการ เมื่อมีการแก้ไขสาระสำคัญ bk8ws จะแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนในระบบก่อนที่นโยบายฉบับใหม่จะมีผลบังคับใช้อย่างน้อย 30 วัน วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนจะถูกเปลี่ยนทุกครั้งที่มีการแก้ไข

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ bk8ws ได้ที่:

หาก bk8ws ไม่สามารถแก้ไขข้อร้องเรียนของท่านได้อย่างพึงพอใจ ท่านมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามขั้นตอนที่กฎหมายกำหนด