bk7 ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นอย่างยิ่ง นโยบายนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของท่านอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย
เราใช้มาตรการรักษาความปลอดภัยระดับสูงและปฏิบัติตามกฎหมาย PDPA อย่างเคร่งครัด เพื่อให้ข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการคุ้มครองอย่างเต็มที่
ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ bk7 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ทำให้ไม่มีบุคคลที่สามสามารถดักจับหรืออ่านข้อมูลได้
กระบวนการ Know Your Customer (KYC) ของ bk7 ช่วยยืนยันตัวตนสมาชิกและป้องกันการใช้ข้อมูลปลอม ข้อมูล KYC ทั้งหมดถูกเก็บรักษาอย่างปลอดภัยและใช้เพื่อวัตถุประสงค์ที่กำหนดเท่านั้น
ข้อมูลส่วนบุคคลของสมาชิกถูกจัดเก็บในเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยหลายชั้น มีการสำรองข้อมูลสม่ำเสมอ และจำกัดการเข้าถึงเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น
bk7 ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น
ท่านมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลส่วนบุคคลของตนเองตามที่กฎหมาย PDPA กำหนด เพียงติดต่อทีมงาน bk7 เพื่อดำเนินการ
หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่อาจส่งผลกระทบต่อสมาชิก bk7 จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด พร้อมแนวทางการรับมือ
หมายเหตุ: นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้ใช้บริการทุกท่านของ bk7 ทั้งผ่านเว็บไซต์ bk7.club และแอปพลิเคชันมือถือ กรุณาอ่านอย่างละเอียดก่อนใช้บริการ
bk7 ("บริษัท", "เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักดีว่าความเป็นส่วนตัว คือสิทธิ์พื้นฐานของสมาชิกทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใส ว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การใช้งาน การเปิดเผย ไปจนถึงการลบข้อมูล
นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของบุคคลทุกคนที่ใช้บริการ bk7 ไม่ว่าจะเป็น สมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ หรือผู้ที่ติดต่อทีมงานของเรา โดยมีผลบังคับใช้กับบริการทั้งหมดที่ดำเนินการภายใต้โดเมน bk7.club
ความมุ่งมั่นของ bk7: เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด และมุ่งมั่นที่จะรักษาความไว้วางใจของสมาชิกกว่า 2 ล้านคนทั่วประเทศไทย ตั้งแต่กรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี ไปจนถึงนครราชสีมา
bk7 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมได้ดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บรวบรวม |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน สัญชาติ | แบบฟอร์มสมัครสมาชิก / KYC |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล ที่อยู่ | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ประวัติธุรกรรม | การฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน | ระบบอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ | คุกกี้ / Log Files |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับทีมงาน ข้อร้องเรียน | ไลฟ์แชท / อีเมล |
ข้อมูลที่เราไม่เก็บ: bk7 ไม่เก็บรวบรวมข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่กฎหมายกำหนดให้ต้องเก็บ
bk7 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้
bk7 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) bk7 ประมวลผลข้อมูลส่วนบุคคล บนฐานทางกฎหมายดังต่อไปนี้
สิทธิ์ในการถอนความยินยอม: ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยการถอนความยินยอมจะไม่ส่งผลกระทบ ต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม
bk7 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น โดยบุคคลที่สามที่อาจได้รับข้อมูลมีดังนี้
สิ่งที่เราไม่ทำ: bk7 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ โดยเด็ดขาด
บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก bk7 ต้องลงนามในสัญญาการประมวลผลข้อมูล และปฏิบัติตามมาตรฐาน การคุ้มครองข้อมูลที่ bk7 กำหนด
ในบางกรณี bk7 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับสากล
ในกรณีดังกล่าว bk7 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูล มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ โดยอาจใช้กลไกต่อไปนี้
bk7 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 5 ปีหลังปิดบัญชี |
| ข้อมูลธุรกรรมทางการเงิน | 10 ปี ตามกฎหมายป้องกันการฟอกเงิน |
| ข้อมูล KYC | 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ |
| บันทึกการสื่อสาร | 3 ปีนับจากวันที่สื่อสาร |
| ข้อมูลคุกกี้และการใช้งาน | ไม่เกิน 13 เดือน |
| ข้อมูลการตลาด | จนกว่าท่านจะถอนความยินยอม |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา bk7 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานที่กำหนด
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูล มีสิทธิ์ดังต่อไปนี้ ซึ่ง bk7 พร้อมให้ความร่วมมืออย่างเต็มที่
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ bk7 ผ่านช่องทางที่ระบุในหมวดที่ 12 bk7 จะดำเนินการตอบกลับภายใน 30 วัน นับจากวันที่ได้รับคำร้อง
ข้อยกเว้น: ในบางกรณี bk7 อาจไม่สามารถดำเนินการตามคำร้องได้ทั้งหมด หากการดำเนินการนั้น ขัดต่อข้อกำหนดทางกฎหมาย เช่น การเก็บข้อมูลธุรกรรมตามกฎหมายป้องกันการฟอกเงิน ในกรณีดังกล่าว bk7 จะแจ้งเหตุผลให้ท่านทราบอย่างชัดเจน
bk7 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งานเว็บไซต์ และนำเสนอเนื้อหาที่เกี่ยวข้อง โดยแบ่งประเภทคุกกี้ดังนี้
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
bk7 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
การแจ้งเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง bk7 จะแจ้งให้สมาชิกที่ได้รับผลกระทบ ทราบโดยเร็วที่สุด และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง ตามที่กฎหมาย PDPA กำหนด
bk7 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ bk7 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้
การที่ท่านยังคงใช้บริการ bk7 ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อดำเนินการตามสิทธิ์ของท่าน
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ bk7 ได้ผ่านช่องทางต่อไปนี้
bk7 จะดำเนินการตอบกลับคำร้องทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
สิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแล: หากท่านเชื่อว่า bk7 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
เราใส่ใจทุกรายละเอียดเพื่อให้ท่านมั่นใจได้ว่าข้อมูลส่วนบุคคลของท่าน ได้รับการปกป้องอย่างดีที่สุด เข้าสู่ระบบหรือดาวน์โหลดแอป bk7 ได้เลย