นโยบายความเป็นส่วนตัว
bx9 Casino

1คำนิยาม

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรประชาชน และข้อมูลทางการเงิน
• "ผู้ควบคุมข้อมูล" หมายถึง bx9 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิก
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้เยี่ยมชมที่ข้อมูลส่วนบุคคลนั้นเป็นของ
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บ บันทึก ใช้ เปิดเผย ลบ หรือทำลาย
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย

2ข้อมูลที่ bx9 เก็บรวบรวม

bx9 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และวันเดือนปีเกิด เพื่อยืนยันตัวตนและตรวจสอบเงื่อนไขอายุ (20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือที่ใช้ในการสมัครและรับ OTP
• อีเมลแอดเดรส (ถ้ามี)
• ข้อมูลบัญชีธนาคาร ชื่อธนาคาร เลขที่บัญชี และชื่อเจ้าของบัญชี เพื่อการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน สำหรับสมาชิกที่ทำธุรกรรมเกินวงเงินที่กำหนด

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• IP Address และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลอุปกรณ์ เช่น ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และรุ่นอุปกรณ์
• ประวัติการเข้าสู่ระบบ ประวัติการเดิมพัน ยอดฝาก-ถอน และกิจกรรมในแพลตฟอร์ม
• ข้อมูล Cookies และ Session Data ตามที่อธิบายในหมวดที่ 8

3วัตถุประสงค์การใช้ข้อมูล

bx9 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ: ดำเนินการสมัครสมาชิก ยืนยันตัวตน บริหารจัดการบัญชี ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมต่างๆ
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฉ้อโกง และการเข้าถึงโดยไม่ได้รับอนุญาต รวมถึงการยืนยันอายุตามข้อกำหนด 20 ปีขึ้นไป
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นและแก้ไขปัญหาระบบ
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และการอัปเดตสำคัญผ่านช่องทางที่สมาชิกยินยอม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามภาระผูกพันทางกฎหมาย รวมถึงการป้องกันการฟอกเงิน (AML) และการตอบสนองต่อคำสั่งหน่วยงานกำกับดูแล
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณเสี่ยงและให้ความช่วยเหลือตามโปรแกรมการพนันอย่างมีความรับผิดชอบ

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 bx9 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นเพื่อให้บริการ bx9 แก่สมาชิกตามข้อกำหนดที่ตกลงไว้
• ความยินยอม (Consent): การส่งสื่อการตลาดและโปรโมชัน ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแลและกฎหมายที่บังคับใช้

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

bx9 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม bx9 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการ (Service Providers): ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็นต่อการให้บริการ bx9 ซึ่งทุกรายต้องผ่านการประเมินด้านความปลอดภัยและผูกพันด้วยข้อตกลงการคุ้มครองข้อมูล
• หน่วยงานกำกับดูแลและกฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: แบ่งปันข้อมูลกับหน่วยงานป้องกันการทุจริตหรือการฟอกเงินตามที่กฎหมายกำหนด

6ระยะเวลาการเก็บรักษาข้อมูล

bx9 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ โดยมีระยะเวลาเฉพาะดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และหลังปิดบัญชีอีก 5 ปีเพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรมทางการเงิน: เก็บ 7 ปีตามข้อกำหนดกฎหมายบัญชีและภาษี
• บันทึกการล็อกอินและกิจกรรมด้านความปลอดภัย: เก็บ 2 ปีเพื่อการตรวจสอบและการป้องกันการทุจริต
• ข้อมูล Cookies: ตามประเภท Session Cookies ลบเมื่อปิดเบราว์เซอร์ Persistent Cookies เก็บตามระยะเวลาที่ระบุในหมวดที่ 8

เมื่อครบระยะเวลา bx9 จะลบหรือทำลายข้อมูลด้วยวิธีการที่ปลอดภัยเพื่อไม่ให้สามารถกู้คืนได้

7มาตรการความปลอดภัยของข้อมูล

bx9 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย ดังนี้

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่ส่งผ่านอินเทอร์เน็ต
• การแฮชรหัสผ่านด้วยอัลกอริทึม bcrypt พร้อม Salt สุ่ม bx9 ไม่สามารถดูรหัสผ่านของสมาชิกได้
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege ทีมงานสามารถเข้าถึงข้อมูลเฉพาะที่จำเป็นต่อหน้าที่เท่านั้น
• การสำรองข้อมูลอัตโนมัติและการทดสอบระบบกู้คืนสม่ำเสมอ
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Testing อย่างน้อยปีละครั้ง

แม้ว่า bx9 จะใช้มาตรการที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ 100% หากเกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของเจ้าของข้อมูล bx9 จะแจ้งให้ทราบตามที่กฎหมาย PDPA กำหนด

8นโยบาย Cookies

bx9 ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์ผู้ใช้ โดยแบ่งออกเป็น

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น Session Token การจดจำสถานะล็อกอิน และความปลอดภัย CSRF ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพแพลตฟอร์ม
• Cookies การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม และตัวเลือกอื่นๆ

สมาชิกสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ได้ อย่างไรก็ตามการปิด Cookies ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของ bx9 ไม่ทำงานอย่างถูกต้อง

9สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA สมาชิก bx9 มีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตน ดังนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ bx9 ตามช่องทางในหมวดที่ 11 bx9 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

10การเปลี่ยนแปลงนโยบาย

bx9 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของ bx9 การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้

วันที่ "อัปเดตล่าสุด" ที่ระบุที่ด้านบนของเอกสารจะแสดงวันที่ที่นโยบายมีการเปลี่ยนแปลงล่าสุด การใช้บริการ bx9 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าสมาชิกยอมรับนโยบายฉบับใหม่

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ bx9 ผ่านช่องทางดังนี้

• อีเมล DPO: [email protected]
• อีเมลซัพพอร์ตทั่วไป: [email protected]
• LINE Official Account: @bx9official
• Live Chat: เปิดให้บริการ 24 ชั่วโมง ผ่านหน้าเว็บไซต์ bx9.asia

bx9 จะดำเนินการตอบสนองต่อคำขอทุกรายภายใน 30 วันตามที่ PDPA กำหนด หากไม่พอใจกับการตอบสนองของ bx9 สมาชิกมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย