สารบัญ
- 01บทนำและขอบเขต
- 02ข้อมูลที่เราเก็บรวบรวม
- 03วิธีการเก็บรวบรวมข้อมูล
- 04วัตถุประสงค์การใช้ข้อมูล
- 05การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 06คุกกี้และเทคโนโลยีติดตาม
- 07การรักษาความปลอดภัยข้อมูล
- 08ระยะเวลาการเก็บรักษาข้อมูล
- 09สิทธิ์ของเจ้าของข้อมูล
- 10การโอนข้อมูลระหว่างประเทศ
- 11ผู้เยาว์และการคุ้มครองพิเศษ
- 12การแก้ไขนโยบายและการติดต่อ
01 บทนำและขอบเขตของนโยบาย
btw8 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกและผู้ใช้งานทุกท่านเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่า btw8 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไร ทั้งในแง่การเก็บรวบรวม การจัดเก็บ การใช้งาน การเปิดเผย และการปกป้องข้อมูล
นโยบายฉบับนี้บังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงแพลตฟอร์ม btw8 ผ่านทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลใดๆ ที่ btw8 ดำเนินการ โดยครอบคลุมทั้งผู้ที่เพิ่งเยี่ยมชมเว็บไซต์ ผู้ที่กำลังสมัครสมาชิก และสมาชิกที่ใช้งานอยู่
นโยบายนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบแล้ว btw8 ปฏิบัติตามกฎหมายดังกล่าวอย่างเคร่งครัดในทุกขั้นตอน
การที่ท่านเข้าใช้งานแพลตฟอร์ม btw8 หรือสมัครสมาชิก ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอมให้ btw8 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อทีมงานเพื่อขอลบข้อมูล
02 ข้อมูลที่เราเก็บรวบรวม
btw8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นต่อการให้บริการอย่างปลอดภัยและมีประสิทธิภาพ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลักดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน สำเนาบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
- ข้อมูลการติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ ที่อยู่จัดส่ง (กรณีมีการส่งของรางวัล)
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น) คำถามและคำตอบเพื่อความปลอดภัย
- ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร หมายเลขบัญชีธนาคาร ชื่อธนาคาร หมายเลข TrueMoney Wallet หรือ PromptPay
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ ประเภทและเวอร์ชันเบราว์เซอร์ ความละเอียดหน้าจอ
- ข้อมูลเครือข่าย: IP Address ผู้ให้บริการอินเทอร์เน็ต (ISP) ข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง)
- ข้อมูลการใช้งาน: หน้าเว็บที่เยี่ยมชม เวลาที่ใช้บนแพลตฟอร์ม ลำดับการคลิก ประวัติการค้นหา
- ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ยอดเงินคงเหลือ ประวัติการเดิมพัน ประเภทเกมที่เล่น
2.3 ข้อมูลจากแหล่งภายนอก
- ข้อมูลจากระบบยืนยันตัวตนของธนาคารหรือสถาบันการเงิน
- ข้อมูลจากระบบตรวจสอบการฟอกเงิน (AML/KYC) ที่ btw8 ใช้บริการ
- ข้อมูลที่ผู้ใช้ยินยอมให้แชร์จากบัญชีโซเชียลมีเดีย (กรณีที่ใช้การล็อกอินผ่านโซเชียล)
รหัสผ่านของท่านจะถูกเข้ารหัสด้วย bcrypt hash ก่อนจัดเก็บในระบบ btw8 ไม่มีทางเข้าถึงรหัสผ่านจริงของท่านได้ ทีมงานจะไม่มีวันขอรหัสผ่านของท่านผ่านช่องทางใดๆ
03 วิธีการเก็บรวบรวมข้อมูล
btw8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการดังต่อไปนี้
- แบบฟอร์มสมัครสมาชิก: เมื่อท่านกรอกข้อมูลเพื่อสมัครสมาชิก btw8 ข้อมูลที่ท่านป้อนจะถูกเก็บรวบรวมและประมวลผลทันที
- กระบวนการยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารยืนยันตัวตนเพื่อยกระดับบัญชีหรือขอถอนเงินครั้งแรก
- การทำธุรกรรมทางการเงิน: ทุกครั้งที่ท่านฝากเงิน ถอนเงิน หรือทำธุรกรรมอื่นๆ ระบบจะบันทึกข้อมูลที่เกี่ยวข้องโดยอัตโนมัติ
- คุกกี้และเทคโนโลยีติดตาม: เมื่อท่านเยี่ยมชมเว็บไซต์ btw8 คุกกี้และสคริปต์ติดตามจะเก็บข้อมูลการใช้งานตามที่อธิบายในหัวข้อที่ 6
- การติดต่อฝ่ายซัพพอร์ต: บทสนทนาทุกครั้งกับทีมซัพพอร์ต btw8 ผ่าน Live Chat อีเมล หรือช่องทางอื่นๆ จะถูกบันทึกเพื่อคุณภาพการบริการ
- การมีส่วนร่วมในโปรโมชั่น: เมื่อท่านเข้าร่วมแคมเปญ โบนัส หรือกิจกรรมพิเศษ ข้อมูลที่เกี่ยวข้องจะถูกเก็บบันทึก
04 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
btw8 ใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับในแต่ละกรณีดังตารางต่อไปนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสร้างและจัดการบัญชีสมาชิก | ข้อมูลประจำตัว ข้อมูลการติดต่อ | การปฏิบัติตามสัญญา |
| การยืนยันตัวตนและการป้องกันการฉ้อโกง | เอกสาร KYC ข้อมูลทางการเงิน | ข้อผูกพันทางกฎหมาย |
| การประมวลผลธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร ประวัติธุรกรรม | การปฏิบัติตามสัญญา |
| การส่งการแจ้งเตือนและโปรโมชั่น | อีเมล เบอร์โทรศัพท์ | ความยินยอม |
| การปรับปรุงประสบการณ์การใช้งาน | ข้อมูลการใช้งาน คุกกี้ | ประโยชน์โดยชอบด้วยกฎหมาย |
| การปฏิบัติตามกฎหมาย AML/KYC | ข้อมูลทั้งหมด | ข้อผูกพันทางกฎหมาย |
| การสนับสนุนการพนันอย่างมีความรับผิดชอบ | ประวัติการเดิมพัน พฤติกรรมการใช้งาน | ประโยชน์โดยชอบด้วยกฎหมาย |
btw8 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ btw8 จะแจ้งให้ท่านทราบและขอความยินยอมก่อนทุกครั้ง
05 การเปิดเผยข้อมูลต่อบุคคลที่สาม
btw8 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่ btw8 อาจเปิดเผยข้อมูลให้บุคคลที่สามในขอบเขตที่จำเป็นดังต่อไปนี้
5.1 ผู้ให้บริการที่ btw8 ว่าจ้าง (Processors)
btw8 ใช้บริการจากผู้ให้บริการภายนอกที่ผ่านการคัดเลือกและมีข้อตกลงการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA ได้แก่
- ผู้ให้บริการระบบชำระเงินและธนาคารในประเทศไทย (K PLUS, SCB Easy, PromptPay, TrueMoney Wallet)
- ผู้ให้บริการระบบ KYC และตรวจสอบตัวตน
- ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และการจัดเก็บข้อมูล
- ผู้ให้บริการระบบซัพพอร์ตลูกค้าและ Live Chat
- ผู้ให้บริการซอฟต์แวร์เกมและแพลตฟอร์มคาสิโน
5.2 หน่วยงานของรัฐและการบังคับใช้กฎหมาย
btw8 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านตามคำสั่งของหน่วยงานของรัฐ ศาล หรือเจ้าพนักงานตามกฎหมายในกรณีดังต่อไปนี้
- เมื่อได้รับหมายศาลหรือคำสั่งทางกฎหมายที่ถูกต้อง
- เพื่อการสืบสวนคดีอาชญากรรมทางการเงินหรือการฟอกเงิน
- เพื่อปฏิบัติตามข้อกำหนดด้านการรายงานของหน่วยงานกำกับดูแล
- เพื่อปกป้องสิทธิ์และผลประโยชน์อันชอบด้วยกฎหมายของ btw8
ข้อควรระวัง: btw8 จะแจ้งให้ท่านทราบถึงการเปิดเผยข้อมูลให้หน่วยงานของรัฐเมื่อกฎหมายอนุญาตให้กระทำได้ และจะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามขอบเขตของคำสั่งเท่านั้น
06 คุกกี้และเทคโนโลยีติดตาม
btw8 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม คุกกี้ที่ btw8 ใช้แบ่งออกเป็น 4 ประเภท
6.1 คุกกี้ที่จำเป็น (Essential Cookies)
คุกกี้เหล่านี้จำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอิน การจัดการเซสชัน และการป้องกัน CSRF ท่านไม่สามารถปิดใช้งานคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานแพลตฟอร์ม
6.2 คุกกี้เพื่อประสิทธิภาพ (Performance Cookies)
ใช้เพื่อวิเคราะห์การใช้งานและปรับปรุงประสิทธิภาพของแพลตฟอร์ม เช่น การวัดเวลาโหลดหน้าเว็บ การระบุหน้าที่มีปัญหาทางเทคนิค ข้อมูลที่เก็บรวบรวมจะเป็นแบบไม่ระบุตัวตน
6.3 คุกกี้เพื่อการปรับแต่ง (Functional Cookies)
ช่วยให้แพลตฟอร์มจดจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าการแสดงผล และประวัติการค้นหา เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
6.4 คุกกี้เพื่อการตลาด (Marketing Cookies)
ใช้เพื่อนำเสนอโปรโมชั่นและข้อเสนอที่ตรงกับความสนใจ
ของท่าน ท่านสามารถปิดใช้งานคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์หรือศูนย์จัดการความยินยอมของ btw8
ท่านสามารถควบคุมการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลกระทบต่อฟังก์ชันการทำงานของแพลตฟอร์ม
07 การรักษาความปลอดภัยของข้อมูล
btw8 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การเปลี่ยนแปลง หรือการทำลาย
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับ-ส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ btw8 ถูกเข้ารหัสด้วย TLS 1.3 และใบรับรอง SSL 256-bit
- การเข้ารหัสในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น หมายเลขบัญชีธนาคารและข้อมูลประจำตัว ถูกเข้ารหัสแบบ AES-256 ก่อนจัดเก็บ
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
- การตรวจสอบและ Audit Log: ระบบบันทึกการเข้าถึงข้อมูลทุกครั้งและแจ้งเตือนกรณีตรวจพบพฤติกรรมผิดปกติ
- การทดสอบความปลอดภัย: btw8 ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และการตรวจสอบ Vulnerability Assessment เป็นประจำ
- การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย
แม้ btw8 จะใช้มาตรการรักษาความปลอดภัยที่ครอบคลุม แต่ไม่มีระบบใดที่ปลอดภัย 100% บนอินเทอร์เน็ต ท่านควรรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลบัญชีกับผู้อื่น
08 ระยะเวลาการเก็บรักษาข้อมูล
btw8 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกำหนดระยะเวลาดังนี้
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิกที่ใช้งาน | ตลอดระยะเวลาที่บัญชียังเปิดอยู่ | จำเป็นต่อการให้บริการ |
| ประวัติธุรกรรมทางการเงิน | 10 ปี หลังธุรกรรมสิ้นสุด | ข้อกำหนดทางกฎหมาย AML |
| เอกสาร KYC | 5 ปี หลังปิดบัญชี | ข้อกำหนดทางกฎหมาย |
| บันทึกการสื่อสารกับซัพพอร์ต | 3 ปี | การยุติข้อพิพาทและคุณภาพบริการ |
| ข้อมูลคุกกี้และการใช้งาน | 13 เดือน | การวิเคราะห์และปรับปรุงบริการ |
| ข้อมูลบัญชีที่ปิดแล้ว | 5 ปี หลังปิดบัญชี | การป้องกันการฉ้อโกงและกฎหมาย |
เมื่อครบกำหนดระยะเวลา btw8 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย
09 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
- สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ btw8 เก็บรักษาเกี่ยวกับท่านได้ทุกเมื่อ
- สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification): ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ในการลบข้อมูล (Right of Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน ภายใต้เงื่อนไขที่กฎหมายกำหนด
- สิทธิ์ในการระงับการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอระงับการใช้ข้อมูลของท่านในบางสถานการณ์
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
- สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง รวมถึงการตลาดทางตรง
- สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลก่อนหน้า
หากต้องการใช้สิทธิ์ข้างต้น กรุณาติดต่อ btw8 ผ่านทางอีเมล [email protected] โดย btw8 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ
10 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี btw8 อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น การใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการซอฟต์แวร์ระดับนานาชาติ btw8 ดำเนินการดังต่อไปนี้เพื่อปกป้องข้อมูลของท่าน
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือดีกว่าประเทศไทยเท่านั้น
- ทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
- ใช้ Standard Contractual Clauses (SCCs) ในกรณีที่จำเป็น
- ตรวจสอบความปลอดภัยของผู้รับข้อมูลก่อนการโอนทุกครั้ง
ข้อมูลของสมาชิกในประเทศไทยจะถูกจัดเก็บเป็นหลักบนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก เพื่อให้มั่นใจว่าเป็นไปตามข้อกำหนดด้านข้อมูลในท้องถิ่น
11 ผู้เยาว์และการคุ้มครองพิเศษ
บริการของ btw8 สำหรับ 20+ เท่านั้น — btw8 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการในทุกกรณี
btw8 ดำเนินมาตรการเชิงรุกเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์ม
- กระบวนการยืนยันอายุตั้งแต่ขั้นตอนสมัครสมาชิก
- การยืนยันตัวตนด้วยเอกสารราชการที่ระบุวันเกิดสำหรับการทำธุรกรรมทางการเงิน
- ระบบตรวจสอบอัตโนมัติที่แจ้งเตือนเมื่อตรวจพบความผิดปกติเกี่ยวกับอายุ
- นโยบายปิดบัญชีทันทีหากพบว่าสมาชิกมีอายุต่ำกว่าเกณฑ์
หากพบว่าได้มีการเก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ btw8 จะดำเนินการลบข้อมูลนั้นทันทีโดยไม่มีเงื่อนไข
12 การแก้ไขนโยบายและการติดต่อเรา
btw8 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ btw8 จะแจ้งให้ท่านทราบผ่านช่องทางดังนี้
- การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
- การแสดงประกาศบนหน้าแรกของแพลตฟอร์ม
- การแจ้งเตือน In-App สำหรับผู้ใช้แอปพลิเคชัน
การที่ท่านยังคงใช้บริการหลังจากการแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ btw8 ได้ที่
- อีเมล: [email protected]
- ช่องทาง: Live Chat บนแพลตฟอร์ม btw8 ตลอด 24 ชั่วโมง
- เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA